In einer Ära, in der Reisen zunehmend über aggregierte Bestände und dynamische Paketierung von Algorithmen zusammengestellt werden, leiden viele Konsumenten unter der Qual der Wahl. Wer online nach einem Wellnessurlaub sucht, wird von tausenden Optionen, undurchsichtigen Bewertungen und dynamischen Preisen regelrecht überflutet. Das Anfang August gestartete Reise-Start-up Wellturana setzt genau an diesem Schmerzpunkt an. Anstatt zigtausende von Hotels ungeprüft über Schnittstellen durchzuschleifen, bietet die Plattform zum Start lediglich rund 100 handverlesene Wellness-, Genuss- und Aktivreisen an. Ergänzt wird dieses Angebot online um Nischen wie Fasten- und Ayurveda-Reisen sowie romantische Auszeiten. Auf der Liste stehen namhafte Adressen wie das Hotel Deimann im Sauerland, das Berghotel Rehlegg oder Schloss Döttingen. Der unternehmerische Anspruch: Echte Vorauswahl und persönliche Produktkenntnis als Differenzierungsmerkmal in einem Markt der Massenabfertigung.

Einen einzigen Schlüsselmoment für die Gründung habe es dabei nicht gegeben, blickt Mitgründerin Linda Schober zurück. Auf Veranstalterseite habe sie vielmehr über Jahre miterlebt, wie der Markt immer stärker in Richtung Automatisierung und Austauschbarkeit abdriftete. Die Initialzündung kam schließlich durch einen harten Einschnitt: die unerwartete Liquidation und das damit verbundene Aus bei ihrem damaligen Schweizer Arbeitgeber Wellvoyage AG Ende 2025. „Da hat sich der Schalter endgültig umgelegt und ich dachte: ‚Jetzt oder nie‘“, erinnert sich Schober. Den technischen Komfort von heute wolle sie keineswegs missen, doch die persönliche Produktkenntnis müsse wieder in den Fokus rücken. Dass renommierte Partner wie das Hotel Deimann dem jungen Konzept sehr früh vertrauten, verbucht sie als enorm wichtiges Signal aus der Branche.

Die Köpfe hinter der Gründung

Hinter dem Start-up, das als GbR im baden-württembergischen Steinen firmiert, steht ein komplementäres Gründerinnen-Duo. Kuratorin Linda Schober blickt auf langjährige Expertise im Hoteleinkauf und Produktmanagement zurück. Nach Führungspositionen bei Spar mit! Reisen und Stationen bei Nischen-Playern wie Travelcircus und der Wellvoyage AG bringt sie ein enormes Netzwerk und die persönliche Kenntnis von rund 2.000 Hotels mit.

Ergänzt wird das Setup durch Mitgründerin Sybille Röder, die die kaufmännischen Abläufe, den Kund*innenservice und die Produktumsetzung verantwortet. Zudem baut sie den B2B-Bereich für Corporate Benefits und maßgeschneiderte Firmen-Incentives auf. Die technische Plattform und die eigene Buchungsstrecke wurden als notwendige Basis für das Geschäft gemeinsam mit Tech-Lead Alexander Lüders inhouse entwickelt.

Warum man sich nicht einfach für eine fertige White-Label-Lösung entschieden hat, begründet Lüders pragmatisch: „Die Entscheidung für eine eigene Buchungsstrecke war vor allem eine Frage der Kontrolle.“ Das Wellturana-Produkt sei durch Saisonzeiten, Anwendungen und individuelle Add-ons wesentlich komplexer als reine Hotelübernachtungen. „Eine bestehende White-Label-Lösung hätte uns an vielen Stellen dazu gezwungen, unser Produkt an das System anzupassen. Wir wollten es umgekehrt machen und die Technik an unser Geschäftsmodell anpassen“, betont der Tech-Lead.

Veranstalter statt Vermittler: Ein riskanter, aber margenstarker Weg

Bemerkenswert aus unternehmerischer Sicht ist die rechtliche und wirtschaftliche Positionierung. Wellturana agiert nicht als reines Affiliate-Netzwerk oder Vermittlungsportal.

Das Start-up tritt als waschechter Reiseveranstalter auf und paketiert die Reisen selbst. Einerseits sichert dieses Modell signifikant höhere Margen und die volle Kontrolle über das Produkt. Andererseits bringt es gewaltige Hürden mit sich: Veranstalter tragen die volle Verantwortung des Reiserechts, müssen Insolvenzabsicherungen vorweisen und haften bei Reisemängeln. Die Kund*innengelder sichert die R+V Allgemeine Versicherung AG ab.

Für ein junges, komplett eigenfinanziertes Start-up bedeutet dieses Modell erhebliche finanzielle Vorleistungen. Sybille Röder macht daraus keinen Hehl, unterstreicht aber die bewusste Entscheidung für die Unabhängigkeit. „Wir wollten zunächst beweisen, dass das Geschäftsmodell funktioniert, bevor wir uns Gedanken über externes Kapital machen“, räumt sie ein. Die eigentliche Investition habe anfangs in unzähligen eigenen Arbeitsstunden bestanden. Bei rechtlichen Vorgaben kennt die Gründerin allerdings keine Kompromisse: „Gerade als Reiseveranstalter kann man bestimmte Dinge nicht ,lean‘ wegoptimieren“, warnt Röder. Insolvenzabsicherung und wasserdichte Zahlungsprozesse müssten stehen, noch bevor die erste Reise verkauft werde.

Markt, Wettbewerb und Skalierbarkeit

Das Team wagt sich in ein absolutes Haifischbecken. Giganten wie Booking.com oder Expedia dominieren die reine Vermittlung, während im Wellnessbereich finanzstarke Player wie Secret Escapes oder Travelcircus um Marktanteile kämpfen. Ein konsequenter Boutique-Ansatz wirft daher sofort die Frage nach dem Flaschenhals Skalierbarkeit auf.

Fragt man Linda Schober nach der realistischen Obergrenze des Portfolios, nennt sie keine absolute Zahl – die persönliche Kenntnis der Produkte sei die einzige rote Linie. „Wenn wir irgendwann nur noch Daten importieren und Produkte automatisiert freischalten würden, hätten wir unseren eigenen USP aufgegeben“, stellt sie unmissverständlich klar. Entsprechend bewusst soll das Wachstum ausfallen: „Lieber verzichten wir auf ein Haus, das nicht klar zu unserem Konzept passt, als ein Portfolio aufzubauen, das wir selbst nicht mehr überblicken können.“

Auch im Bereich Marketing und Kundenakquisitionskosten (CAC) geht Wellturana bewusst eigene Wege. Man versuche erst gar nicht, die großen Plattformen mit deren eigenen Waffen und Budgets zu schlagen. Statt Millionen in generische Google-Anzeigen zu pumpen, setzt das Start-up auf organisches Wachstum, SEO, Content und gezielte Partnerschaften. Das aufzubauende B2B-Geschäft mit Firmen-Incentives ist laut Schober dabei keine Notlösung zur Querfinanzierung: „Es ist ein zusätzlicher Vertriebskanal mit interessanten Akquisitionskosten“, analysiert sie nüchtern.

Bleibt die Frage nach der aktuellen makroökonomischen Kaufzurückhaltung. Auf die Angst vor knappen Reisebudgets angesprochen, gibt Sybille Röder zu bedenken, dass Wellnessreisen hochgradig emotional besetzt blieben. „Die Menschen schauen genauer hin, wofür sie Geld ausgeben. Aus meiner Sicht führt das nicht zwingend dazu, dass ausschließlich billig gebucht wird“, analysiert sie die aktuelle Marktlage. Vielmehr sei der sichtbare Mehrwert entscheidend. „Wir wollen nicht nur ein Hotelzimmer verkaufen, sondern einen nachvollziehbaren Mehrwert schaffen – beispielsweise durch inkludierte Anwendungen oder besondere Kulinarik“, verspricht die Gründerin.

Unser Fazit

Wellturana ist eine spannende Gegenbewegung zur Technologisierung einer zutiefst emotionalen Dienstleistung. Das Start-up wettet darauf, dass eine zahlungskräftige Zielgruppe bereit ist, für Vorauswahl, Entschleunigung im Buchungsprozess und Vertrauen zu zahlen. Ob der Spagat zwischen hohem operativem Kurationsaufwand und den harten Gesetzen der Online-Kund*innenakquise gelingt, wird die entscheidende Feuerprobe der nächsten Monate.

Wann also verbuchen die beiden den Start als Erfolg? In zwölf Monaten wolle man eine deutlich gestiegene organische Sichtbarkeit sowie stabile Buchungszahlen sehen, so Linda Schober. Das abschließende Credo formuliert Sybille Röder als klares Versprechen an die Kundschaft: „Unsere Kunden sollen nicht das Gefühl haben, für Kuration einen Aufpreis zu bezahlen.“ Findet die Zielgruppe künftig schnell Angebote, bei denen Preis, Qualität und Inklusivleistungen ehrlich harmonieren, wäre die Mission der Gründerinnen voll erfüllt.

Start-up-Steckbrief: Wellturana

• Gründung: Mai 2026; Live-Gang Buchungsseite 3. August 2026
• Gründerinnen: Linda Schober & Sybille Röder
• Rechtsform & Sitz: GbR mit Sitz in Steinen (Baden-Württemberg)
• Segment: Touristik (B2C: Wellness-, Genuss- & Aktivreisen, Fasten & Ayurveda; B2B: Incentives & Corporate Benefits)
• Insolvenzabsicherung: R+V Allgemeine Versicherung AG
• USP: Konsequente Kuration und persönliche Prüfung der Reiseangebote

Noch vor wenigen Jahren galt der Bereich Compliance als ein notwendiges Übel, das in den Kellern der Rechtsabteilungen vor sich hin schlummerte. Doch dies hat sich dramatisch geändert. Mit dem nun in weiten Teilen greifenden AI Act der Europäischen Union, den massiv verschärften ESG-Reporting-Pflichten der CSRD und drakonischen Lieferkettengesetzen, deren Auflagen Großkonzerne im gnadenlosen Trickle-Down-Effekt an ihre Zulieferer durchreichen, stehen europäische kleine und mittlere Unternehmen (KMU) vor einer bürokratischen Wand, die mit Excel-Tabellen längst nicht mehr zu bezwingen ist.

In diesem scheinbaren regulatorischen Wahnsinn haben findige Gründerinnen und Gründer eine Goldader entdeckt. Sie transformieren die drohende Lähmung der Wirtschaft durch den Einsatz künstlicher Intelligenz in schlanke, hochprofitable B2B-SaaS-Modelle. RegTech und LegalTech sind nicht länger nur defensive Schutzschilde; sie sind zur systemrelevanten Überlebensgarantie der europäischen Industrie aufgestiegen.

Die Marktlage: Wenn Regulierung zum Milliardenmarkt wird

Der europäische RegTech-Markt hat im Jahr 2026 eine Reife erreicht, die selbst kühnste Prognosen in den Schatten stellt. Was als fragmentierter Markt für punktuelle Softwarelösungen begann, hat sich zu einem hochintegrierten Plattform-Ökosystem entwickelt. Der technologische Haupttreiber ist dabei unbestritten Generative KI, gepaart mit spezialisierten Large Language Models (LLMs), die juristische Texte nicht nur auslesen, sondern mit bemerkenswerter juristischer Präzision im spezifischen Unternehmenskontext interpretieren und strukturieren können. Eine aktuelle Branchenanalyse des Digitalverbands Bitkom aus dem Frühjahr 2026 belegt diese tektonische Verschiebung eindrucksvoll: Allein im vergangenen Jahr flossen rund 1,4 Milliarden Euro an Risikokapital in europäische Legal- und RegTechs.

Auch der KfW-Gründungsmonitor attestiert dem Sektor ein überdurchschnittliches Wachstum, das selbst die wilden Hype-Zyklen der traditionellen FinTechs übertrifft. Investoren sehen dabei vor allem hochattraktive und realistische Unternehmensbewertungen, die durch extrem niedrige Churn-Rates gestützt werden. Die betriebswirtschaftliche Logik dahinter ist simpel wie bestechend: Wer als Mittelständler ein funktionierendes Compliance-System einmal erfolgreich in seine Kernprozesse und ERP-Infrastruktur integriert hat, wechselt seinen Anbieter so gut wie nie wieder.

Die neuen Treiber: Von der Lieferkette bis zur KI-Governance

Wer den Markt heute verstehen will, muss den Blick über offensichtliche Vertragsmanagement-Tools hinaus richten. In diesem Jahr dominieren drei hochspezifische Sub-Sektoren das Geschehen. Zunächst ist da das Automated ESG Data Sourcing. Unternehmen müssen längst nicht mehr nur CO₂-Ausstöße grob schätzen, sondern die berüchtigten Scope-3-Emissionen ihrer gesamten Lieferkette granular und revisionssicher nachweisen.

Ein weiterer explosiver Treiber ist das AI Act Compliance Monitoring, eine völlig neue Software-Kategorie, die KI-Modelle innerhalb von Konzernen kontinuierlich auf Bias, algorithmische Transparenz und strikte Risikoklassifizierungen nach EU-Vorgaben prüft.

Hinzu kommt das Dynamic Supply Chain Mapping, bei dem Algorithmen globale Lieferketten permanent auf Menschenrechtsverletzungen und geopolitische Sanktionen scannen. Diese neuen Felder bauen auf dem robusten Fundament auf, das etablierte Pioniere der ersten Stunde gegossen haben. Unternehmen wie das Münchner Anti-Geldwäsche-Start-up Hawk AI oder die No-Code-Automatisierungsplattform Bryter haben den Enterprise-Kund*innen längst bewiesen, dass sich komplexe regulatorische Prozesse zwar nicht juristisch abwälzen, aber hochgradig effizient durch Algorithmen strukturieren und automatisieren lassen.

Reality Check: Lehren aus dem Millionen-Grab der ersten LegalTech-Welle

Doch der Weg zum heutigen Reifegrad war gepflastert mit schmerzhaften Rückschlägen und verbranntem Risikokapital. Erfahrene Marktbeobachter*innen erinnern sich lebhaft an den spektakulären Fall von Atrium. Das hochgelobte LegalTech des Twitch-Gründers Justin Kan sammelte rund 75 Millionen US-Dollar von Top-Investor*innen wie Andreessen Horowitz ein, nur um krachend zu scheitern, weil es technologische Skalierbarkeit versprach, unter der Haube aber auf teure manuelle Anwaltsarbeit angewiesen war.

Aus solchen historischen Millionen-Gräbern lassen sich heute vier konkrete, fatale Fallstricke für aktuelle Gründer ableiten. Der erste große Fehler liegt in der Fehleinschätzung des B2C- versus B2B-Marktes; LegalTech für Endkonsumenten verbrennt durch astronomische Kundenakquisitionskosten wertvolles Kapital für Einmalnutzer, während B2B-SaaS zwar quälend lange Sales-Zyklen hat, danach aber nachhaltigen Cashflow über Jahre generiert. Der zweite Fallstrick sind ruinöse Unit Economics, die unweigerlich entstehen, wenn KI-Modelle zu stark halluzinieren und teure Juristen als "Human-in-the-loop" jeden Output manuell korrigieren müssen – exakt das Problem, das Atrium das Genick brach. Drittens unterschätzen viele junge Tech-Teams die knallharte Regulatorik der eigenen Lösung, denn wer Compliance-Software verkauft, muss sich bewusst sein, dass er bei algorithmischen Fehlern in kritischen Infrastrukturen oft in die eigene Haftung genommen wird. Der vierte und letzte Sargnagel ist die technologische Isolation: Wer im Jahr 2026 keine offene API-Architektur bietet, die sich nahtlos und sicher in die bestehenden Daten-Silos von SAP, Salesforce oder DATEV einklinkt, verliert jeden Enterprise-Deal bereits in der allerersten Verhandlungsrunde.

Das deutsche Netzwerk: Wo die RegTech-Maschine brummt

Deutschland hat sich in dieser Nische still und heimlich zu einem globalen Schwergewicht entwickelt, getragen von einem polyzentrischen Netzwerk hochspezialisierter Hubs. München verteidigt seinen Ruf als unangefochtene B2B-SaaS-Hauptstadt Europas, massiv befeuert durch die Technische Universität München (TUM), deren spezialisierte TUM Venture Labs gemeinsam mit der appliedAI Initiative tiefes Tech-Wissen direkt mit der ansässigen Dax-Konzernwelt verzahnen. Berlin hingegen fungiert als politischer Nukleus; die direkte Nähe zu den Bundesministerien und der starke Einfluss des Legal Tech Verbands Deutschland ziehen naturgemäß jene Start-ups an, die unmittelbar an der Schnittstelle zu neuen Gesetzesinitiativen und Regierungs-Dashboards arbeiten. Frankfurt am Main übersetzt seine historische FinTech-Dominanz derweil mit Hochdruck in den RegTech-Sektor. Dort ist es neben der Goethe-Universität vor allem die physische Präsenz der BaFin und der Europäischen Zentralbank (EZB), die das Mainhattan-Ökosystem zum idealen Testfeld für komplexe Finanz-Compliance macht. Im Süden des Landes hat sich schließlich der Raum Stuttgart und Karlsruhe als Epizentrum für Supply-Chain-Compliance und industrielle Datensicherheit etabliert – maßgeblich getrieben durch die exzellenten Informatik-Fakultäten des KIT, das renommierte KI-Forschungsnetzwerk Cyber Valley und die schiere Dichte an produzierendem Mittelstand, der unter der Last der neuen Lieferkettengesetze ächzt.

Investor*innen-Radar: Wer finanziert?

Das Ökosystem wird aktuell von einer diversifizierten und äußerst professionellen Investor*innenlandschaft orchestriert. Den Takt geben dabei spezialisierte VCs vor, die tiefes Domänenwissen mitbringen. Fonds wie Senovo, eCAPITAL und Cavalry Ventures haben früh erkannt, dass RegTech keine kurzfristige Wette, sondern ein langfristiges Infrastruktur-Play ist. Gleichzeitig pumpen mittlerweile die Top-Tier Generalisten aggressiv Kapital in den Markt; Namen wie Cherry Ventures, HV Capital und Point Nine sind heute in nahezu jedem signifikanten Cap Table der Branche zu finden. Eine entscheidende Brückenfunktion übernehmen die Corporate VCs der Industrie, darunter Bosch Ventures oder Allianz X, die nicht nur dringend benötigtes Kapital, sondern auch den heiligen Gral des Marktzugangs zu den eigenen Großkund*innen und verwinkelten Lieferketten bieten. Das Fundament dieses Booms bilden jedoch die Frühphasen-Motoren und Business Angels. Founder-Angels wie Hanno Renner von Personio oder spezialisierte LegalTech-Syndikate stellen das erste smarte Kapital zur Verfügung und coachen junge Teams durch das berüchtigte "Tal des Todes" der überdurchschnittlich langen B2B-Sales-Zyklen.

Unsere Top RegTech-und LegalTech-Start-ups (Must-Watch)

Für die nachfolgende Selektion der vielversprechendsten deutschen RegTech- und LegalTech-Start-ups haben wir streng objektivierbare Kriterien angelegt. Zugelassen wurden ausschließlich Unternehmen, deren Gründung im Jahr 2020 oder später erfolgte, um den Fokus auf die neue Generation der B2B-SaaS-Modelle zu legen. Die Auswahl basiert auf der aktuellen Marktrelevanz ihrer Technologie, dem Reifegrad des Geschäftsmodells im direkten Kontext der neuen EU-Gesetzgebung (wie CSRD und AI Act), der Diversität der technologischen Ansätze sowie dem messbaren Vertrauen hochkarätiger institutioneller Investoren in den letzten dokumentierten Finanzierungsrunden.

Tanso (Gründung 2021)

Das Münchner Tanso-Gründungsteam um Till Wiechmann, Gyri Reiersen und Lorenz Hetzel hat die ESG-Berichterstattung für den industriellen Mittelstand dechiffriert. Ihr B2B-SaaS-Modell bricht komplexe CSRD-Vorgaben in automatisierte Workflows herunter, die sich direkt in bestehende ERP-Systeme integrieren lassen. Der technologische USP liegt in der extrem präzisen, branchenspezifischen Emissionsfaktoren-Datenbank, die den manuellen Berechnungsaufwand gen Null senkt. Zuletzt sicherte sich das Team eine signifikante 12-Millionen-Euro-Series-A-Runde, die von den internationalen VCs henQ und Fortino Capital angeführt wurde, während die treuen Frühphasen-Investoren UVC Partners und Capnamic ihre Beteiligungen weiter ausbauten.

Atlas Metrics (Gründung 2021)

Wladimir Nikoluk hat in Berlin mit Atlas Metrics eine Plattform gebaut, die den Austausch von ESG-Daten zwischen Portfoliounternehmen, Banken und Investoren standardisiert. Das B2B-SaaS-Geschäftsmodell fungiert als eine Art verschlüsselter Daten-Hub, der sicherstellt, dass alle Stakeholder audit-sichere Kennzahlen in Echtzeit austauschen können. Der USP ist die kryptografisch gesicherte Nachverfolgbarkeit jedes Datenpunktes. In der letzten signifikanten Series-A-Finanzierungsrunde bewies der britische Fonds MMC Ventures als neuer Lead-Investor starkes Vertrauen in die Skalierbarkeit des Modells, während bestehende Frühphasen-Geldgeber wie Cherry Ventures und b2venture ihr Engagement weiter ausbauten.

Kertos (Gründung 2021)

Das Münchner Kertos-Team bestehend aus Kilian Schmidt, Johannes Hussak und Alexander Prams revolutioniert das Thema Datenschutz und IT-Compliance. Ihr B2B-SaaS-Produkt ist ein Betriebssystem, das Prozesse wie Löschkonzepte und Auskunftsersuchen vollautomatisch über API-Schnittstellen direkt in den Unternehmenssystemen (wie Jira oder Salesforce) ausführt. Diese Executable-Compliance-Technologie grenzt sie scharf von reinen Berater-Tools ab. In der jüngsten Series-A-Runde über 14 Millionen Euro stieg der globale VC Portage als neuer Lead-Investor ein, während Bestandsinvestoren wie Redstone, 10x Founders und seed + speed ihr Vertrauen in das skalierbare Modell bekräftigten.

Kodex AI (Gründung 2022)

Thomas Kaiser und Claus Lang haben mit ihrem Berliner DeepTech Kodex AI den perfekten Zeitpunkt für den KI-Boom abgepasst. Ihr B2B-SaaS-Produkt ist ein hochspezialisiertes Sprachmodell, das ausschließlich für den Compliance-Bedarf von Banken und Versicherungen trainiert wurde. Der technologische USP ist die garantierte Halluzinationsfreiheit und die strenge On-Premise-Fähigkeit, wodurch keine sensiblen Bankdaten ungeschützt in die Public Cloud fließen. Nachdem Frühphasen-Investoren wie signals Venture Capital, Techstars und die Deutsche Bank das initiale Wachstum finanzierten, lieferte das Start-up im Herbst 2025 den ultimativen Beweis für die Attraktivität dieses Milliardenmarktes: Kodex AI wurde in einem aufsehenerregenden Deal vom britischen RegTech-Giganten CUBE Global übernommen.

Sunhat (Gründung 2022)

Lukas Vogt, Alexander Behr und Ali Kamalizade starteten Sunhat in Köln, um Unternehmen vor der Flut komplexer Lieferantenfragebögen zu retten. Das B2B-SaaS-System des Start-ups ("Collaborative Proof Platform") nutzt Generative KI, um eingehende ESG- und Compliance-Fragebögen von Kunden oder Zertifizierern vollautomatisch mit historischen Unternehmensdaten abzugleichen und auditsicher zu beantworten. Die proprietäre Mapping-Engine für unstrukturierte Textdokumente bildet den Kern-USP und senkt den Zeitaufwand massiv. Im Herbst 2025 gelang dem Team der große Sprung: Der auf FinTech und RegTech spezialisierte VC CommerzVentures stieg als neuer Lead-Investor im Rahmen einer 9,2-Millionen-Euro-Series-A-Runde ein, während treue Bestandsinvestoren wie Capnamic und EnBW New Ventures ebenfalls erneut mitzogen.

Fides Technology (Gründung 2021)

Das Münchner Fides-Technology-Gründungsteam um Lisa Gradow, Philippa Peters und Vincent Bobinski operiert tief im Bereich Corporate Governance. Das B2B-SaaS-Geschäftsmodell bietet ein Board-Management-System, das Vorstands- und Aufsichtsratsbeschlüsse, Gesellschafterlisten und rechtliche Pflichten digital und rechtssicher über mehrere Jurisdiktionen hinweg verwaltet. Der USP ist die nahtlose, revisionssichere Verknüpfung von Entity-Management mit dem täglichen operativen Geschäft. Die renommierte VC-Firma La Famiglia (heute Teil des US-Giganten General Catalyst) und Sequoia traten hier früh als Lead-Investoren auf. Im Herbst 2025 lieferte das Team dann das ultimative Ausrufezeichen für diesen Boom-Markt: Fides wurde in einem aufsehenerregenden Deal vom globalen LegalTech-Schwergewicht LegalOn übernommen, um internationale Governance-Prozesse zu verschmelzen.

Briink (Gründung 2021)

Aus dem Berliner Merantix-Ökosystem heraus haben Tomas van der Heijden und Samuel King mit Briink eine KI-Lösung für die Überprüfung der EU-Taxonomie-Konformität geschaffen. Das B2B-SaaS-Modell durchleuchtet riesige, unstrukturierte Dokumentenmengen von Unternehmen, um Beweise für nachhaltige Wirtschaftsaktivitäten zu extrahieren. Der technologische USP liegt im domänenspezifischen Training proprietärer Sprachmodelle auf juristische und ökologische Fachsprache, was Halluzinationen beim Audit massiv reduziert. Nachdem Merantix das Start-up in der absoluten Frühphase begleitete, übernahmen in der letzten signifikanten Millionen-Runde die institutionellen Fonds 13books Capital und EquityPitcher Ventures den Lead, um die Expansion im europäischen Datenmarkt zu finanzieren.

ContractHero (Gründung 2020)

Mit ContractHero adressieren Sebastian Wengryn und Gerry Koch von Berlin aus ein klassisches, aber im Zuge strengerer Lieferkettengesetze wieder massiv drängendes Problem des Mittelstands: das dezentrale Vertragschaos. Die B2B-SaaS-Lösung nutzt Machine Learning, um Verträge automatisch auszulesen, Kündigungsfristen zu überwachen und Compliance-Risiken in Lieferantenverträgen zu flaggen. Der USP ist die radikal einfache Benutzeroberfläche, die im Gegensatz zu schweren Enterprise-Lösungen keine monatelange IT-Implementierung erfordert. Nachdem der High-Tech Gründerfonds (HTGF) und b2venture das Start-up in der frühen Seed-Phase maßgeblich aufbauten, hat sich ContractHero bis heute durch starke Wachstumsrunden als feste, skalierende Branchengröße etabliert.

Internationaler Ausblick & Fazit: Die nächste Welle rollt an

Während Europa im Jahr 2026 stolz auf sein florierendes, hochreguliertes Compliance-Ökosystem blickt, deuten globale Makro-Trends bereits die nächsten massiven Disruptionen an. Aus den USA schwappt der Trend der "Autonomous Compliance Agents" über – Agentic-AI-Systeme, die nicht nur monitoren, sondern selbstständig und rechtsverbindlich Verträge nachverhandeln, was in der EU bereits jetzt tiefgreifende juristische Abwehrreaktionen auslöst. Asien, insbesondere Singapur, treibt derweil die absolute Standardisierung voran; getrieben durch die Zentralbank MAS kommunizieren RegTechs dort zunehmend über staatlich orchestrierte API-Ökosysteme direkt mit den Behörden, wodurch das klassische Reporting vollständig in prädiktive Echtzeit-Datenströme transformiert wird.

Aus dem Cybersecurity-Hub Israel wiederum sehen wir die Adaption von Confidential Computing und Homomorpher Verschlüsselung (FHE) für Legal-LLMs. Diese kryptografischen Durchbrüche erlauben es erstmals, hochsensible Patente und M&A-Daten durch KI analysieren zu lassen, ohne dass das Sprachmodell selbst jemals Zugriff auf den unverschlüsselten Klartext benötigt.

Für Gründer*innen und Investor*innen hierzulande lautet das ultimative Fazit daher: Wer die dichte EU-Regulatorik als unüberwindbares Hindernis betrachtet, hat das Spielfeld bereits gedanklich verlassen. Wer sie jedoch als den am besten finanzierten, krisensichersten und am stärksten wachsenden B2B-SaaS-Markt dieses Jahrzehnts versteht, hat gerade erst angefangen, richtig Geld zu verdienen.

Wer beim Wocheneinkauf sparen möchte, kennt das Ritual: Das analoge Durchblättern bunter Supermarktprospekte, das manuelle Vergleichen von Preisen und die mühsame Frage, welche Mahlzeiten sich aus den reduzierten Produkten sinnvoll kombinieren lassen. In Zeiten spürbarer Inflation und hoher Lebensmittelpreise ist das für viele längst finanzielle Notwendigkeit. Für Roman Wolf war dieses Alltagsproblem der Startschuss für sein erstes eigenes Tech-Unternehmen.

Als eines von sechs Kindern wuchs der Schüler in einem Haushalt auf, in dem der Wocheneinkauf logistisch und finanziell ins Gewicht fiel. „Bei uns zuhause war Einkaufen immer ein großes Thema“, erinnert sich Wolf. Dabei fiel ihm ein grundlegendes Problem auf: „Angebote und Rezepte sind eigentlich immer getrennt. Entweder schaust du, was gerade günstig ist, oder du suchst ein Rezept.“ Beides manuell zusammenzubringen, kostete viel Zeit und Nerven. „Das muss doch einfacher gehen“, schoss es dem Jugendlichen durch den Kopf. So wurde Sheap geboren.

Unter diesem Namen hat der 15-Jährige eine App entwickelt, die wöchentlich die aktuellen Angebote von über neun Supermarktketten – darunter Aldi, Lidl, Rewe und Kaufland – aggregiert. Der Clou: Die App generiert aus den Angebotsdaten wöchentlich über 270 fertige Rezepte. „Klassische Rezept-Apps starten meistens beim Rezept. Angebotsportale starten beim Preis. Sheap verbindet beides“, bringt es der Gründer auf den Punkt.

Vom analogen Schmerz zur App in Rekordzeit

Bemerkenswert ist das konsequente Lean-Startup-Vorgehen. In gerade einmal vier Monaten zog Wolf das Projekt von der Idee bis zur Veröffentlichung durch. Dabei ist er kein bloßer Ideengeber, der eine Agentur beauftragt hat. Seine ersten Programmiererfahrungen sammelte er bereits mit elf Jahren beim Bau kleiner Spiele. Für Sheap brachte er sich das nötige Wissen durch Online-Kurse und Ausprobieren kurzerhand selbst wieder bei.

„Ja, das hat auf jeden Fall einiges an Nerven gekostet!“, gibt der Schüler unumwunden zu. Gleichzeitig verweist er auf technologische Schützenhilfe: „Heute gibt es mit KI unglaublich viele Möglichkeiten, die Entwicklung von Software effizienter zu machen. Da konnte ich mir auch die ein oder andere Stunde sparen.“

Die Update-Historie in den App-Stores belegt seine technische Disziplin. Fast wöchentlich spielt er Verbesserungen aus, integriert etwa Gamification-Elemente wie ein Spar-Dashboard, das den Nutzer*innen ihre finanzielle Ersparnis aufzeigt.

Accelerator-Weihen und der Kampf mit der Bürokratie

Dass es sich bei Sheap um ein ernstzunehmendes Produkt handelt, zeigen knapp 2.000 Nutzer*innen sowie die Finalteilnahme am FLIGHT Accelerator der Startbahn27 in Schweinfurt. Doch wer als 15-Jähriger gründet, stößt rechtlich schnell an harte Grenzen. Vertreten wird das Start-up daher pragmatisch durch die familiäre „Wolfs Vermietungs GbR“.

Seine Eltern hätten ihn von Anfang an unterstützt, betont der Gründer. Einen großen Pitch am Küchentisch brauchte es nicht. „Die Lösung mit der GbR war keine lange Diskussion, sondern vor allem eine praktische Möglichkeit, um die rechtlichen Voraussetzungen in der Anfangsphase zu erfüllen“, erklärt Wolf. Dennoch ist er sich bewusst, dass mit dem Wachstum auch die Verantwortung wächst. „Deshalb ist eine Umwandlung in eine UG bereits in Planung“, so der Jungunternehmer.

B2C-Haifischbecken und offene Daten-Fragen

Trotz des rasanten Starts bewegt sich das Modell in einem schwierigen Markt: Nutzer*innen sind kostenlose Rezept-Apps gewöhnt. Die Frage, woher die Echtzeit-Daten der Supermärkte stammen – ob über offizielle Schnittstellen oder mühsames Web-Scraping –, ließ der Gründer unbeantwortet. Bezüglich der Serverkosten gibt er sich jedoch transparent: „Aktuell tragen ich und meine Eltern die laufenden Kosten.“ Diese seien noch überschaubar, doch der Schüler gibt die Marschroute klar vor: „Sicherlich ist es mein Ziel, in den nächsten Monaten ins Plus zu ziehen.“

Ein lukrativer Ausweg aus der Monetarisierungsfalle ist der Schritt in den B2B-Bereich. Wolf führt bereits erste Gespräche mit Supermärkten und großen Einzelhandelsgruppen. Wer vermutet, gestandene Kaufleute würden einen 15-Jährigen belächeln, irrt. „Ich hatte erwartet, dass ich mich vielleicht drei- bis viermal öfter durchsetzen muss, aber das Gegenteil ist der Fall“, so Wolf. „Es sind immer Gespräche auf Augenhöhe.“

Der Burggraben gegen die Branchenriesen

Dennoch bleibt die Konkurrenz durch Riesen wie KaufDA oder Rewe ein Thema. Was passiert, wenn die Großen das Modell in ihre eigenen Apps einbauen? „Das ist die Frage, die mich noch am unsichersten macht“, räumt er ehrlich ein. Die großen Player hätten Budgets und Teams, die er nie einholen könne. Sein eigener Burggraben sei die extreme Agilität: „Wenn jemand mir heute Feedback schreibt, kann ich übermorgen ein Update rausspielen. Kein Meeting, kein Freigabeprozess, keine Quartalsstrategie.“

Langfristig, so betont der Gründer, suche er ohnehin nicht die Konfrontation. „Ich will gar kein Gegner der großen Ketten sein, ich will ihr Partner werden.“ Wenn Sheap dem Supermarkt helfe, rabattierte Waren cleverer zu vermarkten, ändere sich die Dynamik: „Dann bin ich nicht mehr der Außenseiter, den sie fürchten müssen, sondern jemand, mit dem sie bauen wollen. Auf diesen Moment arbeite ich hin.“

Fazit: Machen statt Planen

Roman Wolf und Sheap sind ein Paradebeispiel dafür, wie zugänglich App-Entwicklung geworden ist. Auch wenn die Skalierung im FoodTech-Markt eine massive Hürde bleibt: Wer mit 15 Jahren ein Produkt baut, in Accelerator-Finals steht und auf Augenhöhe mit dem Einzelhandel verhandelt, dem stehen alle Türen offen. Wie Wolf selbst kürzlich riet: „Fangt früher an, als ihr euch bereit fühlt. Holt euch echtes Feedback. Und gebt nicht zu schnell auf.“

Viele Gründer*innen träumen von der großen Reichweite und dem schnellen Hype. Dr. Saskia Appelhoff weiß, wie das geht: Als Head of Strategic Marketing bei Zalando prägte sie einst die legendäre „Schrei vor Glück“-Kampagne und war später CMO beim FinTech Raisin. Doch mit ihrem eigenen Start-up MeNotPause, einer Plattform für Frauen in den Wechseljahren, wählt sie bewusst einen anderen Weg. Statt Millionenbudgets in reines Performance-Marketing zu pumpen, baut sie in einem oft ignorierten, von Tabus behafteten Markt auf Community und tiefes Vertrauen. Inzwischen erreicht sie damit eine Gemeinschaft von über 40.000 Frauen. Im StartingUp-Interview erklärt Saskia, warum sie die Corporate-Welt hinter sich ließ, wieso ein treues Netzwerk mächtiger ist als eingekaufte Klicks und welche Fehler Start-ups beim Community-Building machen.

Das Interview

Sprung in die Ungewissheit

StartingUp: Saskia, nach Top-Positionen bei Zalando und Raisin: Was war dein Auslöser, die Corporate-Komfortzone zu verlassen und mit MeNotPause das volle Gründerrisiko einzugehen?

Dr. Saskia Appelhoff: Eigentlich zieht sich das durch meine ganze Karriere: Ich wollte immer dort sein, wo etwas gerade entsteht. Bei Zalando war ich Mitarbeiterin Nummer 70, bei Raisin Founding CMO – da war „wenig corporate“. Ich habe in beiden Unternehmen erlebt, welche besondere Dynamik entsteht, wenn noch nicht alles festgelegt ist und man selbst sehr viel steuern, entscheiden und beeinflussen kann. Und genau das hat mich immer gereizt: nicht nur eine bestehende Struktur zu verwalten, sondern etwas mit aufzubauen, das wachsen und sich verändern darf. Deshalb war der Schritt in die eigene Gründung für mich weniger ein radikaler Bruch mit der Corporate-Welt als vielmehr der logische nächste Schritt. Mit MeNotPause kam dann ein Thema hinzu, das mich auch persönlich und gesellschaftlich stark beschäftigt hat. Mehr als 9 Millionen Frauen sind aktuell in den Wechseljahren, sind aber häufig schlecht informiert, fühlen sich mit ihren Symptomen nicht ernst genommen oder wissen gar nicht, was gerade mit ihnen passiert. Ich hatte das Gefühl: Hier kann ich meine Erfahrung aus Markenaufbau, Marketing und Wachstum für etwas einsetzen, das nicht nur wirtschaftliches Potenzial hat, sondern wirklich etwas verändert. Natürlich ist es noch einmal etwas anderes, wenn man selbst das volle Risiko trägt. Aber genau darin liegt auch die Freiheit: Wir können die Marke, die Community und das Angebot so aufbauen, wie wir es für richtig halten – nah an den Frauen und mit sehr direktem Feedback. Diese Gestaltungsmöglichkeit war für mich der entscheidende Antrieb.

Zalando vs. Tabu-Markt

StartingUp: Von lauten Zalando-Massenkampagnen zu einem tabuisierten Thema: Wie sehr musstest du dein Marketing-Playbook für den Aufbau von MeNotPause als sensible, vertrauensbasierte Plattform umschreiben?

Dr. Saskia Appelhoff: Die Grundprinzipien guter Markenführung sind gleich geblieben: Man muss die Zielgruppe wirklich verstehen, relevant sein und eine klare Haltung haben. Aber die Art, wie wir Vertrauen aufbauen, ist bei MeNotPause eine völlig andere. Bei einer großen Lifestyle-Marke kann Lautstärke sehr wirkungsvoll sein. Bei einem sensiblen Gesundheitsthema reicht Aufmerksamkeit allein jedoch nicht. Menschen müssen sich sicher, verstanden und respektiert fühlen. Eine Frau, die nachts nicht schläft, plötzlich starke Stimmungsschwankungen erlebt oder sich in ihrem eigenen Körper nicht mehr wiedererkennt, braucht keine perfekte Werbebotschaft. Sie braucht zunächst das Gefühl: Ich bilde mir das nicht ein. Ich bin nicht allein. Und es gibt Möglichkeiten, etwas zu verändern. Deshalb beginnt unser Marketing nicht mit dem Produkt, sondern mit Zuhören. Wir lesen Kommentare und Nachrichten, sprechen mit Frauen, arbeiten eng mit Expertinnen und Experten zusammen und greifen die Fragen auf, die viele Betroffene nicht einmal ihrer Ärztin oder ihrem Partner stellen. Ich habe gelernt, dass eine starke Marke nicht immer diejenige ist, die am lautesten spricht. Gerade in einem Tabumarkt ist es häufig diejenige, die am besten zuhört und die richtigen Worte für etwas findet, das die Zielgruppe bisher selbst kaum benennen konnte.

Die Reichweiten-Falle

StartingUp: Du sagst, Start-ups verwechseln oft Reichweite mit Wachstum. Woran erkennst du das, und ab wann wird der reine Fokus auf „Vanity Metrics“ gefährlich?

Dr. Saskia Appelhoff: Reichweite zeigt zunächst nur, dass etwas gesehen wurde. Sie sagt ja noch nicht, ob Menschen einer Marke vertrauen, wiederkommen, sie weiterempfehlen oder bereit sind, für ihr Angebot zu bezahlen. Die Verwechslung beginnt häufig dann, wenn Gründerinnen und Gründer ihre Entscheidungen vor allem nach Followerzahlen, Views oder kurzfristigen Peaks ausrichten. Ein viraler Beitrag kann sich großartig anfühlen. Wenn danach aber niemand den Newsletter abonniert, ein Angebot nutzt oder dauerhaft Teil der Community wird, war es Aufmerksamkeit, aber noch kein Wachstum. Gefährlich wird es, wenn das Unternehmen beginnt, für den Algorithmus statt für die Kundinnen und Kunden zu arbeiten. Dann wird immer mehr Content produziert, Kampagnen werden immer lauter und Budgets steigen, ohne dass klar ist, welche Beziehung daraus eigentlich entsteht. Für mich sind deshalb andere Fragen entscheidend: Kommen Menschen zurück? Sprechen sie mit uns? Empfehlen sie uns weiter? Verstehen wir besser, was sie brauchen? Und entsteht aus dieser Beziehung irgendwann eine tragfähige wirtschaftliche Verbindung? Reichweite kann der Anfang von Wachstum sein. Aber sie ist nicht das Ziel. Echte Markenstärke zeigt sich nicht darin, wie viele Menschen einmal hingeschaut haben, sondern darin, wie viele bleiben.

Community statt Kampagne

StartingUp: Hinter dem Buzzword „Community“ steckt oft nur ein Instagram-Account. Was ist für dich der strategische Unterschied zwischen einem reinen Marketing-Kanal und einer echten, wachstumstreibenden Community wie dem MeNotPause Circle?

Dr. Saskia Appelhoff: Ein Marketing-Kanal funktioniert überwiegend in eine Richtung: Eine Marke sendet, die Zielgruppe empfängt. Eine Community lebt dagegen davon, dass Beziehungen in viele Richtungen entstehen: zwischen der Marke und den Mitgliedern, aber vor allem auch zwischen den Mitgliedern selbst. Eine echte Community erkennt man für mich daran, dass Menschen nicht nur wegen des Contents kommen, sondern wegen des Gefühls, Teil von etwas zu sein. Sie stellen Fragen, teilen Erfahrungen, helfen einander und bringen Themen ein, die wir als Unternehmen vielleicht noch gar nicht auf dem Radar hatten. Gerade bei den Wechseljahren ist dieser Austausch enorm wichtig. Viele Frauen haben jahrelang gedacht, sie seien mit ihren Beschwerden allein. Wenn dann eine andere Frau sagt: „Das kenne ich auch“, verändert das sehr viel. Es nimmt Scham, schafft Orientierung und gibt häufig den Anstoß, sich Unterstützung zu holen. Strategisch ist eine Community außerdem ein extrem wertvoller Resonanzraum. Wir entwickeln nicht im luftleeren Raum, sondern erhalten laufend Rückmeldung: Welche Fragen sind ungelöst? Welche Formate helfen wirklich? Wo braucht es mehr medizinische Einordnung, wo mehr Alltagstauglichkeit? Aber man darf Community nicht als kostenlosen Vertriebskanal missverstehen. Wer nur dann mit Menschen spricht, wenn er etwas verkaufen möchte, baut keine Community auf. Vertrauen entsteht durch Kontinuität, Ehrlichkeit und echten Mehrwert. Monetarisierung kann daraus entstehen, sie darf aber nicht der einzige Grund für die Beziehung sein.

Die ersten echten Fans

StartingUp: Vertrauen wächst langsam. Wie hast du ohne großes Budget die Anfangsphase überbrückt, um das Community-„Flywheel“ in Gang zu setzen und erste „True Fans“ zu gewinnen?

Dr. Saskia Appelhoff: Wir haben am Anfang versucht, möglichst relevant zu sein. Bevor wir viele Angebote entwickelt haben, haben wir zugehört und gefragt. Qualitativ und quantitativ. Unter anderem haben wir eine Befragung mit rund 700 Frauen durchgeführt. Dazu kamen persönliche Gespräche, Nachrichten, Kommentare und Interviews mit Expertinnen und Experten. Wir wollten verstehen, welche Fragen Frauen tatsächlich beschäftigen. Unsere ersten loyalen Community-Mitglieder haben wir daher durch einen der viele kleinen Vertrauensmomente gewonnen: eine verständliche Erklärung, eine ehrliche Antwort auf eine Nachricht, ein Inhalt, bei dem eine Frau dachte: Endlich spricht es jemand aus. Gerade in der Anfangsphase war ich selbst sehr sichtbar und nahbar. Ich habe auf Kommentare reagiert, Fragen beantwortet und auch offen gesagt, wenn wir auf etwas noch keine Antwort hatten. Diese Nähe lässt sich später natürlich nicht vollständig skalieren, aber sie prägt die Kultur einer Community. Das Flywheel beginnt aus meiner Sicht nicht mit Reichweite, sondern mit Relevanz. Wenn die ersten Menschen wirklich überzeugt sind, werden sie zu Multiplikatorinnen. Sie teilen Beiträge, erzählen Freundinnen davon und bringen neue Menschen mit. Dieses Wachstum ist langsamer als eingekaufte Reichweite, aber oft wesentlich stabiler.

Marketing für Tabus

StartingUp: Wie bereits erwähnt: Die Wechseljahre sind oft noch ein Tabu. Wie vermarktest du ein Produkt, wenn die betroffene Zielgruppe die offene Auseinandersetzung oder den Suchbegriff anfangs meidet?

Dr. Saskia Appelhoff: Wir starten häufig nicht mit dem Begriff „Wechseljahre“, sondern mit der konkreten Lebensrealität der Frauen. Viele suchen nicht nach „Perimenopause“, sondern nach Schlafproblemen, Gewichtszunahme, Gelenkschmerzen, Schwindel, Stimmungsschwankungen, Erschöpfung oder Libidoverlust. Manche gehen jahrelang von Facharzt zu Facharzt, ohne dass jemand die Symptome zusammendenkt. Deshalb müssen wir dort ansetzen, wo die Frau gerade steht und nicht dort, wo wir sie gern hätten. Wir benennen das Symptom, schaffen einen Wiedererkennungsmoment und ordnen dann ein, dass Hormone eine mögliche Rolle spielen können. Ohne Panik zu machen, ohne Ferndiagnosen und ohne zu behaupten, es gebe eine Lösung für alle. Wichtig ist auch die Tonalität. Gesundheitsthemen werden häufig entweder sehr klinisch oder sehr problemorientiert kommuniziert. Wir wollen medizinisch fundiert sein, aber trotzdem so sprechen, wie Frauen tatsächlich miteinander sprechen. Dazu gehören Empathie und Ernsthaftigkeit, aber auch Humor. Denn Tabus verschwinden nicht nur durch Fakten. Sie verschwinden auch, wenn Menschen merken, dass sie offen darüber sprechen dürfen.

Die Nischen-Illusion

StartingUp: „Female Founders“-Produkte oder Tabuthemen gelten bei Investor*innen oft als „Nische“. Wie überzeugst du Skeptiker*innen, dass in diesen unterschätzten Märkten hochskalierbare Geschäftsmodelle liegen?

Dr. Saskia Appelhoff: Ich finde es bemerkenswert, wie schnell ein Markt als Nische bezeichnet wird, sobald er vor allem Frauen betrifft. Bei den Wechseljahren sprechen wir nicht über ein seltenes Phänomen, sondern über eine Lebensphase, welche die Hälfte der Bevölkerung betrifft. Jede einzelne Frau geht durch die Wechseljahre. Das Problem ist also nicht, dass der Markt klein ist, sondern dass er lange nicht richtig betrachtet wurde. Unterschätzte Märkte bieten häufig besonders große Chancen, weil die Bedürfnisse real sind, die bestehenden Lösungen aber noch nicht ausreichen. Wenn man es schafft, früh Vertrauen aufbauen und die Zielgruppe wirklich zu verstehen, dann kann man eine sehr starke Position entwickeln. Gleichzeitig reicht gesellschaftliche Relevanz allein natürlich nicht für ein tragfähiges Geschäftsmodell. Auch ein Impact-Unternehmen muss zeigen, welches konkrete Problem es löst, wer dafür bezahlt, wie häufig das Angebot genutzt wird und wie skalierbar die Lösung ist. Diese wirtschaftliche Klarheit ist wichtig, auch gegenüber uns selbst. Die Wechseljahre sind ein großer Markt, Millionen Frauen sind betroffen – und viele ihrer Bedürfnisse werden bis heute nicht gut bedient. Genau darin liegt die Chance: ein relevantes Problem wirklich zu lösen und daraus ein tragfähiges Unternehmen aufzubauen. Dass wir damit gleichzeitig das Leben vieler Frauen verbessern, ist für mich kein netter Nebeneffekt, sondern ein klarer Vorteil.

Das größte Fuck-up

StartingUp: Rückblickend auf die ersten zwei Jahre: Welchen strategischen Fehler hast du gemacht, vor dem du unsere Leser*innen unbedingt bewahren möchtest?

Dr. Saskia Appelhoff: Wir haben zu früh zu viele Dinge gleichzeitig entwickelt. Wenn man nah an einer Community arbeitet, hört man jeden Tag neue Wünsche: ein Kurs zu Schlaf, ein Webinar zu Hormonen, ein Austauschformat, ein Guide, ein Event. Und weil alle diese Bedürfnisse berechtigt sind, ist die Versuchung groß, für jedes einzelne sofort ein Angebot zu bauen. Das bedeutet sehr schnell, viel Komplexität. Ich würde heute früher und konsequenter fragen: Welches eine Problem lösen wir besonders gut? Welches Angebot hat für die Kundin einen klaren, wiederkehrenden Wert? Und was ist unser Fokus für die nächsten 3 bis 6 Monate. Mein Rat wäre deshalb: Baut früh Nähe auf, aber verliert euch nicht in jedem Wunsch. Hört genau hin und entscheidet dann sehr klar, was ihr nicht macht. Fokus ist gerade in einer frühen Phase eine Überlebensstrategie.

StartingUp: Saskia Appelhoff, danke für die spannenden Insights!

Das Interview führte StartingUp-Chefredakteur Hans Luthardt

Kritisch hinterfragt: Nische oder Massenmarkt?

Trotz des runden Marktstarts muss sich das Hardware-Start-up im rauen Konsumgüterbereich beweisen. Dabei offenbaren sich drei zentrale Knackpunkte:

1. Das Volumen-Dilemma: Wer den DRIK 17 Carrier nutzt, opfert effektiv rund 400 ml Trinkvolumen im Vergleich zu einer Standard-850-ml-Flasche – ein potenzielles K.-o.-Kriterium für Langstreckenfahrer*innen. Emma Ehrenberg kontert diese Bedenken resolut: „Die 450 ml sind für uns kein Kompromiss, sondern eine bewusst gewählte Balance aus Trinkvolumen und Stauraum.“ Sie argumentiert, dass das Volumen zusammen mit einer zweiten Flasche für viele Ausfahrten genüge und das Fach auch für Kohlenhydratpulver genutzt werden könne, um unterwegs lediglich Wasser nachzufüllen.

2. Margendruck durch „Made in Germany“: Ein Preis von rund 44 Euro ist ambitioniert, und die teure Produktion in Deutschland drückt die Rohmarge. Will das Duo zweistufig über den Fachhandel wachsen, fordern Händler*innen ihren Anteil. Auf die Frage, wie realistisch der Sprung in den B2B-Markt unter diesen Umständen sei, reagiert Seel-Mayer optimistisch, bleibt bezüglich konkreter Margen-Kalkulationen aber vage: Man schätze vor allem die schnellen Entwicklungswege und führe bereits Gespräche mit dem Handel. „Eine Verlagerung der Produktion schließen wir zum jetzigen Zeitpunkt aus“, versichert der Gründer.

3. Das Single-Product-Risiko: Die Kund*innenakquisitionskosten für ein einzelnes Zubehörteil im Direct-to-Consumer-Geschäft sind hoch. Um den Customer Lifetime Value zu steigern, muss schnell ein Ökosystem her. „Bereits konkret geplant ist eine reine Trinkflasche, die die gleiche Designsprache aufgreift“, verrät Ehrenberg. Ein mutiger Schritt, denn ohne das smarte Werkzeugfach begibt sich das Start-up in einen stark gesättigten Markt, der stark über den Preis dominiert wird. Zudem arbeite man an verschiedenen Compartments und Equipment-Kits für das modulare System.

Kampf gegen die Branchenriesen

Sollten Branchenriesen wie SKS oder Specialized das – wenn auch zum Patent angemeldete – Multi-Storage-Konzept kopieren, droht ein ungleicher Verdrängungswettbewerb. Ralph Seel-Mayer gibt sich angesichts dieses Szenarios gelassen: „Sollten große Marken ähnliche Konzepte entwickeln, wäre das für uns zunächst einmal eine Bestätigung.“ Er verweist auf junge Marken wie Cyclite oder Ryzon, die zeigen, dass Identität und Kund*innennähe heute oft schwerer wiegen als Unternehmensgröße. „Genau diese Nähe lässt sich nur schwer kopieren“, gibt er sich selbstbewusst. Eine charmante, aber riskante Wette: Denn ob ein treuer Kern an Community-Kund*innen ausreicht, um zu überleben, wenn etablierte Riesen das eigene Konzept mit enormer Vertriebspower in jeden Fahrradladen drücken, bleibt die eigentliche Feuerprobe für DRIK 17.

Fazit

Mit dem DRIK 17 Carrier besetzt das Münchner Duo eine clevere Nische zwischen sperrigen Satteltaschen und reinen Werkzeugflaschen, verlangt den Nutzer*innen aber Abstriche bei der Trinkmenge ab. Das Community-Building hat perfekt funktioniert. Nun muss das Team beweisen, dass die Marke auch über ihr Erstlingswerk hinaus skalierbar ist und den Sprung in den Fachhandel übersteht – ohne dass die hohen heimischen Produktionskosten das Wachstum ausbremsen.

Die Ära der passiven Web-Seminare ist endgültig vorbei. Die moderne Wissensökonomie hat eine harte Lektion gelernt: Man kann keine erschöpfte Belegschaft upskillen. Schlafmangel und kognitive Überlastung kosten die globale Wirtschaft jährlich hunderte Milliarden Euro an verlorener Produktivität und Innovationskraft. Genau an dieser Schnittstelle von Biologie und Weiterbildung entfaltet sich ein spannender High-Tech-Wachstumsmarkt unserer Zeit. Lifelong Learning im B2B-Sektor ist nicht mehr nur eine Frage von Content-Management-Systemen, sondern von kognitiver Leistungsfähigkeit. Smarte Textilien, Neuro-Tracker und digitale Schlaf-Coaches transformieren ein biologisches Grundbedürfnis in die Basis erfolgreicher Unternehmensweiterbildung. Für Gründer*innen bedeutet dies eine historische Chance: Wer heute EdTech baut, entwickelt keine reinen Lernplattformen mehr, sondern holistische Systeme für Human Performance. Dieser Report beleuchtet, wie der deutsche Markt diese Fusion aus Neuro-Enhancement und B2B-Learning meistert.

Die Marktlage

Der europäische EdTech-Markt hat die Post-Pandemie-Katerstimmung hinter sich gelassen und präsentiert sich 2026 stark konsolidiert und hochprofitabel. Laut aktuellen Bitkom-Erhebungen fließen mittlerweile rund 40 Prozent der dedizierten HR-Software-Budgets im Mittelstand in datengetriebene Weiterbildungs- und Performance-Tools. Haupttreiber dieser Entwicklung ist die generative künstliche Intelligenz, die nicht nur Lerninhalte in Echtzeit hyperpersonalisiert, sondern sich nahtlos mit biometrischen Daten synchronisiert. Relevante Erhebungen, wie das KfW-Mittelstandspanel, bestätigen die schiere Marktgröße und beziffern die jährlichen Weiterbildungsinvestitionen allein im deutschen Mittelstand auf einen starken zweistelligen Milliardenbetrag. Die Investitionssummen spiegeln diese Reife wider: Während Seed-Runden im Schnitt bei konservativen zwei bis drei Millionen Euro liegen, sehen wir in Series-A- und Series-B-Finanzierungen für skalierbare B2B-SaaS-Modelle wieder realistische, aber gesunde Tickets zwischen 15 und 30 Millionen Euro – weit entfernt von den überhitzten Bewertungen der frühen Zwanzigerjahre, aber getragen von soliden Umsätzen.

Die neuen Treiber

Wer den Markt heute dominieren will, muss über das Offensichtliche hinausblicken. Drei spezifische Sub-Sektoren treiben das Wachstum rasant voran. An erster Stelle steht das sogenannte Neuro-Adaptive Learning. Hierbei wird die Erholungsökonomie direkt in den Lernprozess integriert. Ermüdungserscheinungen werden durch Wearables gemessen, woraufhin die KI-gestützte Lernplattform automatisch das Tempo drosselt oder Mikrolern-Einheiten anbietet. Vorreiter wie die etablierten Corporate-Coaching-Plattformen integrieren längst digitale Schlaf-Coaches in ihre Suiten, da die Neurowissenschaft beweist, dass Tiefschlafphasen für die Gedächtniskonsolidierung essenziell sind.

Der zweite Treiber ist Immersive Skill-Routing via Spatial Computing. AR- und VR-Headsets werden für hochkomplexe Maschinenschulungen und Hochrisiko-Trainings (wie Medizintechnik oder Flugzeugwartung) genutzt. In den Acceleratoren der TUM und des Cyber Valleys entstehen derzeit erste Stealth-Spin-offs, die Spatial Computing direkt mit Echtzeit-EEG-Wearables koppeln, um kognitive Überlastung im Training live zu messen und zu korrigieren.

Der dritte Sektor umfasst Verified Credentialing mittels Blockchain-Technologie, wodurch lebenslange Lernfortschritte fälschungssicher an Personalabteilungen übermittelt werden. Pioniere wie CoachHub haben den Weg geebnet, doch die neuen Treiber gehen tief in die biometrische und technologische Infrastruktur der Unternehmen über.

Reality Check: Gescheiterte Hoffnungen & Lektionen

Doch der Weg in diese profitable Gegenwart war gepflastert mit schmerzhaften Marktkorrekturen. Ein prominentes Beispiel für gescheiterte Hoffnungen war die Insolvenz des Berliner B2B-Coaching-Start-ups Sharpist im Frühjahr 2024, bevor es in Teilen gerettet werden konnte. Trotz massiver Finanzierungsrunden in der Pandemie brach das Modell unter seiner eigenen Kostenstruktur zusammen. Dieser Crash liefert heutigen EdTech-Gründer*innen vier fatale Fallstricke, die es zwingend zu vermeiden gilt.

• Der erste Fallstrick ist die chronische Abhängigkeit von VC-Kapital bei gleichzeitiger Vernachlässigung der Unit Economics; unprofitables Wachstum wird 2026 vom Markt brutal abgestraft.
• Zweitens unterschätzen Gründer*innen noch immer die B2B-Sales-Zyklen. Enterprise-Kunden brauchen oft sechs bis zwölf Monate bis zur Vertragsunterschrift, was eine immense Kapitaldecke erfordert.
• Der dritte Fallstrick ist die mangelnde Beweisführung des ROI. Eine Plattform, die HR-Abteilungen nicht messbar nachweisen kann, dass die Mitarbeitenden durch das Tool produktiver werden oder Kosten sparen, wird in Krisenzeiten sofort gekündigt.
• Viertens scheitern viele an der Regulatorik: Wer heute Gesundheitsdaten (wie Schlaf-Tracking) mit Personalentwicklung kreuzt, rennt ohne lückenlose DSGVO-Compliance und Betriebsrats-Zustimmung ungebremst gegen eine juristische Wand.

Das deutsche Netzwerk (Hotspots)

Die deutsche EdTech- und Neuro-Tech-Landschaft hat sich auf wenige, dafür aber extrem leistungsstarke Hubs konzentriert. München führt das Feld unangefochten an, gestützt durch die Technische Universität München (TUM) und die UnternehmerTUM, die europaweit führend in den Bereichen B2B-SaaS und DeepTech ist; hier entsteht die Hardware für Wearables und komplexe KI-Architekturen. Berlin bleibt das kommerzielle Epizentrum für Skalierung und Sales. Die Dichte an internationalen VCs und die Präsenz der ESMT Berlin befeuern hier vor allem Plattform-Modelle. Ein oft unterschätzter, aber hochrelevanter Hub ist das Cluster Stuttgart/Tübingen. Durch das hier ansässige Cyber Valley – Europas größtes KI-Forschungskonsortium – und exzellente Institute für Kognitionswissenschaften kommen von hier die tiefgreifendsten Algorithmen zur Lernanalyse. Schließlich hat sich die Region Köln/Bonn als unverzichtbarer Knotenpunkt für Corporate Learning etabliert, was nicht zuletzt an der historischen Präsenz großer Telekommunikations- und Medienkonzerne liegt, die als Early Adopter und Co-Innovatoren für Start-ups fungieren.

Investor*innen-Radar

Das Kapitalökosystem für Lifelong Learning hat sich stark professionalisiert und agiert in vier klaren Clustern. Bei den spezialisierten VCs geben europäische Fonds wie Emerge Education und Brighteye Ventures den Ton an; sie verstehen die pädagogischen Nuancen und regulatorischen Hürden wie kein anderer. Im Bereich der Top-Tier Generalisten sind es Schwergewichte wie HV Capital, Cherry Ventures und Point Nine Capital, die vor allem dann investieren, wenn das EdTech-Modell astreine B2B-SaaS-Metriken aufweist und Skalierbarkeit verspricht. Corporate VCs aus der Industrie, allen voran Bertelsmann Next und Holtzbrinck Digital, sichern sich durch strategische Investments frühzeitig die Technologien, die ihr eigenes Verlags- und Bildungsgeschäft digitalisieren. Der wahre Motor der Innovation liegt jedoch in der Frühphase bei erfahrenen Business Angels. Prominente Köpfe wie Verena Pausder treiben die Branche seit Jahren voran, flankiert von starken Angel-Syndikaten wie encourageventures, die gezielt diverses Gründen im Bildungsbereich fördern und Start-ups den entscheidenden ersten Runway sichern.

Die Top Start-ups (Must-Watch)

Die Auswahl der folgenden Top Start-ups erfolgte durch unsere Redaktion auf Basis eines strengen Kriterienkatalogs. Wir bewerteten die aktuelle Marktrelevanz, den technologischen Reifegrad des Produkts, die nachgewiesene Traktion bei B2B-Kunden sowie das Vertrauen namhafter Investoren. Um die Innovationskraft der jüngsten Generation in den Fokus zu rücken, berücksichtigt diese Liste ausschließlich Start-ups mit Hauptsitz in Deutschland und einem Gründungsjahr ab 2020 (bzw. dem unmittelbaren Aufbruch der aktuellen Welle Ende 2019). Die Auswahl reicht von etablierten Kategorie-Führer*innen bis hin zu aufstrebenden Newcomer*innen, die die Grenzen des klassischen E-Learnings sprengen und DeepTech, HR-Tech sowie kognitive Optimierung miteinander vereinen.

Tomorrow University of Applied Sciences

Im Jahr 2020 von Christian Rebernik und Dr. Thomas Funke gegründet, hat sich dieses Start-up zur führenden B2B- und B2C-Plattform für akademisches Upskilling entwickelt. Das Geschäftsmodell ist eine vollwertige, remote-first Universität (SaaS- und Studiengebühren-Modell), deren USP in der challenge-basierten Lernmethodik und einer hochentwickelten App-Architektur liegt, die starre Vorlesungen obsolet macht. Zu den Lead-Investoren der letzten Runden zählen Emerge Education und EduCapital.

DeepSkill

Miriam Mertens und Peter Goeke gründeten DeepSkill im Jahr 2020, um die Soft-Skill-Lücke in Unternehmen zu schließen. Das B2B-SaaS-Modell fungiert als digitale Plattform für ganzheitliche und emotionale Mitarbeiterentwicklung, die datengetriebenes Coaching mit klassischen Lernpfaden verbindet. Der High-Tech Gründerfonds (HTGF) und diverse Business Angels unterstützen diese Mission, die Menschlichkeit durch Technologie skalierbar zu machen.

Aivy

Ebenfalls 2020 von Florian Dyballa und seinem Team ins Leben gerufen, transformiert Aivy die Art und Weise, wie Potenziale erkannt werden. Das B2B-Geschäftsmodell basiert auf game-basierten Assessments, die psychometrische Daten auswerten, um Mitarbeitern präzise, bias-freie Lern- und Karrierepfade aufzuzeigen. Zu den frühen Geldgebern gehören renommierte HR-Experten und Business Angels wie Matthias Helfrich und Andreas Schmitz (ehem. Personalvorstand Roche), die die tiefe wissenschaftliche Fundierung des USPs schätzen.

Zavvy

Mehmet Yilmaz und Joshua Cornelius (die zuvor bereits Freeletics aufbauten) gründeten Zavvy 2021 als ganzheitliche B2B-SaaS-Lösung für Employee Enablement. Der USP liegt in der nahtlosen Integration von Onboarding, Micro-Learning und Performance-Tracking direkt in Kommunikations-Tools wie Slack und Teams, wodurch Lernen in den täglichen Workflow integriert wird. Der europäische Top-VC La Famiglia führte die Seed-Runde an, begleitet von Picus Capital und Emerge Education, bevor das Start-up Anfang 2024 in einem aufsehenerregenden Exit vom HR-Giganten Deel übernommen wurde.

Edurino

Auch wenn der Fokus zunächst auf der Vorschulbildung liegt, baut das 2021 von Irene Klemm und Franziska Meyer gegründete Start-up die fundamentale Infrastruktur für digitales Lifelong Learning. Ihr Geschäftsmodell kombiniert haptische Spielfiguren mit einer adaptiven Lern-App (B2C & B2B/Kindergärten). Der USP der physisch-digitalen Interaktion wird in Zukunft auch für haptische B2B-Trainings adaptiert. b2venture und DN Capital haben zweistellige Millionenbeträge in diese Vision investiert.

Knowunity

Benedict Kurz, Gregor Weber, Lucas Hild und Yannik Prigl gründeten Knowunity 2020 noch während ihrer eigenen Schulzeit. Ursprünglich als B2C-Marktplatz für Schüler-Zusammenfassungen gestartet, hat sich die Plattform technologisch zu einem globalen, KI-gestützten Lernbegleiter (AI Tutor) entwickelt. Der hochskalierbare USP der Peer-to-Peer-Architektur und das tiefe Gen-Z-Verständnis wecken massiv das Interesse von Konzernen: Im B2B-Bereich nutzen Unternehmen wie Porsche oder Vodafone die Plattform als hochprofitablen Kanal für Employer Branding und extrem frühes Recruiting. Nach Redalpine und Project A in den frühen Phasen hat zuletzt der europäische Top-VC XAnge die 27 Millionen Euro schwere Series-B-Finanzierungsrunde angeführt.

Edyoucated

Von Marius Bicher, Jan Rellermeyer, Marius Karwat und David do O' gegründet, gehört edyoucated zu den führenden deutschen B2B-SaaS-Plattformen für KI-gestütztes Skill-Management. Das Geschäftsmodell basiert auf einer Lern-Engine, die vorhandene Kompetenzen in Unternehmen analysiert und automatisiert maßgeschneiderte, hochindividuelle Lernpfade zusammensetzt. Der USP liegt in der drastischen Reduzierung von Schulungszeiten bei gleichzeitig höherer Wissensretention. Der europäische Top-VC Earlybird Venture Capital führt das Investorenkonsortium des Unternehmens an.

Internationaler Ausblick & Fazit

Der Blick über die europäischen Grenzen zeigt, dass die Fusion von EdTech und Human Performance gerade erst begonnen hat. Aus den USA schwappt der Trend der völlig autarken „AI-Tutors“ herüber – hochkomplexe KI-Agenten, die sich als persönliche Mentor*innen tief in die ERP-Systeme der Unternehmen einnisten und Lernbedarfe erkennen, bevor der/die Mitarbeitende überhaupt weiß, dass er/sie eine Wissenslücke hat. Asien treibt derweil die Hyper-Gamification und mobile-first Micro-Credentials auf die Spitze, wo Lernen fast ausschließlich in hochfrequenten, sekundenkurzen Interaktionen stattfindet. Aus dem israelischen Ökosystem wiederum drängen Start-ups in den zivilen Markt, die militärisch erprobte Neuro-Feedback-Technologien nutzen, um Stressresistenz und kognitive Fokus-Raten von Führungskräften zu tracken und zu trainieren.

Für Gründer*innen und Investor*innen in Deutschland und Europa lautet das Fazit für 2026 unmissverständlich: EdTech isoliert betrachtet ist tot. In der nächsten Dekade werden jene Unternehmen gewinnen, die Weiterbildung als biologischen und datengetriebenen Performance-Kreislauf begreift. Wer die technologische Brillanz von B2B-SaaS mit dem ethischen und sicheren Umgang von Neuro- und Gesundheitsdaten vereint, baut nicht nur die Arbeitswelt der Zukunft, sondern erschafft die nächste Generation von europäischen Unicorns.

Am 24. Juli 2026 eröffnet das Unternehmen im denkmalgeschützten Münchner Stemmerhof sein erstes physisches Ladengeschäft. Für ein originär digitales FinTech- und Marktplatz-Modell ist dies eine riskante und zugleich spannende Entwicklung, die das D2C-Segment aufhorchen lässt.

Die Gründungshistorie und das Kernmodell

Die Gründer Janis Wilczura und Clemens Bennier starteten Spiritory Anfang 2022 mit der Vision, den oftmals intransparenten Markt für Sammlerspirituosen zu demokratisieren. Das Kernprodukt des Start-ups ist ein digitales Ökosystem, das klassische Börsenmechaniken auf alternative Anlagegüter wie Whisky anwendet. Käufer*innen und Verkäufer*innen in ganz Europa handeln hier zu transparenten und tagesaktuellen Marktpreisen.

Nutzer*innen können zudem ihre Portfolios digital verwalten und Marktdaten abrufen. Mit einer klaren Gebührenstruktur (üblicherweise 6 % für Verkäufer*in und 3 % für Käufer*in) greift das junge Unternehmen die Margen traditioneller Wettbewerber an. Auch prominente Investor*innen glauben an das Modell: So zählt unter anderem der für seine Whisky-Leidenschaft bekannte Comedian Michael Mittermeier zum Gesellschafterkreis.

Markt und Wettbewerb: Ein hart umkämpftes Segment

Der Markt für seltene Spirituosen verzeichnete zuletzt ein enormes Wachstum. In diesem Umfeld muss sich Spiritory gegen etablierte, kapitalstarke Player wie Whisky Auctioneer oder Catawiki behaupten, die oftmals auf klassische Auktionen mit hohen Provisionen setzen. Spiritory differenziert sich nicht nur durch den Live-Trading-Ansatz, sondern auch als B2B-Partner: Das Start-up bietet Händler*innen und Destillerien eine einfache Lösung zur Digitalisierung ihres Vertriebs.

Warum ein physischer Laden?

Dass Spiritory nun mit einer Eröffnungsauswahl von über 100 limitierten Abfüllungen und seltenen Single Malts in München-Sendling offline geht, ist aus klassischer VC-Perspektive unkonventionell. Marktplätze leben von Skalierbarkeit und geringen Grenzkosten; ein Ladengeschäft bringt Fixkosten und lokale Begrenzungen mit sich. Für diesen Omnichannel-Ansatz sprechen jedoch drei Faktoren:

• Trust & Brand Building: In einem Premium-Markt, in dem Authentifizierung entscheidend ist, schafft physische Präsenz Vertrauen. Laut Pressemitteilung sollen im Shop „Storytelling und Markenbindung im Vordergrund“ stehen.
• Hybride Erlebnisse: CEO Janis Wilczura formuliert den Anspruch, ein Entdecker-Erlebnis fernab von reiner „Regalware“ zu schaffen. Der Shop, der bewusst mit Gegensätzen wie „Klostertisch auf ein asymmetrisches Regal“ spielt, fungiert als greifbarer Showroom.
• Kund*innenakquise & Beratung: Die persönliche Beratung vor Ort ist fester Konzeptbestandteil. Dies senkt Einstiegshürden für Neulinge und bindet Kenner*innen emotional an die Marke.

Fazit für die Start-up-Szene

Spiritory demonstriert, dass im absoluten Premiumsegment eine rein digitale Präsenz oft nicht ausreicht, um nachhaltige Kund*innenbeziehungen aufzubauen. Ob der neue Store im Stemmerhof die Plattform durch Cross-Selling messbar befeuert oder sich als reines Marketing-Tool entpuppt, wird sich zeigen. Klar ist: Spiritory monetarisiert durch den Shop-Ausbau gezielt die emotionale Komponente des Marktes, denn hinter jeder Flasche steht – wie das Unternehmen treffend betont – eine Geschichte.

Das Düsseldorfer Start-up TradeAnyMachine will den Verkauf gebrauchter Baumaschinen für Bauunternehmen lukrativer und sicherer machen. Anstatt Maschinen über lokale Händler*innen an internationale Käufer*innen weiterzureichen und dabei Marge einzubüßen, vernetzt das Unternehmen beide Seiten direkt. Gründer Nils Jacoby verbindet dabei digitales Know-how mit einem engen Draht in die Branche.

Vom Sneaker-Reseller zum B2B-Plattformgründer

Hinter TradeAnyMachine steht ein Gründer, der das Unternehmertum früh für sich entdeckte: Schon mit 14 Jahren baute Nils Jacoby erfolgreich ein Sneaker-Reselling-Geschäft auf. Neben seinem Studium an der WHU gründete er eine Social-Media-Agentur und setzte Kampagnen für Autohäuser von Marken wie Ferrari und Porsche um. Der Impuls zu TradeAnyMachine entstand schließlich aus einem Kundenprojekt im Bau- und Immobilienumfeld. Jacoby erkannte schnell, wie viel Geld Bauunternehmen beim klassischen Verkauf über Zwischenhändler auf der Straße liegen lassen.

Doch der Einstieg des Performance-Marketing-Experten in den traditionsgeprägten Baumaschinensektor war nicht ohne Reibung. „Die Branche hat mir früh klargemacht, dass ein Bauunternehmer nicht auf eine Plattform wechselt, weil sie gut aussieht, sondern weil sie ihm nachweislich einen besseren Preis und einen verlässlichen Prozess bietet“, erinnert sich Jacoby. Man müsse verstehen, wie die Branche tickt – ein intensiver Lernprozess, der für den Gründer im Nachhinein „das Beste war, was passieren konnte“.

Die kapitalintensive erste Entwicklungsphase stemmte er aus eigenen Mitteln und mit Unterstützung des Gründerstipendiums NRW. Der größte Hebel dabei: Jacoby programmierte die Plattform kurzerhand selbst. „Gerade heute, mit KI als Werkzeug, kann ein einzelner Entwickler umsetzen, wofür man vor wenigen Jahren ein ganzes Team gebraucht hätte“, betont der Gründer. Das spare nicht nur Geld, sondern mache das Start-up extrem agil: „Wenn ein Kunde ein Problem meldet, kann die Lösung morgen live sein.“

Die Plattform-Ökonomie im B2B-Check

TradeAnyMachine adressiert den wirtschaftlichen Druck, unter dem viele deutsche Bauunternehmen heute stehen. Die digitale Lösung verkürzt den Zwischenhandel und wird über zwei Säulen abgewickelt:

• Inserat: Über SellAnyMachine.com können Bauunternehmen ihre gebrauchten Maschinen in wenigen Minuten kostenlos einstellen.
• Wettbewerb & Netzwerk: Auf BuyAnyMachine.com gehen die Maschinen in ein Auktionsverfahren, bei dem aktuell mehr als 750 vorab geprüfte internationale Händler*innen mitbieten.

Obwohl die Baubranche als wenig digitalaffin gilt, zählen bereits Branchengrößen wie Eiffage-Infra Bau und Bobcat zu den Partnern des Start-ups. Jacoby räumt ein, dass die meisten Konzerne zunächst stutzig reagieren, wenn ein junges Tech-Unternehmen ihre Prozesse übernehmen will. Hochglanz-Präsentationen helfen da wenig. „Überzeugt hat am Ende kein Pitch, sondern das Ergebnis: direkter Verkauf ohne Zwischenhandel, nachweislich bessere Preise und eine komplette Abwicklung durch uns“, stellt Jacoby nüchtern fest. Seine Erkenntnis aus dem B2B-Vertrieb: „Vertrauen gewinnt man bei einem Konzern durch die erste Maschine, die sauber verkauft wird.“

Transaktionsrisiko? Übernimmt das Start-up

Der zentrale USP liegt jedoch im Juristischen: Gegenüber den verkaufenden Bauunternehmen tritt TradeAnyMachine als deutscher Vertragspartner auf. Laut Angaben der Gründer lassen sich durch den direkten internationalen Wettbewerb bis zu 15 Prozent höhere Erlöse erzielen – doch internationale Deals bergen für die Verkäufer oft erhebliche Ausfallrisiken.

„Genau dieses Risiko wollen Bauunternehmen nicht tragen, und deshalb übernehmen wir es“, erklärt Jacoby selbstbewusst. Er schränkt jedoch ein, dass dies keineswegs blind, sondern streng kontrolliert passiere. Die Regel gegen Zahlungsausfälle ist denkbar simpel: „Die Maschine wird erst übergeben, wenn das Geld vollständig bei uns eingegangen ist.“

Auch bei der Haftung für verdeckte Mängel baut das Unternehmen vor. Da gebrauchte Baumaschinen im B2B-Geschäft grundsätzlich unter Ausschluss der Gewährleistung verkauft werden, steht und fällt alles mit der Vorab-Prüfung. Jede Maschine wird vor dem Verkauf akribisch dokumentiert. „Der Verkäufer arbeitet mit uns aus dem Grund, dass er sich um nichts kümmern muss, also müssen unsere Prozesse so sauber sein, dass wir das auch halten können“, resümiert der Unternehmer das eigene Risikomanagement.

Angriff auf die Platzhirsche

Aktuell wird der Markt von großen, etablierten Portalen dominiert. Während klassische Anzeigenportale zwar Reichweite bieten, lassen sie die Verkäufer*innen bei der Abwicklung oft allein. Online-Auktionshäusern mangelt es wiederum oft an Geschwindigkeit und direkter Planbarkeit. Genau in diese Lücke stößt TradeAnyMachine.

Doch ein Plattform-Modell steht und fällt mit der Liquidität auf beiden Seiten – und der Akquise von Nutzer*innen, die oft Unsummen verschlingt. Auf die Frage, wie das Start-up internationale Händler*innen ohne verbranntes Millionenbudget anlockt, hält sich Jacoby bedeckt und deklariert die genaue Strategie als Wettbewerbsvorteil. Er lässt jedoch durchblicken, dass sein Hintergrund im Performance-Marketing hier entscheidend sei: „Wir gewinnen Käufer heute zu einem Bruchteil der Kosten, die im klassischen Marketing dafür üblich wären.“

Das Monetarisierungsmodell ist derweil äußerst transparent aufgesetzt. Für die Verkäufer*innenseite bleibt die Plattform komplett kostenlos, während der/die Käufer*in im Erfolgsfall eine Gebühr von vier Prozent des Kaufpreises zahlt. Jacoby argumentiert pragmatisch: „Der Verkäufer hat keinen Grund, nicht bei uns zu listen, und der Käufer zahlt nur, wenn er tatsächlich eine Maschine erhält.“

Unser Fazit

Für die Start-up-Szene ist TradeAnyMachine ein exzellentes Beispiel dafür, wie sich klassische B2B-Branchen durch zielgerichtete Plattform-Ökonomie modernisieren lassen. Anstatt einen Markt vom Reißbrett neu zu erfinden, digitalisiert der Gründer einen etablierten Wertschöpfungsprozess und löst ein echtes Problem: Margenverlust und Transaktionsrisiko. Diese Marktexpertise, gepaart mit den digitalen Fähigkeiten des Gründers, bildet ein solides Fundament, um das klassische Handels-Dilemma im B2B-Segment aufzubrechen.

Das im Jahr 2026 gegründete PropTech-Start-up CIRO mit Sitz in Eching bei München bringt eine neue Plattform auf den Markt. Diese soll das Potenzial künstlicher Intelligenz (KI) in die oft noch analog geprägte deutsche Immobilienverwaltung tragen. Mit einer Softwarelösung, die sich primär an private Vermieter*innen und ab Herbst 2026 im B2B-Bereich auch an gewerbliche Hausverwaltungen richtet, wagt sich das junge Unternehmen in einen lukrativen, aber stark umkämpften Markt. Das Versprechen an die Nutzer*innen ist vollmundig: Im Durchschnitt sollen sich bis zu fünf Stunden Arbeit pro Woche einsparen lassen.

Vom Gespräch unter Freunden zum 360-Grad-Ansatz

Hinter CIRO stehen die Geschäftsführer André Teich (CTO) und Markus Froese (CEO). Der Anfang des Start-ups war dabei kein durchgeplantes Pitch-Deck, sondern ein schlichtes Gespräch unter Freunden. André Teich hatte ursprünglich den festen Plan, in die Immobilienvermietung als klassisches, langfristiges Vermögensaufbau-Vehikel einzusteigen.

Um die in der Praxis auftretenden administrativen Hürden zu lösen, brachte Markus Froese seine Expertise ein. Doch wie gelingt in einer so frühen Start-up-Phase die Finanzierung eines derart breit aufgestellten Expertenteams – von Entwicklung über Recht bis hin zum Marketing? „Wir haben nicht mit der Frage nach Kapital begonnen, sondern mit der Frage nach den richtigen Menschen“, blickt CEO Markus Froese zurück. Das Start-up sei von Beginn an als echte Partnerschaft konzipiert worden, in der jeder Gründer seine Kernkompetenz einbringe und über Unternehmensanteile statt eines klassischen Gehalts beteiligt sei. „Das schafft Verbindlichkeit und hält die Struktur schlank“, betont Froese. Finanziert wurde der Start demnach komplett aus eigener Kraft.

CTO André Teich ergänzt den pragmatischen Technologieanspruch der Gründer: „Die Immobilienverwaltung wurde technologisch seit Jahrzehnten kaum berührt. Wir nutzen KI nicht als Verkaufsargument, sondern um Menschen echte Arbeit abzunehmen.“ Da die Immobilienverwaltung unterschiedlichste Disziplinen berührt, wurde das Team fachübergreifend aufgestellt. So fungiert die Juristin Denise Sonnenschein als Gesicht für alle Rechtsthemen und sorgt dafür, dass Nebenkosten und Fristen stets auf dem aktuellen rechtlichen Stand bleiben.

Die Lösung: Automatisierung und dynamische Priorisierung

Während Buchhaltung und Banking andernorts längst digitalisiert sind, beherrschen bei der Verwaltung von Mietwohnungen in Deutschland noch vielerorts Excel-Tabellen und das manuelle Abtippen von Belegen den Alltag. Bei CIRO laden Nutzer*innen Dokumente einfach hoch. Die KI erkennt die Art des Dokuments, liest relevante Werte aus und ordnet sie zu – verschlüsselt nach AES-256-Standard und DSGVO-konform in Deutschland gehostet.

Ein zentrales Feature ist die dynamische Aufgabenverwaltung, die To-dos vorschlägt und Anliegen nach Dringlichkeit priorisiert. Doch wer haftet eigentlich, wenn Fristen versäumt werden oder die KI bei einer Abrechnung die falsche Rechtsgrundlage wählt? Auf diese kritische Frage reagiert André Teich bestimmt: „CIRO schiebt keine Aufgabe nach hinten – der Algorithmus kennt nur ein Nach-oben.“ Fristgebundene Aufgaben würden bis zu sechs Monate im Voraus auf dem Dashboard hervorgehoben. Ob sie letztlich erledigt werden, liege aber bewusst in der Hand des Nutzers bzw. der Nutzerin. „Wir sind die Assistenz, nicht die Ausführung“, stellt der CTO klar. Auch bei der Nebenkostenabrechnung erstelle das System lediglich einen Entwurf. Kontrolle und rechtliche Verantwortung blieben stets beim Vermieter bzw. der Vermieterin. Die juristische Logik dahinter verantworte die hauseigene Fachanwältin. „So entlastet die Technik, ohne dass jemand die Kontrolle abgibt“, resümiert Teich. Das Ziel sei es, den Kund*innen Zeit für die wirklich wichtigen Entscheidungen freizuschaufeln.

Das Geschäftsmodell: Die KI hinter der Paywall

CIRO verfolgt ein Software-as-a-Service (SaaS)-Modell, dessen Preisstruktur das Marketingversprechen bei genauem Hinsehen jedoch etwas relativiert. Die Basis-Nutzung ist zwar kostenlos, allerdings stark limitiert. Wer auf die vollumfängliche KI-Priorisierung hofft, muss im „Basic“-Tarif (ab 19 Euro/Monat) noch Abstriche machen, da der weitreichende KI-Assistent erst ab dem „Smart“-Tarif für 39 Euro monatlich freigeschaltet wird.

Versteckt das Start-up sein wichtigstes Feature also hinter einer Paywall und riskiert damit den Frust preissensibler Kleinvermieter? André Teich wehrt sich gegen diesen Vorwurf. Die automatische Priorisierung basiere nicht auf KI, sondern auf einem Algorithmus, der ohnehin jedem zur Verfügung stehe. Auch im kostenlosen Tarif sei bereits eine Basis-KI für das Einlesen von Hausgeldabrechnungen enthalten. „Was in den höheren Tarifen dazukommt, ist mehr KI-Leistung – vor allem beim automatischen Einlesen und Verarbeiten von Dokumenten“, erklärt der Gründer. Das Modell orientiere sich schlicht an der Portfoliogröße der Nutzer*innen. Wer 50 Einheiten vermiete, produziere hunderte Dokumente, für deren Verarbeitung die KI deutlich mehr Rechenleistung erbringen müsse. Teichs Fazit lautet dementsprechend: „Das ist keine Paywall, sondern ein Preis, der mit dem Nutzen mitwächst.“

Markt und Wettbewerb

Das Marktpotenzial ist enorm: Allein in Deutschland verwalten rund 5,5 Millionen private Vermieter*innen ihre Objekte größtenteils selbst. Doch CIRO agiert nicht im luftleeren Raum. Etablierte Start-ups wie immocloud oder Vermietet.de haben den Markt längst besetzt. Mit welchen Argumenten will man wechselträge Kund*innen also zur Migration auf ein noch junges System bewegen?

„Der Einwand ist berechtigt – Wechselträgheit ist real, und wir nehmen sie ernst, statt sie kleinzureden“, räumt André Teich ein. Deshalb behandle man den Datenumzug als eigenständiges Produktthema und setze im Sinne des Data Acts auf saubere Exportfunktionen. Das nehme die Angst, im System festzustecken. Letztlich wolle man die Konkurrenz nicht einfach preislich unterbieten, sondern technologisch neu denken: „Das Versprechen ist, Vermietung so passiv zu machen wie ein ETF-Investment“, verspricht der CTO selbstbewusst. Dass CIRO noch jung sei, sieht er als massiven Vorteil, da man das System „ohne Altlasten auf dem aktuellen Stand der Technik“ entwickeln konnte.

Unser Fazit

CIRO tritt als technologisch hochgerüsteter „Late Follower“ in den PropTech-Markt ein. Positiv hervorzuheben ist die breite Teamaufstellung, die typische Kinderkrankheiten durch fehlendes Branchenwissen minimieren könnte. Die strategische Entscheidung, ab Herbst 2026 auch professionelle Hausverwaltungen anzusprechen, dürfte wirtschaftlich überlebenswichtig sein.

Doch birgt der gleichzeitige Angriff auf B2C-Kleinvermieter*innen und B2B-Profis im ersten Jahr nicht die Gefahr, sich heillos zu verzetteln? Markus Froese versteht diese Sorge, sieht die Entwicklung jedoch gelassen. Da KI die Art und Weise, wie Software gebaut wird, extrem beschleunige, habe man die Plattform in nur acht Monaten zur Marktreife gebracht. Zudem setzten beide Zielgruppen technisch auf exakt demselben Fundament auf. „Wir bauen also nicht zwei Produkte, sondern ein Produkt, das sich seinen Nutzern anpasst“, betont Froese. Die Trennung erfolge vor allem im Vertrieb: Self-Service für Private, persönliche Betreuung für die Profis. Durch den gestaffelten Marktstart wähnt sich das Team auf der sicheren Seite: „Wir starten nicht zwei Dinge gleichzeitig aus dem Nichts, sondern öffnen ein laufendes System für eine zweite Zielgruppe.“

Die größte Aufgabe von Teich und Froese wird es nun sein, das Vertrauen in die fehlerfreie Arbeitsweise ihrer Automatisierung zu gewinnen und den Spagat zwischen kostenlosen Einstiegsangeboten und kostenintensiven Premium-Features erfolgreich zu meistern.

Kommunen sind der Flaschenhals der Energiewende: Die Ziele sind ambitioniert, doch in den Rathäusern regieren oft veraltete Software und endlose Tabellenkalkulationen. Wenn deutsche Städte und Landkreise bis 2040 oder 2045 klimaneutral werden sollen, scheitert es selten am politischen Willen, sondern an der operativen Umsetzung. Daten zu Emissionen sind auf verschiedene Excel-Dokumente verteilt, Bürger*innenbeteiligungen versanden in intransparenten Prozessen und Fachabteilungen arbeiten in Silos. Das 2024 gegründete Münchner GovTech-Start-up Ark Climate adressiert genau diese Lücke mit einer KI-gestützten SaaS-Lösung im komplexen Markt des öffentlichen Sektors.

Frisches Kapital für einen zähen Markt

Anfang März 2026 schloss das Unternehmen eine Pre-Seed-Finanzierungsrunde über 2,1 Millionen Euro ab, angeführt vom ClimateTech-VC Satgana. Ein massiver Vertrauensbeweis in einem Marktumfeld, das für lange Verkaufszyklen und hohe Risikoaversion bekannt ist. Ark Climate räumte bereits 2024 den Gründungspreis „Digitale Innovationen“ ab und wurde zum Newcomer des Jahres bei den German Startup Awards 2026 gekürt. Doch wie überlebt man mit dem frischen Kapital die oft zermürbenden Verkaufszyklen in der Verwaltung?

Ruth Bosse, CEO von Ark Climate, kontert dieses Klischee gelassen: „Bei uns dauern die Sales-Cycles tatsächlich gar nicht so lang, wie sonst im öffentlichen Sektor üblich, sondern wirklich nur drei bis vier Monate.“ Der Grund dafür sei das tiefe Verständnis für die Kund*innen und ein Produkt, das einen echten, bislang ungelösten Bedarf treffe. „Wenn man so schnell verkauft, geht einem auch nicht auf halber Strecke die Puste aus“, betont die Gründerin. Die 2,1 Millionen Euro fließen daher primär in den Aufbau des inzwischen zwölfköpfigen Teams. Man habe einen starken Mix aus Tech, Sales und Customer Success zusammengestellt. „Lauter super motivierte, smarte und richtig nette Menschen. Genau die braucht es, um in diesem Markt Tempo zu machen“, so Bosse weiter.

Gründer-DNA und das B2G-Ökosystem

Hinter Ark Climate steht eine Gründerin mit klarem Founder-Market-Fit: Bosse bringt rund 20 Jahre Erfahrung aus der Kommunalpolitik mit. Sie hält einen Master in Mathematik der TU Berlin, einen MBA und promoviert zu politischen Klimaschutzmaßnahmen. Zuvor arbeitete sie fünf Jahre bei McKinsey und entwickelte dort unter anderem den Klimafahrplan 2022 für Stuttgart mit.

Die Historie von Ark Climate ist von Pragmatismus geprägt. Die Gründung startete gebootstrappt mit einem klassischen Beratungsansatz, um den Bedarf über Strategieprojekte in Kommunen zu validieren. Dies brachte erste Umsätze und tiefe Einblicke, wobei Würzburg als erster Entwicklungspartner agierte. Heute sitzt das Team, gefördert durch das exist-Gründungsstipendium, im Münchner Start-up-Inkubator WERK1.

Auf die Bedeutung dieses Standorts angesprochen, gerät die CEO ins Schwärmen: „Das WERK1 finden wir mega!“ Vor allem die Nähe zu anderen GovTechs wie SUMM AI und Merlin sei Gold wert. „Gerade in einem so speziellen Markt wie B2G ist dieser Austausch super wichtig, weil man eben nicht jedes Thema komplett allein durchdenken muss“, erklärt Bosse. Zudem helfe das Ökosystem beim personellen Wachsen, da sich dort viele passende Talente bewegen würden.

SaaS statt Zettelwirtschaft: KI als Problemlöser

Das Produkt von Ark Climate ist eine „AI first“-Software-as-a-Service-Plattform für Klimaschutzabteilungen. KI-gestütztes Daten- und Maßnahmen-Management soll die Effizienz abteilungsübergreifend massiv erhöhen und durch integrierte Assistenten Beratungskosten senken. Ein Dashboard macht Erfolge für die Öffentlichkeit sichtbar – besonders wichtig für Politiker*innen, die auf das Vertrauen der Wähler*innen angewiesen sind. Abgerechnet wird via gestaffeltem Lizenzmodell nach Einwohner*innenzahl. Da der öffentliche Sektor höchste Anforderungen stellt, ist die Lösung DSGVO-konform und garantiert Hosting auf deutschen Servern.

Doch wie schafft eine KI verlässliche Auswertungen, wenn Rohdaten unstrukturiert oder tief in analogen Aktenordnern versteckt sind? Bosse räumt ein, dass der allererste Schritt reine Fleißarbeit sei: „Wir digitalisieren all diese Informationen und führen sie zusammen.“ Dafür habe man eigene KIs gebaut, die beispielsweise alte PDF-Dokumente auslesen und direkt in die Software einspielen. „Damit holen wir das Wissen raus aus den Aktenordnern“, verspricht die Gründerin.

Der eigentliche Clou liege jedoch im Domänenwissen: „Wir haben sehr viel von unserem eigenen Wissen rund um kommunalen Klimaschutz im Tool hinterlegt“, erklärt Bosse. „So können auch Kommunen, die selbst noch kaum Daten haben, von Anfang an von uns lernen – und natürlich auch voneinander.“ Man sei nicht darauf angewiesen, dass erst unzählige Daten eingespeist werden müssten, was den entscheidenden Vorteil gegenüber einer leeren Excel-Tabelle ausmache.

Kampf gegen Excel und leere Kassen

Der Markt für „Climate Compliance“ ist gigantisch: Fast alle der rund 10.750 deutschen Kommunen stehen unter Zugzwang, Klimaschutzkonzepte vorzulegen. Der Hauptkonkurrent ist oft der Status quo: Microsoft Excel und traditionelle Beratungshäuser. Etablierte kommunale IT-Dienstleister*innen tun sich teils schwer, derart nutzer*innenzentrierte Nischen-Lösungen schnell zu bauen.

Trotzdem stellt sich die Gretchenfrage an den Vertrieb: Wie argumentiert man bei klammen Stadtkämmerern für eine Investition in Software, wenn Excel ohnehin vorhanden ist? Bosse rechnet entschlossen vor: „Ark bringt einem Kunden unterm Strich deutlich mehr Geld ein, als es kostet.“ Erstens würden enorme Berater*innenkosten gespart, die bei klassischen Projekten schnell 200.000 bis 300.000 Euro verschlingen. Vieles davon decke die KI in Kombination mit der Berichtsfunktion der Software ab. Zweitens sinken die Personalkosten durch die enorm gestiegene Effizienz. „Personal ist im öffentlichen Sektor das Thema überhaupt: Über 600.000 Stellen sind unbesetzt, der Fachkräftemangel trifft die Verwaltungen mit voller Wucht“, mahnt die CEO. Drittens hole der integrierte KI-Förderagent aktiv Fördergelder rein, meist im sechsstelligen Bereich. Bosses Fazit ist deshalb eindeutig: „Wenn man das zusammenrechnet, ist die Lizenz für Ark am Ende keine Kostenfrage, sondern rechnet sich für jeden Kämmerer.“

Skalierung und der lukrative Lock-in-Effekt

Das B2G-Geschäftsmodell (Business-to-Government) birgt Hürden durch komplexe Haushaltsplanungen und strenge Vergaberichtlinien. Dennoch kooperiert Ark Climate bereits mit 53 Kommunen bundesweit, darunter Berlin Friedrichshain-Kreuzberg, Solingen, Bamberg, Kassel und Überlingen. Sogar das Umweltministerium des Landes Schleswig-Holstein arbeitet bereits mit dem Start-up.

Die Strategie, sich bedarfsgerecht an dem/der Kund*in zu entwickeln, zahlt sich aus. Gelingt es, die Software flächendeckend als Standard zu etablieren, profitiert Ark Climate von einem entscheidenden Branchenmerkmal: dem Lock-in-Effekt. Einmal integrierte Behörden-Software wird wegen des immensen Wechselaufwands nur sehr selten wieder gekündigt.

Der Weg zur flächendeckenden Skalierung in den nächsten 24 Monaten ist bereits abgesteckt, und der Vertriebsprozess sei massiv standardisiert. Man wisse genau, mit wem man sprechen müsse – vom Klimaschutzmanager bis zum Dezernenten. „Ich bin sehr zuversichtlich, dass wir Ende dieses Jahres über 100 Kunden stehen und Ende nächsten Jahres bei mindestens 200“, gibt sich Bosse ambitioniert.

Dafür nimmt das Start-up zwei wichtige Meilensteine ins Visier. „Zum einen große Rahmenverträge“, verrät die Gründerin. „Mit einigen Bundesländern sind wir gerade in den finalen Schritten, dass die Software gleich für alle Kommunen des Landes beschafft wird – das ist für die Skalierung super wichtig.“

Zum anderen kündigt Bosse neue Produkte an: Mit Ark Urban Planning und Ark Mobility sollen bald auch Stadtplanungs- und Mobilitätsabteilungen bedient werden. Die Vision geht längst über das Klima hinaus: „Wir entwickeln uns damit Schritt für Schritt vom KI-Co-Piloten für den Klimaschutz zum Co-Piloten für die ganze Verwaltung.“

Schnelligkeit, Vernetzung und eine blitzschnelle Time-to-Market: Das sind die Lebensadern erfolgreicher Start-ups. Doch genau dieses Mantra – „Move fast and break things“ – öffnet Cyberkriminellen heute Tür und Tor. Längst sitzen Hacker*innen nicht mehr in dunklen Kellern und knacken mühsam komplexe Codes. Sie nutzen automatisierte Plattformmodelle und Abos aus dem Darknet, um im großen Stil massenhaft Daten abzugreifen.

Eine umfassende Auswertung von Baobab Risk Solutions im aktuellen Data Breach Report zeigt erschreckende Zahlen – und auch wenn die Daten keinen Anspruch auf vollständige Marktrepräsentativität erheben, sprechen die Trends eine klare Sprache: Ein Drittel der Kleinunternehmen hortet riesige Mengen sensibler Daten, doch bei mehr als der Hälfte fehlt es am grundlegendsten Schutz.

Wir haben mit Vincenz Klemm, Mitgründer und Geschäftsführer des Cyber-Assekuradeurs Baobab Risk Solutions, gesprochen – über verhängnisvolle Produktentscheidungen, gefährliche Cloud-Illusionen, den Due-Diligence-Hammer bei Finanzierungsrunden und die Frage, ob Sicherheit für junge Start-ups überhaupt noch bezahlbar ist.

StartingUp: Vincenz, euer Data Breach Report zeigt, dass selbst kleine Firmen mit weniger als 5 Millionen Euro Umsatz oft riesige Mengen sensibler Daten verwalten. Dennoch glauben viele Gründer, sie seien zu unbedeutend für Hacker. Wie kalkulieren automatisierte Angreifer heute den „Wert“ eines Start-ups und warum ist diese gefühlte Unsichtbarkeit in der Skalierungsphase so gefährlich?

Vincenz Klemm: Das Vorgehen moderner Cyberkrimineller ist heute rein opportunistisch. Das bedeutet, dass Opfer selten gezielt nach ihrem konkreten Unternehmenswert oder Umsatz ausgewählt werden. Stattdessen nutzen Angreifende schlichtweg jede sich bietende Gelegenheit, die sich durch eine Sicherheitslücke auftut. Möglich wird dies durch eine weitreichende Industrialisierung und Automatisierung der Cyberkriminalität. Hacker*innen kaufen heute im Dark Web massenhaft kompromittierte Zugangsdaten und setzen diese mithilfe von Bots vollautomatisiert ein.

Diese Schadsoftware klopft an tausende digitale Türen gleichzeitig. Durch diesen extrem hohen Automatisierungsgrad ist der Aufwand für einen Cyberangriff drastisch gesunken – die Grenzkosten für die Kriminellen gehen quasi gegen null. Vor diesem Hintergrund spielt die Unternehmensgröße für die Angreifenden keine Rolle mehr. Ob ein Betrieb 20 oder 2.000 Mitarbeitende hat, ist den automatisierten Systemen völlig egal. Was zählt, ist einzig und allein die verwundbare Schnittstelle. Die Bedrohung ist damit absolut allgegenwärtig geworden und trifft längst nicht mehr nur Großkonzerne.

StartingUp: Für nur 250 Dollar im Monat können Kriminelle Darknet-Abos für gestohlene Datensätze buchen. Nutzen Hacker hier exakt die SaaS- und Skalierungslogiken der Tech-Welt gegen uns? Und wie gelingt jungen Unternehmen der Spagat zwischen schnellem Wachstum und IT-Sicherheit?

Vincenz Klemm: Cyberkriminalität ist heute eine hochprofessionell aufgestellte, moderne Industrie, die exakt dieselben Business-Logiken, SaaS-Strukturen und Skalierungseffekte nutzt wie die erfolgreichsten Tech-Unternehmen der Welt. Anstatt das Rad neu zu erfinden, sollten Start-ups konsequent etablierte SaaS-Tools und Marktführer wie AWS für die Cloud-Infrastruktur oder 1Password für das Identitätsmanagement nutzen. Diese Anbieter verfügen über riesige, dedizierte Security-Teams und robuste Sicherheitsmechanismen, die ein junges Unternehmen nicht selbst finanzieren könnte. Durch dieses Modell liegt die Sicherheitsverantwortung für die grundlegende Infrastruktur nicht mehr allein beim eigenen Team, sondern wird mit den zertifizierten Providern geteilt. So lässt sich maximale Geschwindigkeit mit professionellem Schutz verbinden.

StartingUp: Trotz des Anspruchs technologischer Exzellenz zeigt euer Report, dass über die Hälfte der kleineren Unternehmen auf eine Multi-Faktor-Authentifizierung (MFA) verzichtet und Passwörter oft im Klartext vorliegen. Warum klaffen Anspruch und Wirklichkeit beim grundlegenden Zugangsschutz so weit auseinander?

Vincenz Klemm: Es ist ein Paradoxon der Gründerszene: Man entwickelt hochkomplexe Plattformen, lässt aber die digitale Vordertür offenstehen. In der typischen „Wachsen, Wachsen, Wachsen“-Phase liegt der Fokus fast ausschließlich auf Schnelligkeit. Essenzielle Maßnahmen wie die Multi-Faktor-Authentifizierung (MFA) werden weggelassen, weil sie fälschlicherweise als Tempobremse wahrgenommen werden. Man will keine Reibung – und opfert die Basis-Security.

Dabei ist Security-Exzellenz kein späteres Zusatzprojekt, sondern muss organisch mitwachsen. Sicherheitsmaßnahmen sollten von der ersten Sekunde an aktiv gelebt werden. Der entscheidende Hebel ist die Kultur: Wer MFA von Tag eins an verankert, etabliert Sicherheit als ganz normalen Standard. Wer das Thema erst bei 50 Mitarbeitenden nachträglich einführen will, kämpft gegen schlechte Gewohnheiten.

StartingUp: Der Trend geht hin zu „Info-Stealern“, die Zugangsdaten und aktive Session-Cookies direkt aus dem Browser fischen. Da in Start-ups oft private und berufliche Endgeräte verschwimmen (BYOD) : Wie können sich Gründer schützen, wenn Angreifer sich mit völlig legitimen Zugangsdaten des eigenen Teams einloggen?

Vincenz Klemm: Gegen Info-Stealer, die Session-Cookies und Passwörter direkt aus dem Browser fischen, hilft nur ein radikales Umdenken: weg vom Vertrauen in Passwörter, hin zu einer strikten Zero-Trust-Architektur. Nach dem Prinzip „Niemals vertrauen, immer überprüfen“ darf keinem Gerät und keinem Nutzenden standardmäßig vertraut werden – völlig egal, ob es sich um das private Smartphone oder den Firmenlaptop handelt. Jeder Zugriff muss kontinuierlich und kontextbasiert verifiziert werden.

Den effektivsten und pragmatischsten Schutz vor unbefugten Zugriffen bietet dabei eine lückenlose MFA. Selbst wenn Passwörter gestohlen werden, scheitern automatisierte Angriffe in der Regel am fehlenden zweiten Faktor. Damit dieses Schutzschild hält, ist ein sauberes Konfigurationsmanagement wichtig. Start-ups müssen ihre Systemeinstellungen systematisch absichern, überwachen und pflegen. Nur so wird verhindert, dass Sicherheitslücken durch Fehlkonfigurationen entstehen – etwa weil MFA für bestimmte Admin-Schnittstellen versehentlich deaktiviert wurde oder Session-Cookies zu lange gültig bleiben. Wer diese drei Säulen kombiniert, entzieht Info-Stealern die Grundlage, selbst wenn das Gerät eines Mitarbeitenden bereits kompromittiert ist.

StartingUp: Fast 40 Prozent der Schäden entstehen durch Phishing, wobei bereits 80 Prozent dieser Social-Engineering-Angriffe KI-gestützt ablaufen. Wie leicht hebeln solche personalisierten, täuschend echten KI-Angriffe die „menschliche Firewall“ im stressigen Start-up-Alltag aus?

Vincenz Klemm: Weil die Angriffe täuschend echt wirken, ist das gezielte Training der Mitarbeitenden eine essenzielle Sicherheitsmaßnahme, um den Faktor Mensch resilienter zu machen. Bei der SaaS-Cloud-Nutzung sollte man dem Prinzip „Least Privilege“ folgen. Durch das Prinzip der minimalen Rechte wird die Vergabe übermäßiger Rechte vermieden, was den potenziellen Schaden im Ernstfall begrenzt.

Zudem bildet die Multi-Faktor-Authentifizierung auch hier einen zentralen Baustein für den Schutz von Konten und Systemen. Unterstützung kommt dabei auch von den großen Tech-Konzernen, die die Sicherheit aktiv stärken, indem sie beispielsweise automatische Warnmeldungen bei Logins von ungewöhnlichen Standorten ausgeben.

StartingUp: Gerade kleinere Unternehmen weisen oft erhebliche Lücken bei der Patch-Disziplin auf. Wie stark schauen Investoren bei Finanzierungsrunden oder Exits heute auf die IT-Hygiene? Werden unentdeckte Leaks oder fehlendes MFA zum echten Dealbreaker in der Due Diligence?

Vincenz Klemm: Kritische Schwachstellen sind auch bei Finanzierungsrunden und Exits ein absolut relevantes Thema, weshalb Investor*innen heute längst nicht mehr nur eine klassische Tech-Due-Diligence, sondern gezielte Cyber Security Due Diligences durchführen. Ein echter Dealbreaker ist die mangelnde IT-Hygiene im Normalfall jedoch nur dann, wenn die Mängel schlichtweg nicht behebbar oder extrem gravierend sind.

Stattdessen führen unentdeckte Leaks, fehlendes MFA oder veraltete Software in der Praxis häufig zu konkreten Auflagen: Die Verbesserung der Sicherheitsstandards wird dann zu einer Bedingung gemacht, die es nach dem Closing – oder in besonders akuten Fällen bereits direkt davor – konsequent umzusetzen gilt.

StartingUp: Durch die neue NIS2-Richtlinie wird IT-Sicherheit wie der MFA-Einsatz europaweit zur gesetzlichen Pflicht. Das klingt nach Bürokratie und teuren Beratern. Können sich Bootstrapping- oder knapp finanzierte Seed-Start-ups diese neuen Standards personell und finanziell überhaupt leisten?

Vincenz Klemm: Die Einführung von Standards wie MFA ist für Bootstrapping-Start-ups oder knapp finanzierte Seed-Unternehmen finanziell und personell absolut machbar, da es sich hierbei hauptsächlich um ein kulturelles Problem handelt. Es scheitert in den Unternehmen meist überhaupt nicht an der Technik, sondern an der Akzeptanz, den Gewohnheiten und der Mentalität der Mitarbeitenden.

Aus technologischer und budgetärer Sicht ist die Hürde extrem niedrig: Es gibt auf dem Markt nur sehr wenige IT-Lösungen oder Systeme, die MFA technisch überhaupt nicht unterstützen. Somit lässt sich die gesetzliche Pflicht mit einer hohen technischen Kompatibilität zu sehr geringen Kosten umsetzen.

StartingUp: Kritisch gefragt: Müssen Start-ups ihr knappes Budget wirklich in MDR-Dienste und Cyber-Policen stecken? Reicht es nicht völlig aus, wenn sie einfach kompromisslos ihre Hausaufgaben machen – also MFA erzwingen, Software patchen und Backups testen?

Vincenz Klemm: IT-Hausaufgaben wie MFA, Patches und Backups kompromisslos zu erledigen ist zwar das Fundament, reicht allein jedoch nicht aus, da effektive IT-Sicherheit auf dem Layer-Prinzip basiert. Bei diesem Schichtenmodell ergänzen sich mehrere Schutzebenen gegenseitig: Je mehr Schichten implementiert sind, desto stärker ist der Gesamtschutz. Managed Detection and Response (MDR) fungiert hierbei als eine weitere, hochwirksame Sicherheitsebene.

Beim Baobab MDR setzen wir beispielsweise auf eine flexible Abrechnung pro Seat und ohne Mindestabnahme an Geräten, was gerade für kleinere Teams eine hohe Kosteneffizienz bietet. Zudem bringt das Auslagern an ein hochprofessionelles Security Operations Center (SOC) einen enormen Ressourcen- und Wissensgewinn: Das Start-up spart wertvolle eigene Manpower und nutzt direkt externes Expertenwissen, das intern oft gar nicht vorhanden ist.

StartingUp: Danke, Vincenz Klemm, für die spannenden Insights.

Das Interview führte StartingUp-Chefredakteur Hans Luthardt