StartingUp: Was war der konkrete Auslöser für dich, Order Right gegen den digitalen Flickenteppich in der Gastronomie zu gründen?

Muhammed Ali Yildiz: Der Auslöser war die enorm herausfordernde Situation der Branche. Viele Gastronomen kämpfen mit komplexen Abläufen, langen Vertragslaufzeiten und einer Vielzahl an isolierten Einzellösungen, die nicht miteinander kommunizieren. Genau hier setzen wir an: Wir wollen eine zentrale Infrastruktur bieten, die den Alltag vereinfacht, damit sich Betreiber wieder auf ihr eigentliches Geschäft konzentrieren können.

StartingUp: Warum ist euer All-in-One-Ansatz für Gastronom*innen besser als schlanke Nischenlösungen („Best-of-Breed“)?

Muhammed Ali Yildiz: In der Gastronomie fehlt schlicht die Zeit für IT-Pflege. Zwischen einzelnen Nischensystemen brechen die Abläufe auf, was zu Reibungsverlusten und Mehrfachkosten führt. Wenn alles aus einer Hand kommt, entfallen diese Probleme – es gibt nur einen Ansprechpartner und eine zentrale Datenpflege. All-in-One ist für uns deshalb kein reines Feature, sondern die eigentliche Leistung.

StartingUp: Wie habt ihr es geschafft, die im Tagesgeschäft stark eingespannten Gastronom*innen für den Erstkontakt zu erreichen?

Muhammed Ali Yildiz: Die eigentliche Hürde ist tatsächlich der Erstkontakt während des laufenden Betriebs. Aber sobald wir im persönlichen Gespräch waren, konnten wir die meisten Betriebe für uns gewinnen. Unser stärkster Kanal ist dabei die Mundpropaganda, da die Branche stark vernetzt ist und sich Qualität schnell herumspricht.

StartingUp: Welcher Vertriebskanal war euer stärkster Hebel für das schnelle Wachstum von über 500 Kund*innen in zwölf Monaten?

Muhammed Ali Yildiz: Ganz klar Empfehlungen. Eine Kassenumstellung ist Vertrauenssache, da hört man lieber auf Kollegen als auf Werbung. Kaltakquise diente anfangs als Türöffner, und Partnerschaften werden jetzt relevanter, um neue Regionen zu erschließen. Der eigentliche Wachstumsmotor bleibt aber die Qualität der Arbeit beim bestehenden Kunden.

StartingUp: Wie entgegnest du im Verkaufsgespräch dem Einwand, dass eine Systemumstellung zu viel Zeit und Kosten verursacht?

Muhammed Ali Yildiz: Ich frage nach den aktuellen Kosten. Zählt man Kasse, Lieferdienste, Webshop und die manuellen Arbeitsstunden für die Buchhaltung zusammen, sind mehrere Einzellösungen oft deutlich teurer. Zudem ist unser System bewusst so einfach gehalten, dass Aushilfen in zehn Minuten eingearbeitet sind. Wir übernehmen die Einrichtung und sorgen dafür, dass die Umstellung nicht im stressigen Wochenendgeschäft passiert.

StartingUp: Überwiegt bei traditionellen Betrieben die Skepsis gegenüber KI und Automatisierung oder die Erleichterung beim Personal?

Muhammed Ali Yildiz: Anfängliche Skepsis schwindet sehr schnell durch die einfache Bedienung und unseren ständigen Support. Der KI-Telefonassistent nimmt beispielsweise verpasste Anrufe an und sichert so Umsatz, der sonst verloren ginge. Letztlich überwiegt beim Personal ganz klar die Erleichterung, weil lästige Routineaufgaben wegfallen und mehr Zeit für den Gast bleibt.

StartingUp: Welche manuellen Prozesse wird es in Restaurants in drei Jahren definitiv nicht mehr geben?

Muhammed Ali Yildiz: Erstens die handschriftliche Telefonbestellung, zweitens die doppelte Datenpflege auf verschiedenen Plattformen und drittens die Zettelwirtschaft am Monatsende für den Steuerberater. Alles, was keinen Umsatz bringt und niemandem Freude macht, wird automatisiert. Der Rest – das Kochen, Beraten und der menschliche Kontakt – bleibt beim Menschen.

StartingUp: Muhammed Ali Yildiz, danke für die Insights!

Das Interview führte StartingUp-Chefredakteur Hans Luthardt

Key Takeaways für Gründer*innen

• All-in-One schlägt Insellösungen: In Branchen mit hohem operativen Druck gewinnt das System, das Schnittstellenprobleme eliminiert.
• Schmerzpunkt statt Feature-Schlacht: Schnelles B2B-Wachstum gelingt, wenn das Produkt direkte Antworten auf drängende Branchenprobleme (wie Personalmangel und Kostensteigerungen) liefert.
• Technologie als Entlastung: KI und Automatisierung dienen im B2B-Bereich vor allem dazu, dem Personal Routineaufgaben abzunehmen und Freiräume zu schaffen.

Die strukturellen Probleme sind offensichtlich: In 94 Prozent der deutschen Krankenhäuser können offene Stellen nicht besetzt werden. Gleichzeitig fallen Mitarbeitende in Ver- und Entsorgungsberufen mit durchschnittlich 38,5 Arbeitsunfähigkeitstagen pro Jahr aus – ein Plus von 5,9 Tagen im Vergleich zu 2019. Während in Teilen Asiens und Skandinaviens autonome Roboterflotten mit über 30 Einheiten im Einsatz sind, dominieren in Deutschland bislang oft inkompatible Pilotprojekte. Hier will Elvio Robotics ansetzen. Das Start-up positioniert sich als Systemanbieter für die Automatisierung, initial für Logistik und Flächenreinigung. Die Gründer versprechen dabei ein ganzheitliches Modell von der Beratung bis zum Service. Ihr erklärtes Ziel ist eine herstellerübergreifende Plattform namens „Elvio OS“, die Hardware-Silos aufbrechen und Roboter verschiedener Hersteller zentral steuern soll.

Das Gründer-Duo: Vom Tech-Umfeld in die Klinik-Realität

Geführt wird das im Februar 2026 gegründete Unternehmen von Marco Brizzolara (CEO) und Johannes Drexler (CTO). Brizzolara blickt als Schwarzman Scholar auf Stationen bei Horizon Robotics, TikTok und McKinsey zurück. Drexler bringt Erfahrung aus einem Master in Robotik an der TU München und einer Tätigkeit bei Elon Musks The Boring Company in Texas mit.

Doch warum der Wechsel in die als notorisch zäh und chronisch unterfinanziert geltende deutsche Krankenhauslandschaft? „Die größten Chancen liegen oft dort, wo die Probleme am schwierigsten zu lösen sind“, sagt Brizzolara. Ein Krankenhausbesuch habe ihm das Versagen bisheriger Konzepte gezeigt. „Jeder brachte einen Teil der Lösung mit, aber niemand hatte die Verantwortung für ein Gesamtsystem übernommen“, so der CEO.

Drexler ergänzt„Die Krankenhausbranche steht hinsichtlich Automatisierung noch ganz am Anfang – und das, obwohl diese Technologien genau hier einen riesengroßen gesellschaftlichen Mehrwert liefern können.“ Natürlich sei die Herausforderung enorm. „Doch umso größer ist die Wirkung, die wir erzielen können, wenn wir Krankenhäuser erfolgreich bei der Einführung autonomer Service-Roboter unterstützen.“

Das Team kooperiert bei der Entwicklung unter anderem mit der Berliner Charité und sammelte kürzlich Kapital von institutionellen Investoren und Business Angels ein. Auf die Frage, wie viel Vorlaufzeit das frische Kapital in diesem stark hardwarelastigen Geschäft realistisch bietet, bleibt Brizzolara vage. Er pocht vielmehr auf die Vision der Geldgeber: „Am Ende haben die Kapitalgeber in die These investiert, dass das autonome Krankenhaus in den nächsten zehn Jahren Realität wird.“ Ob diese Rechnung in einem durch klamme Kassen geprägten Markt aufgeht, muss sich in der Praxis allerdings erst noch beweisen.

Das Geschäftsmodell: Orchestrierung und die Gefahr des Lock-ins

Das Konzept von Elvio Robotics basiert auf Orchestrierung. Um den Vendor Lock-in einzelner Roboterhersteller zu umgehen, soll Elvio OS als Middleware das Flottenmanagement und die Infrastrukturintegration übernehmen. Tauschen die Kliniken damit aber nicht einfach den Hardware-Lock-in gegen einen massiven Software-Lock-in ein? Brizzolara wehrt sich gegen diesen Vorwurf: „Was ist die Alternative? Ein Mix aus unterschiedlichen Robotern mit proprietärer Software stellt für kein Krankenhaus eine tragfähige Lösung dar.“ Das Start-up wolle bestehende Abhängigkeiten auflösen.

Drexler argumentiert, dass Kliniken mit dem System in der Lage seien, Reinigungsroboter unterschiedlicher Hersteller über eine einheitliche Oberfläche zu steuern und Infrastruktur wie Aufzüge nur einmalig anbinden müssten. Doch die architektonische Realität in deutschen Krankenhäusern, die oft historisch gewachsene Labyrinthe mit einem Flickenteppich an IT-Landschaften sind, birgt das Risiko einer echten „Integrations-Hölle“. Dass das System derzeit noch kein reines Plug-and-Play-Geschäft ist, räumt Drexler unumwunden ein: „Angesichts der Heterogenität deutscher Krankenhaus-Infrastrukturen wäre es vermessen, zu behaupten, dass unsere Integrationsprojekte vollständig Plug-and-Play sind.“ Man bewege sich durch Standardisierung aber in Richtung eines skalierbaren Automatisierungsbaukastens.

Markt & Wettbewerb: Konkurrenz aus der Intralogistik

Zudem betritt Elvio keinen leeren Markt. Es existieren bereits generalistische Flottenmanagement-Tools aus der Intralogistik (Lager, Fabriken). Dass in absehbarer Zeit große Player oder Tech-Riesen verstärkt in dieses Segment drängen könnten, liegt auf der Hand. Wie will sich das Start-up davor schützen? „Unser Burggraben ist nicht eine einzelne Technologie, sondern die Kombination aus Infrastrukturintegration, Betriebs-Know-how und dem Vertrauen unserer Kunden“, behauptet Brizzolara und zieht einen ambitionierten Vergleich: Dies lasse sich „ebenso wenig kopieren, wie man AWS kopieren könnte, indem man einige Millionen Zeilen Code schreibt.“

Drexler verweist darauf, dass die Branche ohnehin keine Standardlösungen dulde. Das zeige etwa der aktuelle Rückzug von SAP aus dem klinischen Patientenmanagement zugunsten hochspezialisierter Medizin-IT. Zudem spielt er die Karte der Datensouveränität: „Wollen wir diese kritische Infrastruktur wirklich den Tech-Riesen überlassen?“

Noch in diesem Jahr sollen erste Installationen in Kliniken abgeschlossen werden. In einem Umfeld, in dem Krankenhäuser notorisch klamm sind und Neuanschaffungen hohes Vorabkapital erfordern, stellt sich die Frage der Rentabilität. Subventioniert das Start-up seine ersten Leuchtturm-Projekte mit VC-Geld quer? „Wir nutzen das VC-Kapital nicht, um Marktanteile aufzubauen“, versichert Brizzolara.

Drexler verweist auf ein monatlich abgerechnetes „Robot-as-a-Service-Modell“, das die Einstiegshürden niedrig halten soll. „Lässt man die Entwicklungskosten der Plattform außen vor, werden wir schon beim ersten Pilotkunden positive Unit-Economics vorweisen können“, verspricht der CTO.

An diesen harten Kennzahlen, einer funktionierenden Technologie und der tatsächlichen Überzeugungsarbeit im herausfordernden Klinikalltag werden sich die ambitionierten Gründer in den kommenden zwölf Monaten messen lassen müssen.

Leonardo und Alexander gehören selbst der Gen Z an und sind mit jenen Plattformen aufgewachsen, die sie nun sicherer machen wollen. Die beiden Gründer, die sich bereits seit dem Kindergarten kennen, haben die Dynamiken von digitaler Ausgrenzung und Belästigung am eigenen Leib erfahren: Leonardo war als Kind selbst Opfer von Cybermobbing. Wer nun glaubt, dieses Trauma sei der einzige Auslöser für die Gründung der Helmit GmbH im Juli 2025 gewesen, irrt. „Der Auslöser war keine Erfahrung, sondern eine Recherche“, stellt Leonardo Benini klar. Das Gründer-Duo habe analysiert, was Eltern heute tatsächlich zur Verfügung stehe, was jedoch meist nur auf App-Sperren oder Webfilter hinauslaufe. Der 23-Jährige wird deutlich: „Das ist die falsche Antwort auf die richtige Sorge. Wenn ein Kind nur noch zwei Stunden am Tag online ist, wird in diesen zwei Stunden nichts sicherer.“ Cybergrooming passiere schließlich nicht wegen zu viel Bildschirmzeit, sondern weil Erwachsene unbemerkt Kontakt aufnehmen und die Kinder aus Scham schweigen. Technisch möglich sei Helmit laut Benini ohnehin erst seit kurzem, da kleine Sprachmodelle nun effizient genug seien, um Kontext direkt und lokal auf dem Gerät zu verarbeiten. „Vor drei Jahren wäre dieses Produkt nicht baubar gewesen“, erinnert er sich. „Das war der Punkt, an dem wir gesagt haben: entweder jetzt, oder jemand anderes macht es.“

Die akademischen und beruflichen Profile der beiden 23-Jährigen stechen hervor: Benini studierte Mathematik an der TU München sowie der University of Toronto und war bereits als Aktuar bei der Allianz tätig. Wolters absolvierte ein Studium der Elektrotechnik an der TU München und der National University of Singapore, spezialisierte sich an der ETH Zürich auf Privacy-Preserving Machine Learning und sammelte Praxiserfahrung bei der Boston Consulting Group sowie bei BMW. Beide werden durch die renommierten Stipendienprogramme EWOR und Sigma Squared gefördert.

Kontext-KI statt Vollüberwachung

Helmit grenzt sich bewusst von klassischen „Parental Control“-Lösungen ab. Das Setup dauert weniger als zwei Minuten: Eltern installieren die Software und verknüpfen die Accounts der Kinder unkompliziert per QR-Code. Die KI analysiert daraufhin in Echtzeit Interaktionen auf WhatsApp, Instagram, Discord, Signal und YouTube auf Muster von Cybermobbing, pädokrimineller Kontaktanbahnung, Hassrede oder suizidalen Inhalten. Diese massiven Datenströme zu verarbeiten, ohne dass das System im Alltag zusammenbricht, war eine enorme technische Hürde. Alexander Wolters erklärt den hart erarbeiteten Lösungsansatz: „Die Analyse läuft vollständig auf dem Gerät. Kein Server, keine Cloud, kein Chatverlauf, der irgendwo hochgeladen wird.“ Damit falle zwar der einfache Weg weg, die Rechenlast schlichtweg in ein Rechenzentrum auszulagern, räumt er ein. Doch nach anderthalb Jahren Entwicklungszeit laufe Helmit nun stabil im Hintergrund, „auch auf älteren Mittelklasse-Geräten, ohne den Akku zu ruinieren“, verspricht der Tech-Experte.

Der entscheidende Hebel der Software liegt im Privatsphäre-Ansatz: Eltern erhalten keinen pauschalen Zugang zu den privaten Nachrichten ihrer Kinder. Erst wenn die KI eine konkrete Grenzüberschreitung identifiziert, wird ein relevanter Textauszug als Alarm an die Eltern übermittelt. Doch Teenager kommunizieren oft rau oder ironisch. Wie verhindert das Start-up Fehlalarme, die das Vertrauen zwischen Eltern und Kind durch ständiges Nachfragen ruinieren könnten? „Fehlalarme entstehen fast immer dann, wenn man einzelne Nachrichten bewertet“, kontert Wolters. „Ein einzelner derber Satz sagt nichts aus.“ Die KI bewerte daher ganze Verläufe und analysiere die Dynamik über Tage hinweg, da etwa Cybergrooming ein wochenlanger Prozess sei. Zudem seien die Modelle gezielt auf Jugendsprache und Slang trainiert. Das Team arbeitet mit variablen Schweregraden: „Bei niedriger Schwere fahren wir die Sensitivität bewusst herunter und nehmen in Kauf, dass wir eine harmlose Stichelei übersehen“, gibt Wolters zu bedenken. Geht es jedoch um Grooming oder suizidale Inhalte, ist seine Haltung kompromisslos: „Lieber ein Fehlalarm zu viel als ein übersehener Fall.“

Wettbewerb und Marktstruktur

Der Markt für digitale Kindersicherheit wächst rasant, befeuert durch politische Debatten über Altersgrenzen. Die Konkurrenz im FamilyTech-Segment ist stark: Anbieter wie Kidgonet setzen primär auf klassische Restriktionen, während ChildSaver als offene App auf dem Endgerät läuft. Zudem gibt es die kostenfreien Bordmittel von Apple und Google. Wie überzeugt man Eltern, für Helmit 9,99 Euro im Monat zu zahlen? Leonardo Benini: „Ehrlich gesagt ist das leichter als gedacht, sobald Eltern verstanden haben, was die kostenlosen Bordmittel eigentlich tun.“ Screen Time und Family Link würden lediglich Nutzungsdauer und Zugriff regeln. „Sie sagen einem nicht, dass ein Erwachsener mit gefälschtem Profil seit drei Wochen Kontakt aufbaut“, bringt es Benini auf den Punkt. Basis-Features wie App-Sperren und Webfilter seien bei Helmit zwar enthalten, sie bildeten aber lediglich das Fundament – der eigentliche Kaufgrund sei die „Schutzebene darüber“.

Das B2C-Abo-Modell – 9,99 Euro monatlich oder 99 Euro jährlich für unbegrenzt viele Kinder – greift offenbar: Seit dem Beta-Launch im September 2025 generierte das mittlerweile siebenköpfige Team über 5.000 Nutzer*innen. Eine fundamentale Plattform-Abhängigkeit bleibt jedoch bestehen, da Helmit auf die Messenger-Schnittstellen angewiesen ist. Ändern Tech-Giganten ihre Architektur, droht dem Geschäftsmodell Gefahr. Alexander Wolters redet diese Achillesferse nicht klein: „Die Abhängigkeit ist real, aber sie betrifft nur die Anbindung, nicht das Produkt.“ Ein Grooming-Muster sehe auf Discord schließlich genauso aus wie auf WhatsApp. Zudem setze das Start-up nicht auf technische Grauzonen, sondern nutze die offiziellen Entwickler-Zugänge der Plattformen, etwa für Instagram. Wolters gibt sich daher entspannt: „Das ist keine geduldete Schnittstelle, die morgen zugeht.“ Man gehe bei der Anbindung streng den offiziellen Weg.

Auch finanziell stehen die Vorzeichen auf Wachstum. In einer Pre-Seed-Runde im August 2025 sicherte sich das Start-up mehr als 350.000 Euro. Zu den prominenten Geldgebern gehört Adjust-Gründer Paul Müller, der die App laut Pressemitteilung auch privat für seinen eigenen Sohn nutzt. Über den genauen Runway hüllt sich das Duo in Schweigen, doch Benini gibt sich entspannt: „Wir sind komfortabel finanziert und stehen nicht unter Druck.“ Die nächste Seed-Runde ist für Ende des Jahres angesetzt. „Geld beschleunigt ab diesem Punkt etwas, das bereits läuft“, erklärt er die Taktik. „Das ist der Moment, in dem man raist, nicht der, in dem das Konto leer wird.“

Ausblick: Prävention statt Kontrolle

Mit Helmit betritt ein technologisch extrem anspruchsvolles Start-up den FamilyTech-Markt, dessen Mission exakt den Nerv moderner Erziehung trifft. Für das Jahr 2027 hat das Duo klare Ziele definiert. Produktseitig wolle man in die Breite und Tiefe gehen, kündigt Wolters an. Dazu gehören die Integration von Gaming-Plattformen sowie der Ausbau von Helmit zu einem proaktiven digitalen Gegenüber, das den familiären Kontext versteht und per Chat oder Sprache bedient werden kann.

Geografisch bleibt der Fokus vorerst auf der DACH-Region. „Ein Markt, den man gewinnt, ist mehr wert als fünf, in denen man vorkommt“, argumentiert Benini. Erst nach der Seed-Runde stehe Europa auf dem Plan. Die Vision für 2027 misst der Gründer in konkreten Zahlen: Eine sechsstellige Anzahl geschützter Kinder soll es werden. „Das Endziel ist unverändert, dass Helmit auf jedem Kinder-Smartphone selbstverständlich dazugehört, so wie ein Fahrradhelm“, resümiert Benini selbstbewusst.

Lange Zeit genügte ein hipper Markenauftritt und eine App zur Berechnung des persönlichen CO₂-Fußabdrucks, um auf den großen europäischen Start-up-Konferenzen frenetisch gefeiert zu werden. Doch diese Ära der oberflächlichen Nachhaltigkeit ist im Jahr 2026 endgültig vorbei. Investor*innen haben schmerzhaft gelernt, dass reine Consumer-Software den Klimawandel nicht aufhält, solange die physische Infrastruktur im Hintergrund kollabiert. Was wir derzeit erleben, ist eine tektonische Verschiebung des Risikokapitals weg von seichten Lösungen hin zu DeepTech, schwerer Infrastruktur und radikaler Hardware-Innovation.

Der pauschale GreenTech-Boom ist abgekühlt, doch es manifestiert sich ein hochprofitabler, systemrelevanter Gigant: GridTech. Start-ups, die smarte Stromnetze bauen, das Batterie-Speichermanagement auf ein neues Level heben oder die Dekarbonisierung durch komplexe Hardware industrialisieren, sind die neuen Lieblinge der Venture-Capital-Welt. Sie lösen die kritischsten Flaschenhälse der globalen Energiewende und erschließen dabei milliardenschwere B2B-Märkte, die von regulatorischem Rückenwind und purer industrieller Notwendigkeit getrieben werden.

Die Marktlage

Das Jahr 2026 markiert den definitiven Reifeprozess des ClimateTech-Sektors, dessen Fokus nun schonungslos auf der Netzstabilität und technologischen Skalierbarkeit liegt. Aktuelle Studien der KfW und verschiedener Wirtschaftsberater*innen belegen unmissverständlich, dass allein in Deutschland bis Mitte der 2030er-Jahre Investitionen in einem sehr deutlichen, dreistelligen Milliardenbereich nötig sind, um die Übertragungs- und Verteilnetze für dezentrale Einspeisungen zu rüsten. Der Branchenverband Bitkom warnt zudem, dass Milliardeninvestitionen in Industrie und neue Rechenzentren aktuell nicht am Geld, sondern an mangelnden Netzkapazitäten zu scheitern drohen. Der technologische Haupttreiber dieser Transformation ist eine tiefe Symbiose aus künstlicher Intelligenz und dem Internet der Dinge (IoT). Algorithmen steuern in Echtzeit Lastenflüsse, die menschliche Dispatcher längst überfordern würden. Diese fundamentale Dringlichkeit spiegelt sich in den Portfolios der Fonds wider. Realistische Investitionssummen für Series-A-Runden im GridTech-Segment haben sich bei 15 bis 25 Millionen Euro eingependelt, während Series-B-Finanzierungen für kapitalintensive Hardware-Skalierungen nicht selten die 70-Millionen-Euro-Marke durchbrechen.

Die neuen Treiber*innen

Wer den Markt heute verstehen will, muss die historischen Fundamente kennen. In den 2010er-Jahren legten visionäre Pioniere wie Next Kraftwerke bei den virtuellen Kraftwerken, TWAICE in der prädiktiven Batterieanalytik oder Envelio mit Software für smarte Stromnetze die intellektuelle und technologische Basis. Auf ihren Schultern steht nun die neue Generation, die sich auf drei spezifische Subsektoren konzentriert.

• An erster Stelle steht das vollautomatisierte, KI-getriebene Energie-Trading und Flexibilitätsmanagement, das Erzeuger, Speicher und Verbraucher in Echtzeit an den hochvolatilen Strombörsen orchestriert.
• Der zweite dominante Treiber ist die radikale Hardware-Innovation bei Speichermedien und deren Kreislaufwirtschaft, die weit über das reine Batterie-Betriebssystem hinausgeht und Second-Life-Konzepte sowie neue thermische Speicher industrialisiert.
• Als drittes Kraftzentrum dominiert die industrielle Dekarbonisierung durch komplexe DeepTech-Hardware. Wo Pioniere wie die Schweizer Climeworks einst bewiesen, dass Direct Air Capture physikalisch machbar ist, baut die heutige Start-up-Generation dezentrale, hochskalierbare Reaktoren und Infrastrukturen, die Carbon Capture oder Power-to-X endlich in wirtschaftlich tragfähige B2B-Modelle überführen.
   

Reality Check

Doch der Weg zu dieser reifen GridTech-Ära war gepflastert mit den Ruinen verbrannter Visionen und naiver Businesspläne. Ein exemplarisches Lehrstück der jüngeren Vergangenheit ist das Scheitern des Münchner Start-ups Sono Motors. Das Unternehmen wollte mit einem B2C-Solar-Elektroauto die Welt verändern, sammelte hunderte Millionen ein und kollabierte schließlich unter der schieren Last der Hardware-Produktionskosten im unerbittlichen Endkonsumentenmarkt. Aus diesem und ähnlichen Rückschlägen lassen sich vier konkrete, fatale Fallstricke für heutige Gründer ablesen.

• Der erste Fehler ist die Illusion der B2C-Skalierbarkeit bei klimarelevanter Hardware, die astronomische Summen verschlingt, während die unsexy B2B-Infrastruktur verlässliche, langfristige Unit Economics bietet.
• Der zweite Fallstrick besteht in einer geradezu fahrlässigen Naivität gegenüber regulatorischen Vorgaben; wer Produkte entwickelt, die nicht den extrem strengen Zertifizierungen der europäischen Netzbetreiber entsprechen, bleibt über Jahre in der Zulassungshölle stecken.
• Drittens wurde schmerzhaft gelernt, dass reine Software-Konzepte ohne tiefe Integration in physische Assets im Energiesektor kaum Eintrittsbarrieren besitzen und extrem schnell austauschbar sind.
• Und viertens unterschätzen noch immer viele Teams den massiven Working-Capital-Bedarf, den ein physischer Rollout mit sich bringt, wenn sie nicht von Tag eins an clevere Fremdkapital-Strukturen und Projektfinanzierungen aufbauen.

Das deutsche Netzwerk (Hotspots)

Deutschlands Stärke in diesem Segment beruht auf einem historisch gewachsenen, polyzentrischen Ökosystem, das sich derzeit in fünf unangefochtenen Hotspots bündelt. München ist das absolute Epizentrum für GridTech und tiefe Klimatechnologie, massiv befeuert durch die Technische Universität München (TUM) und die UnternehmerTUM, die als Europas größter Accelerator einen beispiellosen Output an hochkomplexen Hardware-Start-ups liefert. Aachen folgt dicht dahinter als das unbestrittene Mekka für Batterietechnologie, Leistungselektronik und Recycling, angetrieben von der exzellenten Forschungseinrichtung der RWTH Aachen, deren Spin-offs den Markt dominieren. Karlsruhe hat sich mit dem Karlsruher Institut für Technologie (KIT) als Hub für Power-to-X, E-Fuels und angewandte Energienetz-Forschung etabliert, wo tiefgreifende wissenschaftliche Durchbrüche direkt in Industrieausgründungen münden. Berlin bleibt der unverzichtbare Software- und Trading-Knotenpunkt, wo das regulatorische Know-how und die Nähe zur Politik die Entwicklung von Smart-Grid-Plattformen begünstigen. Abgerundet wird dieses Netzwerk durch die Region Dresden, die mit weltweit führenden Instituten im Bereich Mikroelektronik den Grundstein für die feingliedrige Diagnostik und die Halbleitersteuerung der Energiewende legt.

Investor*innen-Radar

Die Kapitallandschaft hat sich auf die harten Realitäten der Hardware-Skalierung eingestellt und präsentiert sich 2026 hochgradig ausdifferenziert. Auf der Ebene der spezialisierten VCs dominieren europäische Schwergewichte wie Extantia Capital, World Fund und Planet A Ventures, die nicht nur finanzielle Rendite, sondern harte, messbare Impact-Metriken und ein extrem tiefes technisches Verständnis zur Bedingung machen. Gleichzeitig haben Top-Tier Generalisten wie Earlybird oder Cherry Ventures erkannt, dass GridTech das nächste große Trillion-Dollar-Ding ist, und investieren aggressiv in Software-definierte Infrastruktur. Eine entscheidende Rolle spielen zudem die Corporate VCs der Industrie, die verzweifelt strategischen Zugang zu Innovationen suchen; hier agieren Player wie EnBW New Ventures, E.ON Drive oder Siemens Energy Ventures als mächtige Katalysatoren, Geldgeber*innen und Pilotkund*innen in Personalunion. Den fruchtbaren Boden für all dies bereiten die Frühphasen-Motoren und Business Angels, allen voran der High-Tech Gründerfonds in der Seed-Phase, der von finanzstarken Angel-Syndikaten und erfahrenen Founder-Angels aus der ersten Unicorn-Generation flankiert wird.

Die Top 10 Start-ups (Must-Watch ab Jahrgang 2020)

Für die Zusammenstellung der diesjährigen Top 10 Start-ups haben wir bei StartingUp eine strikte und sehr bewusste rote Linie gezogen: Auf unserer Watch-List 2026 stehen ausschließlich Start-ups, die im Jahr 2020 oder später gegründet wurden. Wir kappen ganz bewusst die Pioniere der letzten Dekade, um uns voll auf die echte Post-Hype-Generation zu konzentrieren. Diese Teams sind mitten in Krisenjahren gestartet, mussten von Tag eins an Resilienz beweisen und wurden auf knallharte Unit Economics statt auf Wachstumsfantasien getrimmt. Ausgewählt wurden sie nach ihrer systemischen Marktrelevanz für die Netzstabilität, der technologischen Tiefe ihrer Geschäftsmodelle und dem nachweisbaren Vertrauen namhafter Lead-Investor*innen.

Die absolute Speerspitze der neuen Grid-Generation bildet zweifellos 1KOMMA5°. Das im Jahr 2021 von Philipp Schröder und seinem Team gegründete Unicorn hat in Rekordzeit gezeigt, wie sich physische Hardware und intelligente Netze verbinden lassen. Mit einem integrierten B2B- und B2C-Geschäftsmodell kauft das Unternehmen europaweit Installationsbetriebe auf, um dezentrale Energie-Hardware flächendeckend zu vertreiben. Ihr alles entscheidender technologischer USP ist jedoch das IoT-Betriebssystem „Heartbeat“, das hunderttausende Solaranlagen und Wärmepumpen zu einem virtuellen Kraftwerk vernetzt, was namhafte Risikokapitalgeber*innen wie Porsche Ventures, G2VP und eCAPITAL überzeugte, hunderte Millionen zu investieren.

Ein massives Problem der Netzinfrastruktur ist der Lebenszyklus von Speichermedien, den das Aachener Start-up Voltfang radikal verlängert. Die Gründer David Kaller, Roman Alberti und Afshin Doostdar starteten das Unternehmen 2020 mit einem hochprofitablen B2B-Hardware- und Software-Modell. Der USP liegt in der Entwicklung schlüsselfertiger Gewerbespeicher, die ausschließlich aus Second-Life-Batterien von Elektroautos bestehen und durch eine proprietäre Software-Architektur sicher ans Netz gebracht werden, wofür sie sich zuletzt das Vertrauen von Investor*innen wie PT1 und AENU in großvolumigen Runden sicherten.

Im Bereich der Speichermedien jenseits klassischer Batterien sorgt derzeit phelas für enormes Aufsehen. Das 2020 von Justin Scholz und Leon Haupt in München gegründete DeepTech-Start-up verfolgt ein ambitioniertes B2B-Hardware-as-a-Service-Modell für Energieversorger*innen. Ihr technologischer USP ist die Entwicklung von standardisierten Flüssigluft-Stromspeichern im Containerformat, die nachhaltiger und für die Langzeitspeicherung deutlich kostengünstiger sind als Lithium-Ionen-Lösungen, was Investor*innen wie E44 Ventures und Axon Partners dazu bewog, als Lead-Geldgeber einzusteigen.

Im hochvolatilen Strommarkt der Gegenwart liefert Entrix die intelligente Steuerungsschicht. Steffen Schülzchen gründete das Unternehmen 2021 in München, um mit einem B2B-SaaS-Ansatz das algorithmische Trading für Großbatterien zu revolutionieren. Der technologische Vorsprung liegt in der KI-gestützten Optimierung, die Batterie-Einsätze an den fragmentierten Strommärkten im Millisekundentakt steuert, Verschleiß minimiert und Erlöse maximiert, ein Asset-Light-Modell, das von Schwergewichten wie Junction Growth Investors, BNP Paribas und der Allianz massiv finanziell unterstützt wird.

Einen eng verwandten, aber noch tiefer integrierten Ansatz für den Energiehandel verfolgt suena aus Hamburg. Die Gründer Lennard Kerberg, Miguel Wesselmann und Tom Witter gingen 2021 mit einer hochkomplexen B2B-SaaS-Lösung an den Start. Ihr Alleinstellungsmerkmal ist ein Autopilot für Großspeicher, der als digitaler Zwilling agiert und das Trading über mehrere Energiemärkte hinweg gleichzeitig optimiert, womit sie Investor*innen wie Santander Climate Tech Fund und EIT InnoEnergy überzeugten.

Die Optimierung von mittelständischen Verbrauchern im Netz fokussiert sich bei Ecoplanet. Das im Jahr 2022 von Maximilian Dekorsy und Henry Keppler in München gegründete Start-up baut eine B2B-SaaS-Plattform, die Energiebeschaffung und dynamisches Lastmanagement clever verbindet. Der USP ist die KI-getriebene Demokratisierung des Energiehandels für klassische KMUs, die dadurch ihre Flexibilitäten wie ein virtuelles Kraftwerk am Markt anbieten können, was HV Capital und EQT Ventures als führende Investor*innen an Bord brachte.

Einen völlig neuen Weg zur Grundlastfähigkeit beschreitet das DeepTech-Spin-off Reverion. Das im Jahr 2022 von Stephan Herrmann aus der TUM heraus gegründete Start-up vertreibt reversible Brennstoffzellen in einem hochinnovativen B2B-Hardware-Modell. Der herausragende USP ist die Fähigkeit der Container-Anlagen, Biogas mit enormen Wirkungsgraden in Strom zu verwandeln und bei Stromüberschuss den Prozess umzukehren, um grünes Gas zu produzieren, was Extantia Capital, den Green Generation Fund und UVC Partners zu umfangreichen Finanzierungsrunden veranlasste.

Der entscheidende Flaschenhals der Speicher-Infrastruktur ist die Rohstoffrückgewinnung, die Cylib technologisch anführt. Lilian Schwich startete das Unternehmen 2022 gemeinsam mit Paul Sabarny und Gideon Schwich als Spin-off der RWTH Aachen mit einem industriellen B2B-Infrastruktur-Modell. Ihr einzigartiger Prozess ermöglicht ein durchgängiges Batterierecycling mit minimalem CO₂-Abdruck und enormer Rückgewinnungsquote aller wertvollen Metalle, was den World Fund, Vsquared und Porsche Ventures als Lead-Investor*innen auf den Plan rief.

Die aktive Entfernung von Kohlenstoff aus dem System treibt Greenlyte Carbon Technologies voran. Florian Hildebrand gründete das Start-up 2022 in Essen zusammen mit Forschern, um Direct Air Capture als B2B-Hardware-Infrastruktur zu etablieren. Der entscheidende USP ist ein patentierter, flüssigkeitsbasierter Ansatz, der CO₂ bei extrem niedrigem Energieverbrauch aus der Luft wäscht und dabei Wasserstoff als Nebenprodukt erzeugt, worauf Earlybird und der Green Generation Fund jüngst mit großen Runden setzten.

Den visionären Abschluss dieser Generation bildet Proxima Fusion, das die ultimative Grundlastfrage der Menschheit lösen will. Francesco Sciortino gründete das Start-up 2023 als erstes Spin-out des Max-Planck-Instituts für Plasmaphysik mit einem radikalen B2B-DeepTech-Modell. Der unvergleichliche USP ist das Design von Kernfusionskraftwerken nach dem Stellarator-Prinzip, das stabile Plasmen und damit das Versprechen auf saubere Grundlast bietet, worauf Top-Tier-Investor*innen wie Plural, Redalpine, Balderton und UVC Partners umgehend mit signifikantem Kapital reagierten.

Internationaler Ausblick & Fazit

Der Blick über den europäischen Tellerrand zeigt deutlich, wie massiv geopolitische Entscheidungen diesen Sektor lenken. Der US-amerikanische Inflation Reduction Act wirkt nach wie vor als gigantischer Magnet, der europäische Start-ups mit extremen Steueranreizen lockt und den Druck auf den Heimatmarkt erhöht, unbürokratische Skalierungshilfen für Hardware zu schaffen. Gleichzeitig diktiert Asien weiterhin weite Teile der globalen Batterie- und Solar-Lieferketten, was europäische Innovationen im Bereich Recycling, alternative Zellchemie und Software-Optimierung umso systemrelevanter macht. Zudem treibt der explosionsartige Energiehunger der weltweiten KI-Rechenzentren die Nachfrage nach Smart-Grid-Lösungen derzeit in astronomische Höhen.

Das Fazit für Gründer*innen und Investor*innen ist unmissverständlich: Wer den Klimawandel als reines B2C-Softwareproblem betrachtet, wird vom Markt verschwinden. Die echten Unicorns dieses Jahrzehnts schrauben, schweißen und programmieren tief im Maschinenraum unserer Wirtschaft, verbinden schwere Hardware mit brillanter Software und machen die Netzinfrastruktur fit für eine dezentrale Zukunft. GridTech ist nicht nur eines der wohl wichtigsten Start-up-Segmente unserer Zeit, es ist schlichtweg das technologische Fundament für das Überleben der modernen Industrie.

Flaschensammeln ist in deutschen Innenstädten ein präsentes Bild. Während es für einige Menschen eine aus der Not geborene Einnahmequelle ist, lassen andere ihr Leergut aus Bequemlichkeit einfach stehen. An dieser Schnittstelle zwischen Verschwendung und Recycling setzt die Plattform Pfandpirat an.

So funktioniert Pfandpirat in der Praxis

Die Plattform läuft als Progressive Web App (PWA) direkt und ohne Installation im Browser. Wer unterwegs auf Leergut stößt, wird Teil einer digitalen Schnitzeljagd:

• Melden & Markieren: Nutzer*innen markieren den Fundort von weggeworfenen Flaschen oder Dosen auf einer GPS-basierten Karte – das funktioniert für schnelle Hinweise inzwischen sogar ohne Account.
• Scannen & Dokumentieren: Wer tiefer einsteigen will, kann Getränkearten genau dokumentieren und Barcodes direkt über die Smartphone-Kamera erfassen.
• Sammeln & Finden: Lokale Push-Benachrichtigungen informieren die Community, sobald neues Pfand in der Nähe gemeldet wurde.
• Aufsteigen & Spielen: Belohnt wird das Engagement durch Gamification-Elemente – vom Maskottchen „Käpt'n Kork“ über einen integrierten Schrittzähler bis hin zu einem XP-Level-System, in dem man vom Matrosen bis zum Admiral aufsteigen kann.

KI als virtueller Co-Founder

Hinter dem Projekt steht der 48-jährige IT-Softwaremanager Sammy Zimmermanns aus Dresden. Die Gründungsgeschichte von Pfandpirat ist ein klassisches Beispiel für ein Problem, das aus dem eigenen Alltag heraus gelöst wurde: Aus gesundheitlichen Gründen begann Zimmermanns, täglich spazieren zu gehen. Dabei fiel ihm das immense Leergut-Aufkommen auf den Straßen auf.

Als Solo-Gründer stand er jedoch vor der klassischen Ressourcen-Hürde, die er durch den pragmatischen Einsatz von generativer KI löste. Ohne großes Startkapital nutzte er KI-Assistenten für Konzept, Programmierung, Design und Pressearbeit. „Die größte Hürde war tatsächlich nicht eine einzelne Funktion, sondern die Summe aus allem“, räumt Zimmermanns ein. Statt ein kleines Team anzuheuern, entwickelte er mithilfe der KI rasend schnell Prototypen und komplexe Features wie das XP-System oder eine Gamification-Logik. Dennoch stellt er klar: „KI hat mir die Arbeit nicht abgenommen. Die Entscheidungen, Tests, Verantwortung und der konkrete Praxisbezug kamen von mir.“ Die KI sei vielmehr ein unabdingbarer Beschleuniger und Sparringspartner gewesen. Entstanden ist so eine leichtgewichtige Progressive Web App (PWA), die komplett auf Hürden klassischer App-Store-Installationen verzichtet und direkt im Browser läuft.

Zero-Budget-Marketing und starke Traction

Das Projekt wird bislang vollständig eigenfinanziert und wächst organisch – die Customer Acquisition Costs (CAC) liegen faktisch bei null Euro. Doch wie überwindet man das klassische Henne-Ei-Problem einer neuen Plattform, wenn die digitale Karte noch komplett leer ist? „Am Anfang habe ich die Karte selbst mit echten Beobachtungen gefüllt“, verrät der Gründer. Er dokumentierte eigene Pfandfunde und leitete daraus erste Spielmechaniken ab. „Dadurch war Pfandpirat nicht nur eine leere Plattform, sondern hatte von Beginn an reale Daten und eine nachvollziehbare Geschichte“, erklärt Zimmermanns den anfänglichen Reiz der App.

Die Einstiegshürden wurden so niedrig wie möglich gehalten, sodass Pfand inzwischen auch ohne Account gemeldet werden kann. Den eigentlichen Durchbruch brachten dann die ersten lokalen Presseberichte. Heute zeigen die Zahlen, wie schnell sich die Mechaniken auszahlen:

• Nutzer*innenbasis: Die Plattform verzeichnet mittlerweile 319 registrierte App-Nutzer*innen.
• Datenvolumen: In der Datenbank befinden sich 13.629 Gesamteinträge an über 11.000 verzeichneten Fundorten.
• Reichweite: Das System wird inzwischen in 80 verschiedenen Städten aktiv genutzt.
• Detailtiefe: Nutzer*innen haben bereits über 2.400 Getränke dokumentiert und Barcodes via Smartphone-Kamera erfasst.

Gebunden wird die Community durch Spieltrieb: Es gibt das Maskottchen „Käpt'n Kork“, ein Level-System, einen Schrittzähler und lokale Push-Benachrichtigungen.

Der Markt: Ein Millionenpotenzial auf der Straße

Laut Umweltbundesamt liegt die Rücklaufquote für Einwegpfand bei starken 98 Prozent. Doch der verbleibende Rest, der sogenannte Pfandschlupf, summiert sich laut Zimmermanns Berechnungen auf einen deutschlandweiten Verlust von rund 225 Millionen Euro im Jahr.

Auf die kritische Nachfrage, wie viel davon durch Pfandpirat tatsächlich wieder messbar im Kreislauf landet, bemüht sich der Gründer um saubere journalistische Distanz zu seinen eigenen Zahlen: „Ich trenne hier sehr bewusst zwischen Potenzial, dokumentierten Funden und nachweisbarer Rückführung.“ Die Millionen-Hochrechnung diene vor allem dazu, das Ausmaß des Problems greifbar zu machen. Um die reine Meldung perspektivisch in belastbare Daten umzuwandeln, testet Pfandpirat aktuell einen „Pfandbon-Check“ in der Beta-Version. Hierüber können Nutzer*innen ihre Rückgaben validieren lassen.

Zudem weitet die Plattform ihren Fokus auf verschenkte Gegenstände am Straßenrand aus. Ist das eine strategische Flucht nach vorn, weil die Pfand-Nische zu eng wird? „Für mich ist das keine Flucht aus einer Nische, sondern eine logische Erweiterung derselben Grundidee“, kontert Zimmermanns. Dinge, die noch einen Wert haben, sollen nicht unsichtbar verschwinden. Pfand bleibe der Kern, aber der Verschenken-Modus öffne die App in Richtung einer breiteren Zero-Waste- und Kreislaufwirtschaft.

Wettbewerb und Positionierung im Markt

Der Markt rund um Flaschenpfand und Stadtreinigung ist keineswegs unbesetzt, aber fragmentiert. Während Initiativen wie Pfandgeben.de private Haushalte direkt an bedürftige Flaschensammler*innen vermitteln und Pfand gehört daneben als breite Sensibilisierungskampagne auftritt, positioniert sich Pfandpirat hybrid: mit einer GPS-basierten PWA für Casual Gamer, umweltbewusste Passant*innen und technikaffine Spaziergänger*innen.

Kritisch hinterfragt: Zielgruppen und Monetarisierung

Aus Investor*innensicht wirft das reine Bootstrapping-Projekt fundamentale Fragen auf, allen voran die fehlende Monetarisierung. Wann also muss die kostenfreie App profitabel werden? Der IT-Manager bremst die Erwartungen an eine schnelle Kommerzialisierung, verweist aber auf erste kleine Erfolge: „Der erste Euro ist im Kleinen aber tatsächlich schon verdient.“ Über Affiliate-Links in der Getränkesuche, etwa zu Rewe oder Lieferando, würden bereits kleine Provisionen fließen. Perspektivisch plant er Coupon-Modelle, gesponserte Challenges und anonymisierte Trendanalysen für Kommunen und den Handel, betont aber: „Monetarisierung darf den sozialen und ökologischen Zweck nicht beschädigen.“

Ein weiteres strukturelles Problem ist die Zielgruppen-Dissonanz: Die App spricht primär Passant*innen an, die aus Spaß mitmachen – Bedürftige hingegen haben oft weder Zeit noch das Datenvolumen oder moderne Hardware für solche Spielereien. Baut Zimmermanns hier eine Lösung an der eigentlich betroffenen Zielgruppe vorbei? Der Gründer verweist zur Einordnung auf die „Pfandstudie Deutschland 2026“, wonach von den über 1,1 Millionen Pfandsammler*innen hierzulande die Mehrheit nicht aus existenzieller Not, sondern zur Einkommensergänzung oder aus Umweltschutzgründen aktiv ist.

Dennoch verschließt er nicht die Augen vor denjenigen, denen der digitale Zugang fehlt. Sein Gegenargument: „Menschen mit Smartphone können Pfand sichtbar machen, auch ohne selbst zu sammeln.“ So entstünden Hinweise, die allen zugutekommen. Zimmermanns wehrt sich gegen falsche Romantik: „Pfandpirat soll keine soziale Realität romantisieren, sondern ein digitales Werkzeug schaffen, das ein unterschätztes Alltagssystem sichtbarer, messbarer und besser nutzbar macht.“

Unser Fazit

Für die Start-up-Szene ist Pfandpirat ein exzellentes Lehrstück. Es zeigt eindrucksvoll, wie sich aus einer einfachen Idee durch Lean-Management, KI-Tools und Zero-Budget-Marketing ein funktionierender Proof of Concept über Dutzende Städte hinweg ausrollen lässt. Doch die Transformation von einer sympathischen Community-Idee hin zum skalierbaren Geschäftsmodell erfordert zwingend eine ausgereifte Monetarisierungsstrategie.

Wo also steht das Projekt in drei Jahren? Sucht Sammy Zimmermanns aktiv nach Investor*innen? „In drei Jahren möchte ich, dass Pfandpirat nicht mehr nur als Dresdner App wahrgenommen wird, sondern als kleine digitale Infrastruktur für Pfand, Stadtraum und Kreislaufwirtschaft“, wünscht sich der Gründer. Er sei durchaus offen für Business Angels oder Partner*innen – vorausgesetzt, sie bringen einen echten Zugang zum Thema öffentlicher Raum mit. Und noch etwas ist ihm wichtig: Partner*innen müssten die Mission verstehen, „und nicht nur schnelles Wachstum sehen“.

Die Ära der passiven Web-Seminare ist endgültig vorbei. Die moderne Wissensökonomie hat eine harte Lektion gelernt: Man kann keine erschöpfte Belegschaft upskillen. Schlafmangel und kognitive Überlastung kosten die globale Wirtschaft jährlich hunderte Milliarden Euro an verlorener Produktivität und Innovationskraft. Genau an dieser Schnittstelle von Biologie und Weiterbildung entfaltet sich ein spannender High-Tech-Wachstumsmarkt unserer Zeit. Lifelong Learning im B2B-Sektor ist nicht mehr nur eine Frage von Content-Management-Systemen, sondern von kognitiver Leistungsfähigkeit. Smarte Textilien, Neuro-Tracker und digitale Schlaf-Coaches transformieren ein biologisches Grundbedürfnis in die Basis erfolgreicher Unternehmensweiterbildung. Für Gründer*innen bedeutet dies eine historische Chance: Wer heute EdTech baut, entwickelt keine reinen Lernplattformen mehr, sondern holistische Systeme für Human Performance. Dieser Report beleuchtet, wie der deutsche Markt diese Fusion aus Neuro-Enhancement und B2B-Learning meistert.

Die Marktlage

Der europäische EdTech-Markt hat die Post-Pandemie-Katerstimmung hinter sich gelassen und präsentiert sich 2026 stark konsolidiert und hochprofitabel. Laut aktuellen Bitkom-Erhebungen fließen mittlerweile rund 40 Prozent der dedizierten HR-Software-Budgets im Mittelstand in datengetriebene Weiterbildungs- und Performance-Tools. Haupttreiber dieser Entwicklung ist die generative künstliche Intelligenz, die nicht nur Lerninhalte in Echtzeit hyperpersonalisiert, sondern sich nahtlos mit biometrischen Daten synchronisiert. Relevante Erhebungen, wie das KfW-Mittelstandspanel, bestätigen die schiere Marktgröße und beziffern die jährlichen Weiterbildungsinvestitionen allein im deutschen Mittelstand auf einen starken zweistelligen Milliardenbetrag. Die Investitionssummen spiegeln diese Reife wider: Während Seed-Runden im Schnitt bei konservativen zwei bis drei Millionen Euro liegen, sehen wir in Series-A- und Series-B-Finanzierungen für skalierbare B2B-SaaS-Modelle wieder realistische, aber gesunde Tickets zwischen 15 und 30 Millionen Euro – weit entfernt von den überhitzten Bewertungen der frühen Zwanzigerjahre, aber getragen von soliden Umsätzen.

Die neuen Treiber

Wer den Markt heute dominieren will, muss über das Offensichtliche hinausblicken. Drei spezifische Sub-Sektoren treiben das Wachstum rasant voran. An erster Stelle steht das sogenannte Neuro-Adaptive Learning. Hierbei wird die Erholungsökonomie direkt in den Lernprozess integriert. Ermüdungserscheinungen werden durch Wearables gemessen, woraufhin die KI-gestützte Lernplattform automatisch das Tempo drosselt oder Mikrolern-Einheiten anbietet. Vorreiter wie die etablierten Corporate-Coaching-Plattformen integrieren längst digitale Schlaf-Coaches in ihre Suiten, da die Neurowissenschaft beweist, dass Tiefschlafphasen für die Gedächtniskonsolidierung essenziell sind.

Der zweite Treiber ist Immersive Skill-Routing via Spatial Computing. AR- und VR-Headsets werden für hochkomplexe Maschinenschulungen und Hochrisiko-Trainings (wie Medizintechnik oder Flugzeugwartung) genutzt. In den Acceleratoren der TUM und des Cyber Valleys entstehen derzeit erste Stealth-Spin-offs, die Spatial Computing direkt mit Echtzeit-EEG-Wearables koppeln, um kognitive Überlastung im Training live zu messen und zu korrigieren.

Der dritte Sektor umfasst Verified Credentialing mittels Blockchain-Technologie, wodurch lebenslange Lernfortschritte fälschungssicher an Personalabteilungen übermittelt werden. Pioniere wie CoachHub haben den Weg geebnet, doch die neuen Treiber gehen tief in die biometrische und technologische Infrastruktur der Unternehmen über.

Reality Check: Gescheiterte Hoffnungen & Lektionen

Doch der Weg in diese profitable Gegenwart war gepflastert mit schmerzhaften Marktkorrekturen. Ein prominentes Beispiel für gescheiterte Hoffnungen war die Insolvenz des Berliner B2B-Coaching-Start-ups Sharpist im Frühjahr 2024, bevor es in Teilen gerettet werden konnte. Trotz massiver Finanzierungsrunden in der Pandemie brach das Modell unter seiner eigenen Kostenstruktur zusammen. Dieser Crash liefert heutigen EdTech-Gründer*innen vier fatale Fallstricke, die es zwingend zu vermeiden gilt.

• Der erste Fallstrick ist die chronische Abhängigkeit von VC-Kapital bei gleichzeitiger Vernachlässigung der Unit Economics; unprofitables Wachstum wird 2026 vom Markt brutal abgestraft.
• Zweitens unterschätzen Gründer*innen noch immer die B2B-Sales-Zyklen. Enterprise-Kunden brauchen oft sechs bis zwölf Monate bis zur Vertragsunterschrift, was eine immense Kapitaldecke erfordert.
• Der dritte Fallstrick ist die mangelnde Beweisführung des ROI. Eine Plattform, die HR-Abteilungen nicht messbar nachweisen kann, dass die Mitarbeitenden durch das Tool produktiver werden oder Kosten sparen, wird in Krisenzeiten sofort gekündigt.
• Viertens scheitern viele an der Regulatorik: Wer heute Gesundheitsdaten (wie Schlaf-Tracking) mit Personalentwicklung kreuzt, rennt ohne lückenlose DSGVO-Compliance und Betriebsrats-Zustimmung ungebremst gegen eine juristische Wand.

Das deutsche Netzwerk (Hotspots)

Die deutsche EdTech- und Neuro-Tech-Landschaft hat sich auf wenige, dafür aber extrem leistungsstarke Hubs konzentriert. München führt das Feld unangefochten an, gestützt durch die Technische Universität München (TUM) und die UnternehmerTUM, die europaweit führend in den Bereichen B2B-SaaS und DeepTech ist; hier entsteht die Hardware für Wearables und komplexe KI-Architekturen. Berlin bleibt das kommerzielle Epizentrum für Skalierung und Sales. Die Dichte an internationalen VCs und die Präsenz der ESMT Berlin befeuern hier vor allem Plattform-Modelle. Ein oft unterschätzter, aber hochrelevanter Hub ist das Cluster Stuttgart/Tübingen. Durch das hier ansässige Cyber Valley – Europas größtes KI-Forschungskonsortium – und exzellente Institute für Kognitionswissenschaften kommen von hier die tiefgreifendsten Algorithmen zur Lernanalyse. Schließlich hat sich die Region Köln/Bonn als unverzichtbarer Knotenpunkt für Corporate Learning etabliert, was nicht zuletzt an der historischen Präsenz großer Telekommunikations- und Medienkonzerne liegt, die als Early Adopter und Co-Innovatoren für Start-ups fungieren.

Investor*innen-Radar

Das Kapitalökosystem für Lifelong Learning hat sich stark professionalisiert und agiert in vier klaren Clustern. Bei den spezialisierten VCs geben europäische Fonds wie Emerge Education und Brighteye Ventures den Ton an; sie verstehen die pädagogischen Nuancen und regulatorischen Hürden wie kein anderer. Im Bereich der Top-Tier Generalisten sind es Schwergewichte wie HV Capital, Cherry Ventures und Point Nine Capital, die vor allem dann investieren, wenn das EdTech-Modell astreine B2B-SaaS-Metriken aufweist und Skalierbarkeit verspricht. Corporate VCs aus der Industrie, allen voran Bertelsmann Next und Holtzbrinck Digital, sichern sich durch strategische Investments frühzeitig die Technologien, die ihr eigenes Verlags- und Bildungsgeschäft digitalisieren. Der wahre Motor der Innovation liegt jedoch in der Frühphase bei erfahrenen Business Angels. Prominente Köpfe wie Verena Pausder treiben die Branche seit Jahren voran, flankiert von starken Angel-Syndikaten wie encourageventures, die gezielt diverses Gründen im Bildungsbereich fördern und Start-ups den entscheidenden ersten Runway sichern.

Die Top Start-ups (Must-Watch)

Die Auswahl der folgenden Top Start-ups erfolgte durch unsere Redaktion auf Basis eines strengen Kriterienkatalogs. Wir bewerteten die aktuelle Marktrelevanz, den technologischen Reifegrad des Produkts, die nachgewiesene Traktion bei B2B-Kunden sowie das Vertrauen namhafter Investoren. Um die Innovationskraft der jüngsten Generation in den Fokus zu rücken, berücksichtigt diese Liste ausschließlich Start-ups mit Hauptsitz in Deutschland und einem Gründungsjahr ab 2020 (bzw. dem unmittelbaren Aufbruch der aktuellen Welle Ende 2019). Die Auswahl reicht von etablierten Kategorie-Führer*innen bis hin zu aufstrebenden Newcomer*innen, die die Grenzen des klassischen E-Learnings sprengen und DeepTech, HR-Tech sowie kognitive Optimierung miteinander vereinen.

Tomorrow University of Applied Sciences

Im Jahr 2020 von Christian Rebernik und Dr. Thomas Funke gegründet, hat sich dieses Start-up zur führenden B2B- und B2C-Plattform für akademisches Upskilling entwickelt. Das Geschäftsmodell ist eine vollwertige, remote-first Universität (SaaS- und Studiengebühren-Modell), deren USP in der challenge-basierten Lernmethodik und einer hochentwickelten App-Architektur liegt, die starre Vorlesungen obsolet macht. Zu den Lead-Investoren der letzten Runden zählen Emerge Education und EduCapital.

DeepSkill

Miriam Mertens und Peter Goeke gründeten DeepSkill im Jahr 2020, um die Soft-Skill-Lücke in Unternehmen zu schließen. Das B2B-SaaS-Modell fungiert als digitale Plattform für ganzheitliche und emotionale Mitarbeiterentwicklung, die datengetriebenes Coaching mit klassischen Lernpfaden verbindet. Der High-Tech Gründerfonds (HTGF) und diverse Business Angels unterstützen diese Mission, die Menschlichkeit durch Technologie skalierbar zu machen.

Aivy

Ebenfalls 2020 von Florian Dyballa und seinem Team ins Leben gerufen, transformiert Aivy die Art und Weise, wie Potenziale erkannt werden. Das B2B-Geschäftsmodell basiert auf game-basierten Assessments, die psychometrische Daten auswerten, um Mitarbeitern präzise, bias-freie Lern- und Karrierepfade aufzuzeigen. Zu den frühen Geldgebern gehören renommierte HR-Experten und Business Angels wie Matthias Helfrich und Andreas Schmitz (ehem. Personalvorstand Roche), die die tiefe wissenschaftliche Fundierung des USPs schätzen.

Zavvy

Mehmet Yilmaz und Joshua Cornelius (die zuvor bereits Freeletics aufbauten) gründeten Zavvy 2021 als ganzheitliche B2B-SaaS-Lösung für Employee Enablement. Der USP liegt in der nahtlosen Integration von Onboarding, Micro-Learning und Performance-Tracking direkt in Kommunikations-Tools wie Slack und Teams, wodurch Lernen in den täglichen Workflow integriert wird. Der europäische Top-VC La Famiglia führte die Seed-Runde an, begleitet von Picus Capital und Emerge Education, bevor das Start-up Anfang 2024 in einem aufsehenerregenden Exit vom HR-Giganten Deel übernommen wurde.

Edurino

Auch wenn der Fokus zunächst auf der Vorschulbildung liegt, baut das 2021 von Irene Klemm und Franziska Meyer gegründete Start-up die fundamentale Infrastruktur für digitales Lifelong Learning. Ihr Geschäftsmodell kombiniert haptische Spielfiguren mit einer adaptiven Lern-App (B2C & B2B/Kindergärten). Der USP der physisch-digitalen Interaktion wird in Zukunft auch für haptische B2B-Trainings adaptiert. b2venture und DN Capital haben zweistellige Millionenbeträge in diese Vision investiert.

Knowunity

Benedict Kurz, Gregor Weber, Lucas Hild und Yannik Prigl gründeten Knowunity 2020 noch während ihrer eigenen Schulzeit. Ursprünglich als B2C-Marktplatz für Schüler-Zusammenfassungen gestartet, hat sich die Plattform technologisch zu einem globalen, KI-gestützten Lernbegleiter (AI Tutor) entwickelt. Der hochskalierbare USP der Peer-to-Peer-Architektur und das tiefe Gen-Z-Verständnis wecken massiv das Interesse von Konzernen: Im B2B-Bereich nutzen Unternehmen wie Porsche oder Vodafone die Plattform als hochprofitablen Kanal für Employer Branding und extrem frühes Recruiting. Nach Redalpine und Project A in den frühen Phasen hat zuletzt der europäische Top-VC XAnge die 27 Millionen Euro schwere Series-B-Finanzierungsrunde angeführt.

Edyoucated

Von Marius Bicher, Jan Rellermeyer, Marius Karwat und David do O' gegründet, gehört edyoucated zu den führenden deutschen B2B-SaaS-Plattformen für KI-gestütztes Skill-Management. Das Geschäftsmodell basiert auf einer Lern-Engine, die vorhandene Kompetenzen in Unternehmen analysiert und automatisiert maßgeschneiderte, hochindividuelle Lernpfade zusammensetzt. Der USP liegt in der drastischen Reduzierung von Schulungszeiten bei gleichzeitig höherer Wissensretention. Der europäische Top-VC Earlybird Venture Capital führt das Investorenkonsortium des Unternehmens an.

Internationaler Ausblick & Fazit

Der Blick über die europäischen Grenzen zeigt, dass die Fusion von EdTech und Human Performance gerade erst begonnen hat. Aus den USA schwappt der Trend der völlig autarken „AI-Tutors“ herüber – hochkomplexe KI-Agenten, die sich als persönliche Mentor*innen tief in die ERP-Systeme der Unternehmen einnisten und Lernbedarfe erkennen, bevor der/die Mitarbeitende überhaupt weiß, dass er/sie eine Wissenslücke hat. Asien treibt derweil die Hyper-Gamification und mobile-first Micro-Credentials auf die Spitze, wo Lernen fast ausschließlich in hochfrequenten, sekundenkurzen Interaktionen stattfindet. Aus dem israelischen Ökosystem wiederum drängen Start-ups in den zivilen Markt, die militärisch erprobte Neuro-Feedback-Technologien nutzen, um Stressresistenz und kognitive Fokus-Raten von Führungskräften zu tracken und zu trainieren.

Für Gründer*innen und Investor*innen in Deutschland und Europa lautet das Fazit für 2026 unmissverständlich: EdTech isoliert betrachtet ist tot. In der nächsten Dekade werden jene Unternehmen gewinnen, die Weiterbildung als biologischen und datengetriebenen Performance-Kreislauf begreift. Wer die technologische Brillanz von B2B-SaaS mit dem ethischen und sicheren Umgang von Neuro- und Gesundheitsdaten vereint, baut nicht nur die Arbeitswelt der Zukunft, sondern erschafft die nächste Generation von europäischen Unicorns.

Hinter dem modernen Branding von SAVIN, das sich von „SAVe und INvest“ ableitet und seit dem 1. Oktober 2025 aktiv am Markt ist, verbirgt sich kein klassisches, eigenfinanziertes FinTech. Das Unternehmen ist ein strategisches Corporate-Venture und eine 100-prozentige Tochtergesellschaft der EAM-Gruppe, eines etablierten kommunalen Energieversorgers mit fast 100-jähriger Geschichte.

„Wir haben den Vorteil, dass wir als Start-up agieren dürfen und bewusst Dinge anders machen können“, erklärt Geschäftsführer Dr. Manuel Karb die Struktur. Gleichzeitig könne das Team auf das Expertenwissen der Konzernmutter zurückgreifen. Wer nun externe Geldgeber hinter dem Projekt vermutet, irrt. Karb stellt klar: „Dass wir vollständig von unserer Muttergesellschaft finanziert werden, verschafft uns eine Unabhängigkeit, die viele Start-ups erst erreichen müssen.“ Pläne für externe Investoren gebe es aktuell nicht.

Der „Geld-Strom-Speicher“ und die Frage nach der Marge

Für die finanztechnische Umsetzung hat sich das Führungsduo aus Philip Rudolph und Dr. Manuel Karb externe Expertise an Bord geholt: Die nachhaltigen Fonds und die Vermögensverwaltung werden vom Leipziger FinTech Evergreen abgewickelt.

Das Geschäftsmodell basiert auf einem sogenannten „Geld-Strom-Speicher“ und zielt auf maximale Bequemlichkeit ab. Kundinnen und Kunden zahlen einen monatlichen Festbetrag, der bewusst über den reinen Stromkosten liegt. Die Differenz fließt direkt in diesen Speicher. Doch wo genau liegt bei diesem Konstrukt die Marge für das Start-up?

„Wir verdienen an der Energielieferung und verzichten aktuell auf die AuM-Fee“, antwortet Co-Geschäftsführer Philip Rudolph offen auf die Frage nach dem Erlösmodell. Der Ansatz sei, einen bisher nicht existierenden Kundennutzen zu erzeugen, der aber unterm Strich nicht mehr koste. Rudolph kalkuliert strategisch: „Wir glauben, dass wir dadurch langfristige Kundenbeziehungen aufbauen, die für uns dann einen hohen Wert haben.“

Bequemlichkeit versus Rendite

Dieser finanzielle Puffer erfüllt eine Doppelfunktion: Er federt eventuelle Nachzahlungen am Jahresende automatisch ab und verzinst das dort liegende Kapital mit aktuell 3,25 Prozent (Stand: Juli 2026). Ist das Sicherheitsnetz voll, fließt überschüssiges Geld automatisch in nachhaltige Investmentfonds.

„Wer Strom spart, kassiert Zinsen“, lautet das prägnante Pitch-Argument von Rudolph. Das Konzept trifft einen Nerv und monetarisiert das Bedürfnis nach Reduktion des sogenannten „Mental Load“ – schließlich ist die Angst vor unkalkulierbaren Nachzahlungen seit der Energiekrise tief verankert.

Kritiker könnten einwenden, das Bundling sei vor allem ein cleverer Schachzug, um die Wechselquote (Churn Rate) der Stromkunden künstlich zu drücken. Rudolph räumt ein: „Ja, wir glauben, dass zufriedene Kund*innen länger bleiben.“ Er wehrt sich jedoch gegen den Vorwurf der Kundenfesselung: „Wir halten sie nicht durch Hürden, sondern durch Mehrwert.“

Auch den Vergleich mit einer Do-it-yourself-Lösung aus günstigstem Neostrom-Tarif und eigenem Neobroker-Depot scheut der Gründer nicht. Er rechnet vor: „Die einzigen Kosten sind die Fondskosten. Das Depot ist kostenlos, es gibt keinen Ausgabeaufschlag und das Post-Ident-Verfahren ist auch kostenfrei.“ Die Konditionen seien daher absolut wettbewerbsfähig. Der Hauptgewinn für die Nutzerschaft liege jedoch im Hintergrund: „Bei SAVIN muss man sich weder um mögliche Stromnachzahlungen noch um regelmäßige Überweisungen und Sparpläne kümmern“, verspricht Rudolph. Man könne sich einfach zurücklehnen. Und wer das Setup trotzdem aufbrechen will: „Wenn jemand trotz Investment den Anbieter wechseln möchte, ist das selbstverständlich möglich“, betont er.

Markt, Wettbewerb und die Kosten des Vertrauens

Aus streng rationaler Finanzperspektive birgt das Modell dennoch Tücken: Wer sich den günstigsten Neostrom-Tarif sucht und die Differenz per kostenlosem ETF-Sparplan investiert, erzielt höchstwahrscheinlich eine bessere Gesamtrendite (Unbundling-Paradoxon). Zudem droht durch das hybride Spar- und Konsumprodukt ein Verlust der Transparenz beim tatsächlichen Kilowattstunden-Preis.

SAVIN positioniert sich in der Mitte zweier hochkompetitiven Welten. Auf der einen Seite kämpfen Anbieter wie Ostrom oder Tibber mit dynamischen Tarifen um Marktanteile, auf der anderen dominieren Neobroker wie Trade Republic den Anlagemarkt. Während Strom meist nur über den Preis und Vergleichsportale verkauft wird, erfordern Anlageprodukte enormes Vertrauen.

„Zu Beginn sind die CAC höher, was aber vor allem daran liegt, dass wir eine komplett neue Marke bekannt machen müssen“, gibt Philip Rudolph mit Blick auf die Kundengewinnungskosten (Customer Acquisition Costs) zu. Vertrauen spiele auch bei Energie eine große Rolle. Das Unternehmen versucht die Kundschaft derzeit primär über digitale Werbekanäle wie Google, Meta oder Influencer direkt auf den eigenen Tarifrechner zu leiten.

Fazit: Steile Lernkurve und viel Corporate-Sprech

Für Gründer und Investoren ist SAVIN zweifellos ein Paradebeispiel für gelungene Corporate Innovation, da es ein echtes emotionales Kundenproblem durch branchenübergreifende Kooperation löst, statt reine Preiskämpfe zu führen.

Der Markteintritt war jedoch nicht ohne Hürden. Seit Oktober 2025 musste eine neue Plattform aufgebaut werden, die „zwei bislang getrennte Welten erfolgreich miteinander verbindet“, wie Dr. Manuel Karb berichtet.

Auf die journalistische Nachfrage, welche konkreten Kennzahlen (KPIs) und Meilensteine in den kommenden 12 bis 18 Monaten erreicht werden müssen, flüchtet sich der Gründer dann allerdings in klassisches Corporate-Wording. Statt messbarer Ziele bleibt Karb vage und spricht umschweifend von der „Gewinnung einer kritischen Anzahl von Kund*innen“ sowie der „weiteren Stabilisierung und Skalierung der Plattform“. Immerhin stellt er für die Zukunft unmissverständlich klar: „Erst wenn diese Ziele erreicht werden, kann das Modell auch für die Konzernmutter als voller Erfolg bewertet werden.“

Die Realität sieht ernüchternd aus. Laut einer aktuellen YouGov-Umfrage vom Mai 2026 berichten gerade einmal 17 Prozent der befragten Unternehmensentscheider von messbaren Umsatz- oder Gewinneffekten durch KI in ihrem Unternehmen. Für die repräsentative Umfrage hatte die KI-Beratung Neurawork 541 Entscheider*innen befragen lassen.

Für Start-ups ist diese Zahl ein Warnsignal. Während etablierte Konzerne es sich leisten können, Millionen in „Leuchtturmprojekte“ ohne Return on Investment zu versenken, ist eure Runway dafür schlicht zu kurz. Jeder Euro und jede Arbeitsstunde müssen sitzen. Wie also verwandelt man das Buzzword KI in echten geschäftlichen Nutzen?

Der Schlüssel liegt nicht in der Technologie selbst, sondern in der strategischen Herangehensweise. Christoph Knöll, Mitgründer von Neurawork, bringt es auf den Punkt: „Die entscheidende Frage lautet nicht, wo Unternehmen KI einsetzen können, sondern wo sie Engpässe beseitigt, Probleme löst und neue wirtschaftliche Potenziale erschließt.“

In sieben Schritten zum profitablen KI-Einsatz im Start-up

Ein strukturierter KI-Workshop kann hier Abhilfe schaffen. Basierend auf den Beobachtungen aus der Praxis zeigt sich ein 7-Schritte-Fahrplan, mit dem aus netten Spielereien handfeste Business-Cases werden.

Schritt 1: Startet mit dem Business-Ziel – nicht mit dem Tool

Lasst euch nicht von der neuesten API-Ankündigung ablenken. Der größte Fehler ist es, eine Technologie zu nehmen und krampfhaft nach einem Problem zu suchen. Fragt euch stattdessen zuerst: Was ist unser aktueller Flaschenhals? Wollen wir Zielgruppen erschließen, Margen optimieren oder Services verbessern? Erst wenn das Ziel glasklar ist, wird geprüft, ob KI als Hebel dienen kann.

Schritt 2: Holt die richtigen Leute an den Tisch – besonders Berufseinsteiger*innen

Ein strategischer KI-Workshop gehört nicht isoliert in die Chefetage. Ihr braucht ein diverses Team aus Vertrieb, Marketing, Kund*innenservice und Produktentwicklung, denn dort kennt man die echten Schmerzpunkte der Kund*innen. Der Start-up-Hack: Bezieht unbedingt eure Praktikant*innen und Berufseinsteiger*innen mit ein. Diese nutzen KI oft völlig intuitiv im Alltag und bringen unvoreingenommene Perspektiven ein.

Schritt 3: Geht radikal von den Problemen eurer Kunden aus

Erfolgreiche Start-ups lösen echte Probleme. Analysiert im Workshop: Wo verlieren eure Kund*innen unnötig Zeit oder Geld? An welchen Stellen fallen ihnen Entscheidungen schwer? Fokussiert euch auf die Probleme, die so dringend sind, dass Kund*innen für deren Lösung auch tatsächlich bezahlen würden.

Schritt 4: Entwickelt aus Lösungen neue Geschäftsmodelle

Wenn ihr ein echtes Problem identifiziert habt, denkt groß: KI ermöglicht völlig neue Monetarisierungsstrategien. Nun gilt es im Workshop, aus der reinen Problemlösung ein tragfähiges geschäftliches Konzept zu entwickeln. Arbeitet dafür die folgenden To-dos durch:

• Zusatzleistungen definieren: Prüft gemeinsam, ob sich aus der KI-Lösung direkt neue, eigenständige Services oder digitale Zusatzleistungen für eure bestehenden Kund*innen schnüren lassen.
• Wiederkehrende Umsätze generieren: Überlegt, ob sich ein klassisches Einmal-Kauf-Modell durch KI-gestützte Abonnements ersetzen oder strategisch ergänzen lässt.
• Pricing neu denken: Diskutiert erfolgsabhängige Vergütungsmodelle. Wenn eure KI dem Kund*innen beispielsweise Zeit oder Geld spart, könntet ihr euer Pricing genau an diesen messbaren Mehrwert koppeln.

Schritt 5: Bewertet Umsatz, Gewinn und Kund*innennutzen getrennt

Nicht jede KI-Idee muss direkt den Umsatz ankurbeln. Manchmal liegt der größte Hebel in der reinen Kostensenkung, einer verbesserten Servicequalität oder einer stärkeren Kund*innenbindung. Bewertet eure gesammelten Ideen daher differenziert nach Kund*innennutzen, Umsatzpotenzial, Margeneffekt, Entwicklungsaufwand und laufenden Kosten. Nutzt dafür folgende To-dos im Workshop:

• Den strengen Kosten-Nutzen-Check durchführen: Stellt bei jeder Idee das direkte Umsatzpotenzial und den erwarteten Margeneffekt schonungslos den Kosten gegenüber. Bewertet dabei sowohl den einmaligen Entwicklungsaufwand als auch die laufenden Betriebskosten (wie Serverkapazitäten oder externe API-Gebühren).
• Interne Effizienzhebel definieren: Sucht gezielt nach zeitfressenden, repetitiven Routineaufgaben in eurem Start-up (z. B. im Support oder in der Datenpflege). Analysiert, wo Automatisierung durch KI intern massive Zeitgewinne bringt, die indirekt eure Profitabilität steigern.
• Qualität statt nur Quantität bewerten: Prüft, welche Ideen vielleicht nicht am ersten Tag mehr Geld einbringen, aber die Qualität eures Produkts messbar erhöhen – etwa durch drastisch reduzierte Fehlerquoten oder schnellere Reaktionszeiten. Bewertet diesen Kund*innennutzen als eigenständigen Faktor.

Schritt 6: Macht den ehrlichen Realitätscheck

Im kreativen Rausch eines Workshops entstehen schnell fantastische Ideen. Danach folgt der Realitätscheck. Bevor ihr Code schreibt, müsst ihr klären: Haben wir die nötigen Daten und sind diese rechtlich nutzbar? Sind Datenschutz und regulatorische Anforderungen erfüllt? Gerade für Start-ups können rechtliche Fehler existenzbedrohend sein.

Schritt 7: Geht niemals ohne einen konkreten Fahrplan auseinander

Beendet die Session erst, wenn ihr euch auf wenige priorisierte Anwendungsfälle geeinigt habt. Erstellt für jedes Projekt eine Roadmap mit einem klaren, messbaren Ziel, dem definierten Kund*innennutzen, klaren Verantwortlichkeiten und einem Zeitplan.

Fazit: Erst der messbare Nutzen, dann das Budget

Der Schritt von der Spielerei zum profitablen Business-Tool erfordert Disziplin. Wie Christoph Knöll betont: „Erst wenn ein messbarer wirtschaftlicher Nutzen erkennbar ist, lohnt sich eine größere Investition.“ Ein pragmatischer Workshop ist dafür das ideale Fundament.

Hinter Brandenburg Labs steht kein unbeschriebenes Blatt der Start-up-Szene, sondern eine Koryphäe der deutschen Ingenieurskunst. Anstatt seinen Ruhestand zu genießen, gründete der heute über 70-jährige Prof. Dr.-Ing. Karlheinz Brandenburg im Jahr 2019 das Start-up als Spin-off der Technischen Universität Ilmenau und des Fraunhofer-Instituts für Digitale Medientechnologie (IDMT). Inzwischen arbeitet ein über 20-köpfiges Team im thüringischen Ilmenau an der Vision des perfekten Raumklangs.

Warum tut sich ein Mann, der seinen Platz in den Geschichtsbüchern längst sicher hat, den enormen Stress einer Neugründung noch einmal an? „Was mich antreibt, ist nicht die Vorstellung eines ‚zweiten MP3-Moments‘, sondern die Chance, das Klangerlebnis für den Menschen grundlegend zu verbessern“, stellt Brandenburg klar. Es gehe um eine seit Jahrzehnten ungelöste Herausforderung: „wirklich natürliches, räumliches Audio über Kopfhörer.“ Den Druck eines schnellen Erfolgs wischt der erfahrene Ingenieur routiniert beiseite: „Transformative Technologien entstehen nicht über Nacht; sie erfordern langfristiges Engagement und die Bereitschaft, komplexe Probleme Schritt für Schritt zu lösen.“

Mit SPRIND in die kabellose Zukunft

Die Kerntechnologie des Start-ups heißt Deep Dive Audio. Sie gibt virtuelle Schallquellen über Kopfhörer so präzise wieder, dass sie von echten Lautsprechern nicht mehr zu unterscheiden sind. Bislang wird dies im B2B-Sektor mit dem System „Okeanos Pro“ an Toningenieure vermarktet. Doch das Setup ist komplex und kabelgebunden.

Um den technologischen Sprung aus dem Tonstudio heraus zu schaffen, hat die Bundesagentur für Sprunginnovationen (SPRIND) nun einen Validierungsauftrag in Höhe von rund 211.000 Euro für ein eng getaktetes, fünfmonatiges Projekt erteilt. Das Ziel: Die Technologie soll auf einen winzigen Einplatinencomputer schrumpfen und drahtlos werden.

Gleicht die geforderte Kombination aus absoluter Phasentreue und minimaler Latenz bei einer verlustfreien Drahtlosübertragung nicht physikalisch der Quadratur des Kreises? „Wir müssen keine physikalischen Limits überwinden“, kontert der Gründer selbstbewusst. „Unser großer Vorteil gegenüber den bekannten Mitbewerbern liegt in den Algorithmen, die auf fundierter Kenntnis der Psychoakustik und der kognitiven Vorgänge im Gehirn aufbauen.“

Auf die Frage nach dem immensen Zeitdruck der SPRIND-Vorgaben räumt Brandenburg allerdings unumwunden ein: „Wir sind etwas hinter dem Zeitplan, sehen aber keine wirklichen Probleme.“ Selbst wenn am Ende der fünf Monate nicht jeder Parameter perfekt erfüllt sei, verspricht er, dass das Projekt seinen Zweck erfülle: „Sollten bestimmte Parameter innerhalb dieses Zeitrahmens noch nicht vollständig erreicht werden können, werden wir dennoch wichtige Erkenntnisse und Demonstratoren generieren, die [...] das technische Risiko erheblich reduzieren.“

Die Vision „PARty“: Droht die totale Isolation?

Das langfristige Ziel von Brandenburg Labs ist eine auditive Augmented Reality (AR) namens „PARty“ (Personalized Auditory Reality). Kopfhörer sollen mit Sensoren und KI als smarte Alltagsbegleiter fungieren, die störende Geräusche ausblenden oder hilfreiche akustische Informationen einblenden – etwa als Navigation für blinde Menschen.

Doch laufen wir mit permanent getragenen Wearables nicht Gefahr, uns in akustischen Filterblasen vollends von der Umwelt zu isolieren? Brandenburg nimmt diese gesellschaftliche Sorge ernst, widerspricht aber der Prämisse: „Unser Ziel ist es nicht, Menschen von ihrer Umgebung abzuschotten, sondern die Interaktion mit ihr zu verbessern.“ Er verweist darauf, dass viele Menschen Kopfhörer heute ohnehin nutzen würden, um die Realität auszublenden. Sein Ansatz sei das exakte Gegenteil: „Wir wollen relevante Geräusche besser wahrnehmbar machen, nicht die Realität ausblenden.“ Die Technologie sei als Werkzeug gedacht: „Letztendlich gibt diese Technologie dem Nutzer die Kontrolle zurück. Unsere Designphilosophie konzentriert sich auf Erweiterung, nicht auf Isolation.“

Kampf gegen die Tech-Goliaths

Aus unternehmerischer Sicht begibt sich das Start-up auf hochriskantes Terrain. Der Markt für immersives Audio wird von Giganten wie Apple, Sony, Bose und Sennheiser dominiert, die Milliarden in die Entwicklung pumpen. Die Miniaturisierung und Massenproduktion von Consumer-Hardware verschlingen schnell zweistellige Millionenbeträge.

Wie will ein Thüringer Start-up diese gewaltige Hardware-Schlacht finanzieren? Brandenburg gibt sich strategisch flexibel, meidet aber klassische Wege: „Dazu wollen und müssen wir mit technologischen Partnern zusammenarbeiten. In diesem Bereich und nicht bei klassischen VCs suchen wir aktuell nach Finanzierung“, betont der Gründer.

Warum aber überhaupt der riskante Vorstoß in den Consumer-Markt? Der gigantische historische Erfolg von MP3 basierte schließlich auf kluger Lizenzierung an Hardware-Hersteller, nicht auf eigenen Playern.

Brandenburg korrigiert diesen historischen Vergleich sofort: „Man muss wissen, dass Fraunhofer-Institute kein B2C-Geschäft betreiben dürfen.“ Der Weg des MP3-Standards bis zu den ersten Millionen-Einnahmen habe damals rund zehn Jahre gedauert – getragen durch die immense Finanzkraft von Fraunhofer. Heute sieht er für Brandenburg Labs andere Möglichkeiten: „Mit Brandenburg Labs können wir dies [...] über ein Device für Verbraucher realisieren. Sobald genug Sichtbarkeit auf dem Markt vorhanden ist, kann zusätzlich ein Lizenzgeschäft aufgebaut werden.“

Als cleveren Zwischenschritt visiert das Start-up Partnerschaften an: „Als Zwischenweg sehen wir [...] die Zusammenarbeit mit aktuellen High-End-Kopfhörer-Herstellern. Wir können, anders als alle aktuellen verfügbaren Lösungen, einen Wow-Effekt liefern, einen massiven Fortschritt in der Kopfhörertechnik“, verspricht Brandenburg.

Auf den Einwand hin, dass ein reines B2B2C-Software-Lizenzmodell für Investor*innen wohl deutlich lukrativer und weniger riskant wäre, entgegnet der Audio-Pionier abschließend und trocken: „Das Lizenzgeschäft braucht viele Jahre Anlauf und damit noch höhere Finanzierung als der jetzige Weg.“

Das im Jahr 2026 gegründete PropTech-Start-up CIRO mit Sitz in Eching bei München bringt eine neue Plattform auf den Markt. Diese soll das Potenzial künstlicher Intelligenz (KI) in die oft noch analog geprägte deutsche Immobilienverwaltung tragen. Mit einer Softwarelösung, die sich primär an private Vermieter*innen und ab Herbst 2026 im B2B-Bereich auch an gewerbliche Hausverwaltungen richtet, wagt sich das junge Unternehmen in einen lukrativen, aber stark umkämpften Markt. Das Versprechen an die Nutzer*innen ist vollmundig: Im Durchschnitt sollen sich bis zu fünf Stunden Arbeit pro Woche einsparen lassen.

Vom Gespräch unter Freunden zum 360-Grad-Ansatz

Hinter CIRO stehen die Geschäftsführer André Teich (CTO) und Markus Froese (CEO). Der Anfang des Start-ups war dabei kein durchgeplantes Pitch-Deck, sondern ein schlichtes Gespräch unter Freunden. André Teich hatte ursprünglich den festen Plan, in die Immobilienvermietung als klassisches, langfristiges Vermögensaufbau-Vehikel einzusteigen.

Um die in der Praxis auftretenden administrativen Hürden zu lösen, brachte Markus Froese seine Expertise ein. Doch wie gelingt in einer so frühen Start-up-Phase die Finanzierung eines derart breit aufgestellten Expertenteams – von Entwicklung über Recht bis hin zum Marketing? „Wir haben nicht mit der Frage nach Kapital begonnen, sondern mit der Frage nach den richtigen Menschen“, blickt CEO Markus Froese zurück. Das Start-up sei von Beginn an als echte Partnerschaft konzipiert worden, in der jeder Gründer seine Kernkompetenz einbringe und über Unternehmensanteile statt eines klassischen Gehalts beteiligt sei. „Das schafft Verbindlichkeit und hält die Struktur schlank“, betont Froese. Finanziert wurde der Start demnach komplett aus eigener Kraft.

CTO André Teich ergänzt den pragmatischen Technologieanspruch der Gründer: „Die Immobilienverwaltung wurde technologisch seit Jahrzehnten kaum berührt. Wir nutzen KI nicht als Verkaufsargument, sondern um Menschen echte Arbeit abzunehmen.“ Da die Immobilienverwaltung unterschiedlichste Disziplinen berührt, wurde das Team fachübergreifend aufgestellt. So fungiert die Juristin Denise Sonnenschein als Gesicht für alle Rechtsthemen und sorgt dafür, dass Nebenkosten und Fristen stets auf dem aktuellen rechtlichen Stand bleiben.

Die Lösung: Automatisierung und dynamische Priorisierung

Während Buchhaltung und Banking andernorts längst digitalisiert sind, beherrschen bei der Verwaltung von Mietwohnungen in Deutschland noch vielerorts Excel-Tabellen und das manuelle Abtippen von Belegen den Alltag. Bei CIRO laden Nutzer*innen Dokumente einfach hoch. Die KI erkennt die Art des Dokuments, liest relevante Werte aus und ordnet sie zu – verschlüsselt nach AES-256-Standard und DSGVO-konform in Deutschland gehostet.

Ein zentrales Feature ist die dynamische Aufgabenverwaltung, die To-dos vorschlägt und Anliegen nach Dringlichkeit priorisiert. Doch wer haftet eigentlich, wenn Fristen versäumt werden oder die KI bei einer Abrechnung die falsche Rechtsgrundlage wählt? Auf diese kritische Frage reagiert André Teich bestimmt: „CIRO schiebt keine Aufgabe nach hinten – der Algorithmus kennt nur ein Nach-oben.“ Fristgebundene Aufgaben würden bis zu sechs Monate im Voraus auf dem Dashboard hervorgehoben. Ob sie letztlich erledigt werden, liege aber bewusst in der Hand des Nutzers bzw. der Nutzerin. „Wir sind die Assistenz, nicht die Ausführung“, stellt der CTO klar. Auch bei der Nebenkostenabrechnung erstelle das System lediglich einen Entwurf. Kontrolle und rechtliche Verantwortung blieben stets beim Vermieter bzw. der Vermieterin. Die juristische Logik dahinter verantworte die hauseigene Fachanwältin. „So entlastet die Technik, ohne dass jemand die Kontrolle abgibt“, resümiert Teich. Das Ziel sei es, den Kund*innen Zeit für die wirklich wichtigen Entscheidungen freizuschaufeln.

Das Geschäftsmodell: Die KI hinter der Paywall

CIRO verfolgt ein Software-as-a-Service (SaaS)-Modell, dessen Preisstruktur das Marketingversprechen bei genauem Hinsehen jedoch etwas relativiert. Die Basis-Nutzung ist zwar kostenlos, allerdings stark limitiert. Wer auf die vollumfängliche KI-Priorisierung hofft, muss im „Basic“-Tarif (ab 19 Euro/Monat) noch Abstriche machen, da der weitreichende KI-Assistent erst ab dem „Smart“-Tarif für 39 Euro monatlich freigeschaltet wird.

Versteckt das Start-up sein wichtigstes Feature also hinter einer Paywall und riskiert damit den Frust preissensibler Kleinvermieter? André Teich wehrt sich gegen diesen Vorwurf. Die automatische Priorisierung basiere nicht auf KI, sondern auf einem Algorithmus, der ohnehin jedem zur Verfügung stehe. Auch im kostenlosen Tarif sei bereits eine Basis-KI für das Einlesen von Hausgeldabrechnungen enthalten. „Was in den höheren Tarifen dazukommt, ist mehr KI-Leistung – vor allem beim automatischen Einlesen und Verarbeiten von Dokumenten“, erklärt der Gründer. Das Modell orientiere sich schlicht an der Portfoliogröße der Nutzer*innen. Wer 50 Einheiten vermiete, produziere hunderte Dokumente, für deren Verarbeitung die KI deutlich mehr Rechenleistung erbringen müsse. Teichs Fazit lautet dementsprechend: „Das ist keine Paywall, sondern ein Preis, der mit dem Nutzen mitwächst.“

Markt und Wettbewerb

Das Marktpotenzial ist enorm: Allein in Deutschland verwalten rund 5,5 Millionen private Vermieter*innen ihre Objekte größtenteils selbst. Doch CIRO agiert nicht im luftleeren Raum. Etablierte Start-ups wie immocloud oder Vermietet.de haben den Markt längst besetzt. Mit welchen Argumenten will man wechselträge Kund*innen also zur Migration auf ein noch junges System bewegen?

„Der Einwand ist berechtigt – Wechselträgheit ist real, und wir nehmen sie ernst, statt sie kleinzureden“, räumt André Teich ein. Deshalb behandle man den Datenumzug als eigenständiges Produktthema und setze im Sinne des Data Acts auf saubere Exportfunktionen. Das nehme die Angst, im System festzustecken. Letztlich wolle man die Konkurrenz nicht einfach preislich unterbieten, sondern technologisch neu denken: „Das Versprechen ist, Vermietung so passiv zu machen wie ein ETF-Investment“, verspricht der CTO selbstbewusst. Dass CIRO noch jung sei, sieht er als massiven Vorteil, da man das System „ohne Altlasten auf dem aktuellen Stand der Technik“ entwickeln konnte.

Unser Fazit

CIRO tritt als technologisch hochgerüsteter „Late Follower“ in den PropTech-Markt ein. Positiv hervorzuheben ist die breite Teamaufstellung, die typische Kinderkrankheiten durch fehlendes Branchenwissen minimieren könnte. Die strategische Entscheidung, ab Herbst 2026 auch professionelle Hausverwaltungen anzusprechen, dürfte wirtschaftlich überlebenswichtig sein.

Doch birgt der gleichzeitige Angriff auf B2C-Kleinvermieter*innen und B2B-Profis im ersten Jahr nicht die Gefahr, sich heillos zu verzetteln? Markus Froese versteht diese Sorge, sieht die Entwicklung jedoch gelassen. Da KI die Art und Weise, wie Software gebaut wird, extrem beschleunige, habe man die Plattform in nur acht Monaten zur Marktreife gebracht. Zudem setzten beide Zielgruppen technisch auf exakt demselben Fundament auf. „Wir bauen also nicht zwei Produkte, sondern ein Produkt, das sich seinen Nutzern anpasst“, betont Froese. Die Trennung erfolge vor allem im Vertrieb: Self-Service für Private, persönliche Betreuung für die Profis. Durch den gestaffelten Marktstart wähnt sich das Team auf der sicheren Seite: „Wir starten nicht zwei Dinge gleichzeitig aus dem Nichts, sondern öffnen ein laufendes System für eine zweite Zielgruppe.“

Die größte Aufgabe von Teich und Froese wird es nun sein, das Vertrauen in die fehlerfreie Arbeitsweise ihrer Automatisierung zu gewinnen und den Spagat zwischen kostenlosen Einstiegsangeboten und kostenintensiven Premium-Features erfolgreich zu meistern.

Schnelligkeit, Vernetzung und eine blitzschnelle Time-to-Market: Das sind die Lebensadern erfolgreicher Start-ups. Doch genau dieses Mantra – „Move fast and break things“ – öffnet Cyberkriminellen heute Tür und Tor. Längst sitzen Hacker*innen nicht mehr in dunklen Kellern und knacken mühsam komplexe Codes. Sie nutzen automatisierte Plattformmodelle und Abos aus dem Darknet, um im großen Stil massenhaft Daten abzugreifen.

Eine umfassende Auswertung von Baobab Risk Solutions im aktuellen Data Breach Report zeigt erschreckende Zahlen – und auch wenn die Daten keinen Anspruch auf vollständige Marktrepräsentativität erheben, sprechen die Trends eine klare Sprache: Ein Drittel der Kleinunternehmen hortet riesige Mengen sensibler Daten, doch bei mehr als der Hälfte fehlt es am grundlegendsten Schutz.

Wir haben mit Vincenz Klemm, Mitgründer und Geschäftsführer des Cyber-Assekuradeurs Baobab Risk Solutions, gesprochen – über verhängnisvolle Produktentscheidungen, gefährliche Cloud-Illusionen, den Due-Diligence-Hammer bei Finanzierungsrunden und die Frage, ob Sicherheit für junge Start-ups überhaupt noch bezahlbar ist.

StartingUp: Vincenz, euer Data Breach Report zeigt, dass selbst kleine Firmen mit weniger als 5 Millionen Euro Umsatz oft riesige Mengen sensibler Daten verwalten. Dennoch glauben viele Gründer, sie seien zu unbedeutend für Hacker. Wie kalkulieren automatisierte Angreifer heute den „Wert“ eines Start-ups und warum ist diese gefühlte Unsichtbarkeit in der Skalierungsphase so gefährlich?

Vincenz Klemm: Das Vorgehen moderner Cyberkrimineller ist heute rein opportunistisch. Das bedeutet, dass Opfer selten gezielt nach ihrem konkreten Unternehmenswert oder Umsatz ausgewählt werden. Stattdessen nutzen Angreifende schlichtweg jede sich bietende Gelegenheit, die sich durch eine Sicherheitslücke auftut. Möglich wird dies durch eine weitreichende Industrialisierung und Automatisierung der Cyberkriminalität. Hacker*innen kaufen heute im Dark Web massenhaft kompromittierte Zugangsdaten und setzen diese mithilfe von Bots vollautomatisiert ein.

Diese Schadsoftware klopft an tausende digitale Türen gleichzeitig. Durch diesen extrem hohen Automatisierungsgrad ist der Aufwand für einen Cyberangriff drastisch gesunken – die Grenzkosten für die Kriminellen gehen quasi gegen null. Vor diesem Hintergrund spielt die Unternehmensgröße für die Angreifenden keine Rolle mehr. Ob ein Betrieb 20 oder 2.000 Mitarbeitende hat, ist den automatisierten Systemen völlig egal. Was zählt, ist einzig und allein die verwundbare Schnittstelle. Die Bedrohung ist damit absolut allgegenwärtig geworden und trifft längst nicht mehr nur Großkonzerne.

StartingUp: Für nur 250 Dollar im Monat können Kriminelle Darknet-Abos für gestohlene Datensätze buchen. Nutzen Hacker hier exakt die SaaS- und Skalierungslogiken der Tech-Welt gegen uns? Und wie gelingt jungen Unternehmen der Spagat zwischen schnellem Wachstum und IT-Sicherheit?

Vincenz Klemm: Cyberkriminalität ist heute eine hochprofessionell aufgestellte, moderne Industrie, die exakt dieselben Business-Logiken, SaaS-Strukturen und Skalierungseffekte nutzt wie die erfolgreichsten Tech-Unternehmen der Welt. Anstatt das Rad neu zu erfinden, sollten Start-ups konsequent etablierte SaaS-Tools und Marktführer wie AWS für die Cloud-Infrastruktur oder 1Password für das Identitätsmanagement nutzen. Diese Anbieter verfügen über riesige, dedizierte Security-Teams und robuste Sicherheitsmechanismen, die ein junges Unternehmen nicht selbst finanzieren könnte. Durch dieses Modell liegt die Sicherheitsverantwortung für die grundlegende Infrastruktur nicht mehr allein beim eigenen Team, sondern wird mit den zertifizierten Providern geteilt. So lässt sich maximale Geschwindigkeit mit professionellem Schutz verbinden.

StartingUp: Trotz des Anspruchs technologischer Exzellenz zeigt euer Report, dass über die Hälfte der kleineren Unternehmen auf eine Multi-Faktor-Authentifizierung (MFA) verzichtet und Passwörter oft im Klartext vorliegen. Warum klaffen Anspruch und Wirklichkeit beim grundlegenden Zugangsschutz so weit auseinander?

Vincenz Klemm: Es ist ein Paradoxon der Gründerszene: Man entwickelt hochkomplexe Plattformen, lässt aber die digitale Vordertür offenstehen. In der typischen „Wachsen, Wachsen, Wachsen“-Phase liegt der Fokus fast ausschließlich auf Schnelligkeit. Essenzielle Maßnahmen wie die Multi-Faktor-Authentifizierung (MFA) werden weggelassen, weil sie fälschlicherweise als Tempobremse wahrgenommen werden. Man will keine Reibung – und opfert die Basis-Security.

Dabei ist Security-Exzellenz kein späteres Zusatzprojekt, sondern muss organisch mitwachsen. Sicherheitsmaßnahmen sollten von der ersten Sekunde an aktiv gelebt werden. Der entscheidende Hebel ist die Kultur: Wer MFA von Tag eins an verankert, etabliert Sicherheit als ganz normalen Standard. Wer das Thema erst bei 50 Mitarbeitenden nachträglich einführen will, kämpft gegen schlechte Gewohnheiten.

StartingUp: Der Trend geht hin zu „Info-Stealern“, die Zugangsdaten und aktive Session-Cookies direkt aus dem Browser fischen. Da in Start-ups oft private und berufliche Endgeräte verschwimmen (BYOD) : Wie können sich Gründer schützen, wenn Angreifer sich mit völlig legitimen Zugangsdaten des eigenen Teams einloggen?

Vincenz Klemm: Gegen Info-Stealer, die Session-Cookies und Passwörter direkt aus dem Browser fischen, hilft nur ein radikales Umdenken: weg vom Vertrauen in Passwörter, hin zu einer strikten Zero-Trust-Architektur. Nach dem Prinzip „Niemals vertrauen, immer überprüfen“ darf keinem Gerät und keinem Nutzenden standardmäßig vertraut werden – völlig egal, ob es sich um das private Smartphone oder den Firmenlaptop handelt. Jeder Zugriff muss kontinuierlich und kontextbasiert verifiziert werden.

Den effektivsten und pragmatischsten Schutz vor unbefugten Zugriffen bietet dabei eine lückenlose MFA. Selbst wenn Passwörter gestohlen werden, scheitern automatisierte Angriffe in der Regel am fehlenden zweiten Faktor. Damit dieses Schutzschild hält, ist ein sauberes Konfigurationsmanagement wichtig. Start-ups müssen ihre Systemeinstellungen systematisch absichern, überwachen und pflegen. Nur so wird verhindert, dass Sicherheitslücken durch Fehlkonfigurationen entstehen – etwa weil MFA für bestimmte Admin-Schnittstellen versehentlich deaktiviert wurde oder Session-Cookies zu lange gültig bleiben. Wer diese drei Säulen kombiniert, entzieht Info-Stealern die Grundlage, selbst wenn das Gerät eines Mitarbeitenden bereits kompromittiert ist.

StartingUp: Fast 40 Prozent der Schäden entstehen durch Phishing, wobei bereits 80 Prozent dieser Social-Engineering-Angriffe KI-gestützt ablaufen. Wie leicht hebeln solche personalisierten, täuschend echten KI-Angriffe die „menschliche Firewall“ im stressigen Start-up-Alltag aus?

Vincenz Klemm: Weil die Angriffe täuschend echt wirken, ist das gezielte Training der Mitarbeitenden eine essenzielle Sicherheitsmaßnahme, um den Faktor Mensch resilienter zu machen. Bei der SaaS-Cloud-Nutzung sollte man dem Prinzip „Least Privilege“ folgen. Durch das Prinzip der minimalen Rechte wird die Vergabe übermäßiger Rechte vermieden, was den potenziellen Schaden im Ernstfall begrenzt.

Zudem bildet die Multi-Faktor-Authentifizierung auch hier einen zentralen Baustein für den Schutz von Konten und Systemen. Unterstützung kommt dabei auch von den großen Tech-Konzernen, die die Sicherheit aktiv stärken, indem sie beispielsweise automatische Warnmeldungen bei Logins von ungewöhnlichen Standorten ausgeben.

StartingUp: Gerade kleinere Unternehmen weisen oft erhebliche Lücken bei der Patch-Disziplin auf. Wie stark schauen Investoren bei Finanzierungsrunden oder Exits heute auf die IT-Hygiene? Werden unentdeckte Leaks oder fehlendes MFA zum echten Dealbreaker in der Due Diligence?

Vincenz Klemm: Kritische Schwachstellen sind auch bei Finanzierungsrunden und Exits ein absolut relevantes Thema, weshalb Investor*innen heute längst nicht mehr nur eine klassische Tech-Due-Diligence, sondern gezielte Cyber Security Due Diligences durchführen. Ein echter Dealbreaker ist die mangelnde IT-Hygiene im Normalfall jedoch nur dann, wenn die Mängel schlichtweg nicht behebbar oder extrem gravierend sind.

Stattdessen führen unentdeckte Leaks, fehlendes MFA oder veraltete Software in der Praxis häufig zu konkreten Auflagen: Die Verbesserung der Sicherheitsstandards wird dann zu einer Bedingung gemacht, die es nach dem Closing – oder in besonders akuten Fällen bereits direkt davor – konsequent umzusetzen gilt.

StartingUp: Durch die neue NIS2-Richtlinie wird IT-Sicherheit wie der MFA-Einsatz europaweit zur gesetzlichen Pflicht. Das klingt nach Bürokratie und teuren Beratern. Können sich Bootstrapping- oder knapp finanzierte Seed-Start-ups diese neuen Standards personell und finanziell überhaupt leisten?

Vincenz Klemm: Die Einführung von Standards wie MFA ist für Bootstrapping-Start-ups oder knapp finanzierte Seed-Unternehmen finanziell und personell absolut machbar, da es sich hierbei hauptsächlich um ein kulturelles Problem handelt. Es scheitert in den Unternehmen meist überhaupt nicht an der Technik, sondern an der Akzeptanz, den Gewohnheiten und der Mentalität der Mitarbeitenden.

Aus technologischer und budgetärer Sicht ist die Hürde extrem niedrig: Es gibt auf dem Markt nur sehr wenige IT-Lösungen oder Systeme, die MFA technisch überhaupt nicht unterstützen. Somit lässt sich die gesetzliche Pflicht mit einer hohen technischen Kompatibilität zu sehr geringen Kosten umsetzen.

StartingUp: Kritisch gefragt: Müssen Start-ups ihr knappes Budget wirklich in MDR-Dienste und Cyber-Policen stecken? Reicht es nicht völlig aus, wenn sie einfach kompromisslos ihre Hausaufgaben machen – also MFA erzwingen, Software patchen und Backups testen?

Vincenz Klemm: IT-Hausaufgaben wie MFA, Patches und Backups kompromisslos zu erledigen ist zwar das Fundament, reicht allein jedoch nicht aus, da effektive IT-Sicherheit auf dem Layer-Prinzip basiert. Bei diesem Schichtenmodell ergänzen sich mehrere Schutzebenen gegenseitig: Je mehr Schichten implementiert sind, desto stärker ist der Gesamtschutz. Managed Detection and Response (MDR) fungiert hierbei als eine weitere, hochwirksame Sicherheitsebene.

Beim Baobab MDR setzen wir beispielsweise auf eine flexible Abrechnung pro Seat und ohne Mindestabnahme an Geräten, was gerade für kleinere Teams eine hohe Kosteneffizienz bietet. Zudem bringt das Auslagern an ein hochprofessionelles Security Operations Center (SOC) einen enormen Ressourcen- und Wissensgewinn: Das Start-up spart wertvolle eigene Manpower und nutzt direkt externes Expertenwissen, das intern oft gar nicht vorhanden ist.

StartingUp: Danke, Vincenz Klemm, für die spannenden Insights.

Das Interview führte StartingUp-Chefredakteur Hans Luthardt