Stell dir vor, du kaufst dir für 300 Millionen Euro eine hochkomplexe Spezialmaschine. Sie generiert fantastische Umsätze, arbeitet fehlerfrei und ist das Herzstück deines Unternehmens. Doch nach zehn Jahren ist der Tank leer. Was tust du? Du lässt die Maschine einfach auf der Autobahn stehen, erklärst sie zum Totalschaden und kaufst für weitere 300 Millionen Euro eine neue.

Klingt nach wirtschaftlichem Wahnsinn? Genau so funktioniert die globale Satellitenindustrie seit über einem halben Jahrhundert.

Egal wie teuer ein Satellit ist – wenn ihm der Treibstoff ausgeht oder ein winziges Bauteil klemmt, wird er zum nutzlosen Stück Weltraumschrott. Doch dieses Paradigma der Wegwerf-Ökonomie endet genau jetzt. Die massiv gesunkenen Startkosten durch Unternehmen wie SpaceX haben das Nadelöhr ins All geweitet. Die neue, lukrative Herausforderung für Gründer*innen lautet nicht mehr „Wie kommen wir billig hoch?“, sondern „Was bauen wir auf, wenn wir erst einmal dort sind?“

Vom Einweg-Satelliten zur Weltraum-Werkstatt

Der erdnahe Orbit (Low Earth Orbit, LEO) wird zunehmend zur dicht befahrenen Wirtschaftszone. Tausende neue Satelliten werden jährlich ins All geschossen. Diese Megakonstellationen benötigen eine völlig neue Infrastruktur. Es entsteht ein massiver B2B-Markt (oder besser: B2Orbit) für In-Orbit Servicing (IOS).

Start-ups positionieren sich aktuell als die Mechaniker, Abschleppdienste und Tankwarte der Schwerelosigkeit. Ihre Geschäftsmodelle sind so pragmatisch wie revolutionär:

• Orbital Refueling: Anstatt Satelliten aufzugeben, fliegen autonome Tank-Drohnen an sie heran und füllen ihre Treibstoffreserven im All wieder auf. Das verlängert die Lebensdauer von Multimillionen-Dollar-Assets um Jahre.
• Space Tugs (Schlepper): Sogenannte Orbital Transfer Vehicles fungieren als Lastwagen für die letzte Meile. Sie nehmen Satelliten von der großen Trägerrakete auf und navigieren sie präzise auf ihre finale Umlaufbahn.
• Debris Removal: Die Müllabfuhr im All. Start-ups fangen ausgediente Satelliten oder gefährliche Trümmerteile mit Netzen oder Roboterarmen ein und lassen sie kontrolliert in der Erdatmosphäre verglühen, um Karambolagen zu verhindern.

In-Space Manufacturing: Fabriken in der Schwerelosigkeit

Noch faszinierender als die Logistik ist die Produktion im All. In-Space Manufacturing verlagert hochspezialisierte Industrieprozesse in die Schwerelosigkeit – nicht, um Materialien für den Weltraum zu bauen, sondern um sie gewinnbringend zur Erde zurückzubringen.

Die Mikrogravitation (Schwerelosigkeit) bietet physikalische Bedingungen, die auf der Erde unmöglich sind:

• Perfekte Glasfaserkabel: ZBLAN-Glasfasern, die im All gezogen werden, weisen nahezu keine kristallinen Verunreinigungen auf. Sie können Daten über Ozeane hinweg verlustfrei transportieren und revolutionieren die Telekommunikation.
• BioTech und Pharma: Ohne störende Gravitation lassen sich Proteinkristalle für Medikamente wesentlich größer und reiner züchten. Die Mikrogravitation wirkt zudem wie ein Katalysator für Zellalterung, was dem Start-up-Sektor völlig neue Möglichkeiten in der Krebsforschung und Medikamentenentwicklung eröffnet.

Aus dem Weltraum wird eine gewaltige Offshore-Fabrik.

Die europäische Vanguard: Flugsicherung, Biolabore und Space-Logistik

Während die USA bei den Trägerraketen dominieren, formiert sich Europa gerade zum Kraftzentrum dieser neuen In-Orbit Economy. Clevere Deep-Tech-Gründer aus Europa haben erkannt, dass in den begleitenden Dienstleistungen – der Spitzhacke im Goldrausch – die echten Margen stecken:

• The Exploration Company (München/Bordeaux): Dieses Start-up baut mit Nyx eine wiederverwendbare, modulare Raumkapsel. Sie fungiert quasi als der Logistik-Container des Alls. Nyx kann Fracht (wie Experimente oder produzierte Materialien) zu Raumstationen bringen und sicher wieder auf der Erde landen. Es ist die fundamentale Infrastruktur für die Fabriken der Zukunft.
• Vyoma (Darmstadt): Die Flugsicherung für den Orbit. Bei zehntausenden neuen Satelliten und Trümmerteilen, die mit 28.000 km/h um die Erde rasen, reicht physische Logistik nicht aus. Vyoma nutzt erdbasierte Sensorsysteme und KI, um Weltraumschrott in Echtzeit zu tracken und Satelliten vor drohenden Kollisionen zu warnen.
• ClearSpace (Lausanne): Das Schweizer Start-up hat sich der orbitalen Müllabfuhr verschrieben. Als kommerzielles Spin-off der EPFL haben sie sich einen historischen Multimillionen-Auftrag der europäischen Raumfahrtagentur ESA gesichert, um ein großes Stück Weltraumschrott mit einem Roboter-Greifarm aktiv aus dem Orbit zu entfernen.
• Space Forge (Cardiff): Der britische Vorreiter für Materialwissenschaften. Space Forge baut kleine Fabrik-Satelliten (ForgeStar), um in der perfekten Umgebung der Mikrogravitation fehlerfreie Halbleiter und extrem leichte Legierungen herzustellen und diese anschließend in einem Hitzeschild wieder sicher auf die Erde abzuwerfen.
• Yuri (Meckenbeuren): Ein deutsches Vorzeige-Start-up für BioTech im All. Yuri baut Miniatur-Labore von der Größe eines Schuhkartons, in denen Pharmaunternehmen und Forscher Experimente in der Schwerelosigkeit durchführen können. Sie machen die schwerelose Forschung für die globale Industrie zugänglich und bezahlbar.
• D-Orbit (Como): Das italienische Scale-up ist der Meister der „Last Mile Delivery“ im Weltraum. Ihr ION Satellite Carrier sammelt kleine Satelliten ein, fliegt sie wie ein Taxi durch den Orbit und setzt sie exakt an ihrer gewünschten Position ab.

Das neue Playbook für VCs und Gründer*innen

Für Investor*innen bedeutet die In-Orbit Economy einen strategischen Paradigmenwechsel. Der Bau von Raketen war extrem kapitalintensiv (Capex) und margenschwach. In-Orbit-Dienstleistungen (wie das Buchen einer Flugsicherungs-Software oder ein Abo auf regelmäßige Tankstopps) ermöglichen hingegen wiederkehrende Umsätze und extrem hohe Margen. Wer die Tankstelle, das Warnsystem oder das Logistiknetzwerk im All betreibt, etabliert ein natürliches Monopol.

Der Raketen-Hype der letzten Dekade hat das Tor aufgestoßen. Doch die Start-ups, die in den nächsten zehn Jahren die SpaceTech-Bewertungen dominieren werden, sind jene, die den Weltraum bewohnbar, bewirtschaftbar und sicher halten. Wer heute eine Spedition, ein Labor oder ein Radar für den Erdorbit gründet, baut die Infrastruktur für das nächste Jahrhundert.

Es ist laut, staubig und geht extrem auf den Rücken: Die manuelle Auslese am Kartoffelsortiertisch ist eine jener Arbeiten, die in der modernen Landwirtschaft wie ein Relikt aus vergangenen Jahrzehnten wirken. „Kartoffeln sortieren ist Knochenarbeit“, bringt es Benedikt Keßler auf den Punkt. Der Mitgründer des TUM-Spin-offs Karevo weiß genau, wovon er spricht – er ist selbst auf einem Kartoffelhof aufgewachsen. Mit seinem Start-up hat er nun eine KI-gestützte Maschine entwickelt, die bis zu zehn Tonnen Kartoffeln pro Stunde sortieren kann und dabei eine beeindruckende Erkennungsgenauigkeit von 95 Prozent erreicht. Seit Herbst 2025 ist das System erfolgreich auf dem Markt. Für StartingUp haben wir die Technologie, das Team und den hochkompetitiven Agrarmarkt genau unter die Lupe genommen.

Vom elterlichen Hof in den High-Tech-Inkubator

Die Gründerstory von Karevo ist ein Paradebeispiel für problemorientiertes Unternehmertum. Die Idee entstand aus einem echten Schmerzpunkt, wurde aber erst durch das bayerische Elite-Ökosystem zur Marktreife getrieben. Keßler, der Maschinenwesen an der Technischen Universität München (TUM) studierte, begann bereits während seiner Masterarbeit mit der Entwicklung der Technologie. Für Keßler war der Ansporn von Anfang an ein persönlicher: „Ich habe die Maschine entwickelt, die mir auf dem Kartoffelhof meiner Eltern die Knochenarbeit abgenommen hätte“, blickt der Gründer zurück.

Für die professionelle Umsetzung holte er sich Johannes von Wittke an Bord, einen befreundeten Ingenieur-Studenten der OTH Regensburg. Über das Netzwerk von UnternehmerTUM stieß schließlich Felix Beck hinzu, der an der TUM seinen Executive MBA absolviert hat. Nach der offiziellen Gründung im Jahr 2024 durchlief das Trio den UnternehmerTUM Incubator. Den Feinschliff – und die ersten physischen Prototypen – realisierte das Team im Makerspace. Dieser Werdegang belegt einmal mehr die Stärke des Münchner Ökosystems, in dem jährlich über 100 Unternehmen aus der TUM heraus gegründet werden.

Die Technologie: KI im Staub

Optische Sortiermaschinen sind in der Agrarindustrie grundsätzlich kein Novum. Der technologische Burggraben von Karevo liegt jedoch in einer hochspezifischen Nische: Die hauseigene KI, die mit über 100.000 Bildern trainiert wurde, funktioniert ausdrücklich auch bei ungewaschenen Kartoffeln. Das System erkennt nicht nur Fremdkörper, sondern identifiziert auch sieben verschiedene Defekttypen – darunter Fäule, Risse und Drahtwürmer.

„Andere Erkennungsverfahren stoßen bei ungewaschenen Kartoffeln häufig an ihre Grenzen, weil diese je nach Region, Bodentyp oder Lagerbedingungen sehr unterschiedlich aussehen“, erklärt Keßler den Wettbewerbsvorteil. Die KI-Modelle von Karevo können schnell an die spezifischen Kartoffeln des jeweiligen Betriebs angepasst werden.

Um die Hardware-Herausforderungen zu meistern, kooperiert Karevo nach unseren Recherchen mit der Jabelmann Maschinenfabrik, einem Traditionshersteller aus Niedersachsen. Karevo liefert das „Gehirn“ der Maschine (Kameras, Echtzeit-Bildverarbeitung, Auswurfmechanismus), während Jabelmann die robuste Mechanik beisteuert. Ein strategisch kluger Schachzug, um die extrem kapitalintensive eigene Hardware-Produktion und Skalierungsprobleme zu umgehen.

Markt & Wettbewerb: Die Nische der Kleinbetriebe

Karevo positioniert sich gezielt als Lösungsanbieter für Klein- und Familienbetriebe. Der Marktführer-Riege – bestehend aus Konzernen wie Tomra oder Bühler – überlässt man die industriellen Großanlagen. Für kleinere Landwirte waren diese Anlagen bislang schlicht zu teuer, zu groß oder zu kompliziert in der Wartung. Karevo kontert mit Maschinen, die kleiner, günstiger und modular aufgebaut sind. Dadurch wird die Wartung vereinfacht und eine nahtlose Integration in bereits bestehende Hof-Anlagen ermöglicht.

Der Bedarf an Automatisierung ist immens, denn der branchenweite Arbeitskräftemangel setzt die Höfe massiv unter Druck. Landwirt*innen finden kaum noch Personal für die monotone Sortierarbeit. Dennoch ist der adressierte Markt extrem preissensibel.

Geschäftsmodell im Stresstest: Ist das wirklich bezahlbar?

Karevo fokussiert sich auf Kleinbetriebe, fordert diesen jedoch erhebliche Investitionen ab. Aktuelle Branchenrecherchen zeigen, dass das Einstiegsmodell („Duo85“) für rund 75.000 Euro und die Hochleistungsvariante („Trio110“) für 125.000 Euro angeboten werden. Für einen klassischen Direktvermarkter ist dies ein massiver Capital Expenditure (CapEx).

Das Geschäftsmodell profitiert in der aktuellen Go-to-Market-Phase stark von staatlichen Fördermitteln. So können Betriebe, beispielsweise in Niedersachsen, bis zu 40 Prozent Investitionszuschuss für die Anschaffung einer Karevo-Anlage beantragen. Solche subventionsgetriebenen Anschaffungen bergen jedoch ein unternehmerisches Risiko: Sollten agrarpolitische Fördertöpfe gekürzt werden, könnte die Nachfrage bei der kapitalbeschränkten Zielgruppe abrupt einbrechen. Zudem muss sich Karevo der Saisonalität des Geschäfts stellen. Um die Auslastung der teuren Maschinen über das Jahr hinweg zu gewährleisten, wurde die KI bereits so adaptiert, dass sie neben Kartoffeln künftig auch Zwiebeln verarbeiten kann.

Fazit

Karevo ist ein exzellentes Beispiel für den erfolgreichen Brückenschlag zwischen Spitzenforschung und traditionellem Mittelstand. Die technologische Innovation – eine präzise KI-Auslese selbst bei widrigen Bedingungen wie ungewaschenen Knollen – löst ein reales Branchenproblem. Die intelligente Partnerschaft mit einem etablierten Maschinenbauer minimiert zudem das Hardware-Risiko signifikant.

Die größte Hürde für das Start-up wird nun die flächendeckende Vertriebsskalierung sein. Das Team muss beweisen, dass die wirtschaftliche Rechnung nicht nur mit hohen Förderquoten aufgeht, sondern dass die Maschinen auch aus eigener Kraft einen positiven Return on Investment für kleine Familienbetriebe erwirtschaften können. Gelingt dies, hat Karevo das Potenzial, den Standard für die Direktvermarktung von morgen neu zu definieren.

Noch vor wenigen Jahren galt der Bereich Compliance als ein notwendiges Übel, das in den Kellern der Rechtsabteilungen vor sich hin schlummerte. Doch dies hat sich dramatisch geändert. Mit dem nun in weiten Teilen greifenden AI Act der Europäischen Union, den massiv verschärften ESG-Reporting-Pflichten der CSRD und drakonischen Lieferkettengesetzen, deren Auflagen Großkonzerne im gnadenlosen Trickle-Down-Effekt an ihre Zulieferer durchreichen, stehen europäische kleine und mittlere Unternehmen (KMU) vor einer bürokratischen Wand, die mit Excel-Tabellen längst nicht mehr zu bezwingen ist.

In diesem scheinbaren regulatorischen Wahnsinn haben findige Gründerinnen und Gründer eine Goldader entdeckt. Sie transformieren die drohende Lähmung der Wirtschaft durch den Einsatz künstlicher Intelligenz in schlanke, hochprofitable B2B-SaaS-Modelle. RegTech und LegalTech sind nicht länger nur defensive Schutzschilde; sie sind zur systemrelevanten Überlebensgarantie der europäischen Industrie aufgestiegen.

Die Marktlage: Wenn Regulierung zum Milliardenmarkt wird

Der europäische RegTech-Markt hat im Jahr 2026 eine Reife erreicht, die selbst kühnste Prognosen in den Schatten stellt. Was als fragmentierter Markt für punktuelle Softwarelösungen begann, hat sich zu einem hochintegrierten Plattform-Ökosystem entwickelt. Der technologische Haupttreiber ist dabei unbestritten Generative KI, gepaart mit spezialisierten Large Language Models (LLMs), die juristische Texte nicht nur auslesen, sondern mit bemerkenswerter juristischer Präzision im spezifischen Unternehmenskontext interpretieren und strukturieren können. Eine aktuelle Branchenanalyse des Digitalverbands Bitkom aus dem Frühjahr 2026 belegt diese tektonische Verschiebung eindrucksvoll: Allein im vergangenen Jahr flossen rund 1,4 Milliarden Euro an Risikokapital in europäische Legal- und RegTechs.

Auch der KfW-Gründungsmonitor attestiert dem Sektor ein überdurchschnittliches Wachstum, das selbst die wilden Hype-Zyklen der traditionellen FinTechs übertrifft. Investoren sehen dabei vor allem hochattraktive und realistische Unternehmensbewertungen, die durch extrem niedrige Churn-Rates gestützt werden. Die betriebswirtschaftliche Logik dahinter ist simpel wie bestechend: Wer als Mittelständler ein funktionierendes Compliance-System einmal erfolgreich in seine Kernprozesse und ERP-Infrastruktur integriert hat, wechselt seinen Anbieter so gut wie nie wieder.

Die neuen Treiber: Von der Lieferkette bis zur KI-Governance

Wer den Markt heute verstehen will, muss den Blick über offensichtliche Vertragsmanagement-Tools hinaus richten. In diesem Jahr dominieren drei hochspezifische Sub-Sektoren das Geschehen. Zunächst ist da das Automated ESG Data Sourcing. Unternehmen müssen längst nicht mehr nur CO₂-Ausstöße grob schätzen, sondern die berüchtigten Scope-3-Emissionen ihrer gesamten Lieferkette granular und revisionssicher nachweisen.

Ein weiterer explosiver Treiber ist das AI Act Compliance Monitoring, eine völlig neue Software-Kategorie, die KI-Modelle innerhalb von Konzernen kontinuierlich auf Bias, algorithmische Transparenz und strikte Risikoklassifizierungen nach EU-Vorgaben prüft.

Hinzu kommt das Dynamic Supply Chain Mapping, bei dem Algorithmen globale Lieferketten permanent auf Menschenrechtsverletzungen und geopolitische Sanktionen scannen. Diese neuen Felder bauen auf dem robusten Fundament auf, das etablierte Pioniere der ersten Stunde gegossen haben. Unternehmen wie das Münchner Anti-Geldwäsche-Start-up Hawk AI oder die No-Code-Automatisierungsplattform Bryter haben den Enterprise-Kund*innen längst bewiesen, dass sich komplexe regulatorische Prozesse zwar nicht juristisch abwälzen, aber hochgradig effizient durch Algorithmen strukturieren und automatisieren lassen.

Reality Check: Lehren aus dem Millionen-Grab der ersten LegalTech-Welle

Doch der Weg zum heutigen Reifegrad war gepflastert mit schmerzhaften Rückschlägen und verbranntem Risikokapital. Erfahrene Marktbeobachter*innen erinnern sich lebhaft an den spektakulären Fall von Atrium. Das hochgelobte LegalTech des Twitch-Gründers Justin Kan sammelte rund 75 Millionen US-Dollar von Top-Investor*innen wie Andreessen Horowitz ein, nur um krachend zu scheitern, weil es technologische Skalierbarkeit versprach, unter der Haube aber auf teure manuelle Anwaltsarbeit angewiesen war.

Aus solchen historischen Millionen-Gräbern lassen sich heute vier konkrete, fatale Fallstricke für aktuelle Gründer ableiten. Der erste große Fehler liegt in der Fehleinschätzung des B2C- versus B2B-Marktes; LegalTech für Endkonsumenten verbrennt durch astronomische Kundenakquisitionskosten wertvolles Kapital für Einmalnutzer, während B2B-SaaS zwar quälend lange Sales-Zyklen hat, danach aber nachhaltigen Cashflow über Jahre generiert. Der zweite Fallstrick sind ruinöse Unit Economics, die unweigerlich entstehen, wenn KI-Modelle zu stark halluzinieren und teure Juristen als "Human-in-the-loop" jeden Output manuell korrigieren müssen – exakt das Problem, das Atrium das Genick brach. Drittens unterschätzen viele junge Tech-Teams die knallharte Regulatorik der eigenen Lösung, denn wer Compliance-Software verkauft, muss sich bewusst sein, dass er bei algorithmischen Fehlern in kritischen Infrastrukturen oft in die eigene Haftung genommen wird. Der vierte und letzte Sargnagel ist die technologische Isolation: Wer im Jahr 2026 keine offene API-Architektur bietet, die sich nahtlos und sicher in die bestehenden Daten-Silos von SAP, Salesforce oder DATEV einklinkt, verliert jeden Enterprise-Deal bereits in der allerersten Verhandlungsrunde.

Das deutsche Netzwerk: Wo die RegTech-Maschine brummt

Deutschland hat sich in dieser Nische still und heimlich zu einem globalen Schwergewicht entwickelt, getragen von einem polyzentrischen Netzwerk hochspezialisierter Hubs. München verteidigt seinen Ruf als unangefochtene B2B-SaaS-Hauptstadt Europas, massiv befeuert durch die Technische Universität München (TUM), deren spezialisierte TUM Venture Labs gemeinsam mit der appliedAI Initiative tiefes Tech-Wissen direkt mit der ansässigen Dax-Konzernwelt verzahnen. Berlin hingegen fungiert als politischer Nukleus; die direkte Nähe zu den Bundesministerien und der starke Einfluss des Legal Tech Verbands Deutschland ziehen naturgemäß jene Start-ups an, die unmittelbar an der Schnittstelle zu neuen Gesetzesinitiativen und Regierungs-Dashboards arbeiten. Frankfurt am Main übersetzt seine historische FinTech-Dominanz derweil mit Hochdruck in den RegTech-Sektor. Dort ist es neben der Goethe-Universität vor allem die physische Präsenz der BaFin und der Europäischen Zentralbank (EZB), die das Mainhattan-Ökosystem zum idealen Testfeld für komplexe Finanz-Compliance macht. Im Süden des Landes hat sich schließlich der Raum Stuttgart und Karlsruhe als Epizentrum für Supply-Chain-Compliance und industrielle Datensicherheit etabliert – maßgeblich getrieben durch die exzellenten Informatik-Fakultäten des KIT, das renommierte KI-Forschungsnetzwerk Cyber Valley und die schiere Dichte an produzierendem Mittelstand, der unter der Last der neuen Lieferkettengesetze ächzt.

Investor*innen-Radar: Wer finanziert?

Das Ökosystem wird aktuell von einer diversifizierten und äußerst professionellen Investor*innenlandschaft orchestriert. Den Takt geben dabei spezialisierte VCs vor, die tiefes Domänenwissen mitbringen. Fonds wie Senovo, eCAPITAL und Cavalry Ventures haben früh erkannt, dass RegTech keine kurzfristige Wette, sondern ein langfristiges Infrastruktur-Play ist. Gleichzeitig pumpen mittlerweile die Top-Tier Generalisten aggressiv Kapital in den Markt; Namen wie Cherry Ventures, HV Capital und Point Nine sind heute in nahezu jedem signifikanten Cap Table der Branche zu finden. Eine entscheidende Brückenfunktion übernehmen die Corporate VCs der Industrie, darunter Bosch Ventures oder Allianz X, die nicht nur dringend benötigtes Kapital, sondern auch den heiligen Gral des Marktzugangs zu den eigenen Großkund*innen und verwinkelten Lieferketten bieten. Das Fundament dieses Booms bilden jedoch die Frühphasen-Motoren und Business Angels. Founder-Angels wie Hanno Renner von Personio oder spezialisierte LegalTech-Syndikate stellen das erste smarte Kapital zur Verfügung und coachen junge Teams durch das berüchtigte "Tal des Todes" der überdurchschnittlich langen B2B-Sales-Zyklen.

Unsere Top RegTech-und LegalTech-Start-ups (Must-Watch)

Für die nachfolgende Selektion der vielversprechendsten deutschen RegTech- und LegalTech-Start-ups haben wir streng objektivierbare Kriterien angelegt. Zugelassen wurden ausschließlich Unternehmen, deren Gründung im Jahr 2020 oder später erfolgte, um den Fokus auf die neue Generation der B2B-SaaS-Modelle zu legen. Die Auswahl basiert auf der aktuellen Marktrelevanz ihrer Technologie, dem Reifegrad des Geschäftsmodells im direkten Kontext der neuen EU-Gesetzgebung (wie CSRD und AI Act), der Diversität der technologischen Ansätze sowie dem messbaren Vertrauen hochkarätiger institutioneller Investoren in den letzten dokumentierten Finanzierungsrunden.

Tanso (Gründung 2021)

Das Münchner Tanso-Gründungsteam um Till Wiechmann, Gyri Reiersen und Lorenz Hetzel hat die ESG-Berichterstattung für den industriellen Mittelstand dechiffriert. Ihr B2B-SaaS-Modell bricht komplexe CSRD-Vorgaben in automatisierte Workflows herunter, die sich direkt in bestehende ERP-Systeme integrieren lassen. Der technologische USP liegt in der extrem präzisen, branchenspezifischen Emissionsfaktoren-Datenbank, die den manuellen Berechnungsaufwand gen Null senkt. Zuletzt sicherte sich das Team eine signifikante 12-Millionen-Euro-Series-A-Runde, die von den internationalen VCs henQ und Fortino Capital angeführt wurde, während die treuen Frühphasen-Investoren UVC Partners und Capnamic ihre Beteiligungen weiter ausbauten.

Atlas Metrics (Gründung 2021)

Wladimir Nikoluk hat in Berlin mit Atlas Metrics eine Plattform gebaut, die den Austausch von ESG-Daten zwischen Portfoliounternehmen, Banken und Investoren standardisiert. Das B2B-SaaS-Geschäftsmodell fungiert als eine Art verschlüsselter Daten-Hub, der sicherstellt, dass alle Stakeholder audit-sichere Kennzahlen in Echtzeit austauschen können. Der USP ist die kryptografisch gesicherte Nachverfolgbarkeit jedes Datenpunktes. In der letzten signifikanten Series-A-Finanzierungsrunde bewies der britische Fonds MMC Ventures als neuer Lead-Investor starkes Vertrauen in die Skalierbarkeit des Modells, während bestehende Frühphasen-Geldgeber wie Cherry Ventures und b2venture ihr Engagement weiter ausbauten.

Kertos (Gründung 2021)

Das Münchner Kertos-Team bestehend aus Kilian Schmidt, Johannes Hussak und Alexander Prams revolutioniert das Thema Datenschutz und IT-Compliance. Ihr B2B-SaaS-Produkt ist ein Betriebssystem, das Prozesse wie Löschkonzepte und Auskunftsersuchen vollautomatisch über API-Schnittstellen direkt in den Unternehmenssystemen (wie Jira oder Salesforce) ausführt. Diese Executable-Compliance-Technologie grenzt sie scharf von reinen Berater-Tools ab. In der jüngsten Series-A-Runde über 14 Millionen Euro stieg der globale VC Portage als neuer Lead-Investor ein, während Bestandsinvestoren wie Redstone, 10x Founders und seed + speed ihr Vertrauen in das skalierbare Modell bekräftigten.

Kodex AI (Gründung 2022)

Thomas Kaiser und Claus Lang haben mit ihrem Berliner DeepTech Kodex AI den perfekten Zeitpunkt für den KI-Boom abgepasst. Ihr B2B-SaaS-Produkt ist ein hochspezialisiertes Sprachmodell, das ausschließlich für den Compliance-Bedarf von Banken und Versicherungen trainiert wurde. Der technologische USP ist die garantierte Halluzinationsfreiheit und die strenge On-Premise-Fähigkeit, wodurch keine sensiblen Bankdaten ungeschützt in die Public Cloud fließen. Nachdem Frühphasen-Investoren wie signals Venture Capital, Techstars und die Deutsche Bank das initiale Wachstum finanzierten, lieferte das Start-up im Herbst 2025 den ultimativen Beweis für die Attraktivität dieses Milliardenmarktes: Kodex AI wurde in einem aufsehenerregenden Deal vom britischen RegTech-Giganten CUBE Global übernommen.

Sunhat (Gründung 2022)

Lukas Vogt, Alexander Behr und Ali Kamalizade starteten Sunhat in Köln, um Unternehmen vor der Flut komplexer Lieferantenfragebögen zu retten. Das B2B-SaaS-System des Start-ups ("Collaborative Proof Platform") nutzt Generative KI, um eingehende ESG- und Compliance-Fragebögen von Kunden oder Zertifizierern vollautomatisch mit historischen Unternehmensdaten abzugleichen und auditsicher zu beantworten. Die proprietäre Mapping-Engine für unstrukturierte Textdokumente bildet den Kern-USP und senkt den Zeitaufwand massiv. Im Herbst 2025 gelang dem Team der große Sprung: Der auf FinTech und RegTech spezialisierte VC CommerzVentures stieg als neuer Lead-Investor im Rahmen einer 9,2-Millionen-Euro-Series-A-Runde ein, während treue Bestandsinvestoren wie Capnamic und EnBW New Ventures ebenfalls erneut mitzogen.

Fides Technology (Gründung 2021)

Das Münchner Fides-Technology-Gründungsteam um Lisa Gradow, Philippa Peters und Vincent Bobinski operiert tief im Bereich Corporate Governance. Das B2B-SaaS-Geschäftsmodell bietet ein Board-Management-System, das Vorstands- und Aufsichtsratsbeschlüsse, Gesellschafterlisten und rechtliche Pflichten digital und rechtssicher über mehrere Jurisdiktionen hinweg verwaltet. Der USP ist die nahtlose, revisionssichere Verknüpfung von Entity-Management mit dem täglichen operativen Geschäft. Die renommierte VC-Firma La Famiglia (heute Teil des US-Giganten General Catalyst) und Sequoia traten hier früh als Lead-Investoren auf. Im Herbst 2025 lieferte das Team dann das ultimative Ausrufezeichen für diesen Boom-Markt: Fides wurde in einem aufsehenerregenden Deal vom globalen LegalTech-Schwergewicht LegalOn übernommen, um internationale Governance-Prozesse zu verschmelzen.

Briink (Gründung 2021)

Aus dem Berliner Merantix-Ökosystem heraus haben Tomas van der Heijden und Samuel King mit Briink eine KI-Lösung für die Überprüfung der EU-Taxonomie-Konformität geschaffen. Das B2B-SaaS-Modell durchleuchtet riesige, unstrukturierte Dokumentenmengen von Unternehmen, um Beweise für nachhaltige Wirtschaftsaktivitäten zu extrahieren. Der technologische USP liegt im domänenspezifischen Training proprietärer Sprachmodelle auf juristische und ökologische Fachsprache, was Halluzinationen beim Audit massiv reduziert. Nachdem Merantix das Start-up in der absoluten Frühphase begleitete, übernahmen in der letzten signifikanten Millionen-Runde die institutionellen Fonds 13books Capital und EquityPitcher Ventures den Lead, um die Expansion im europäischen Datenmarkt zu finanzieren.

ContractHero (Gründung 2020)

Mit ContractHero adressieren Sebastian Wengryn und Gerry Koch von Berlin aus ein klassisches, aber im Zuge strengerer Lieferkettengesetze wieder massiv drängendes Problem des Mittelstands: das dezentrale Vertragschaos. Die B2B-SaaS-Lösung nutzt Machine Learning, um Verträge automatisch auszulesen, Kündigungsfristen zu überwachen und Compliance-Risiken in Lieferantenverträgen zu flaggen. Der USP ist die radikal einfache Benutzeroberfläche, die im Gegensatz zu schweren Enterprise-Lösungen keine monatelange IT-Implementierung erfordert. Nachdem der High-Tech Gründerfonds (HTGF) und b2venture das Start-up in der frühen Seed-Phase maßgeblich aufbauten, hat sich ContractHero bis heute durch starke Wachstumsrunden als feste, skalierende Branchengröße etabliert.

Internationaler Ausblick & Fazit: Die nächste Welle rollt an

Während Europa im Jahr 2026 stolz auf sein florierendes, hochreguliertes Compliance-Ökosystem blickt, deuten globale Makro-Trends bereits die nächsten massiven Disruptionen an. Aus den USA schwappt der Trend der "Autonomous Compliance Agents" über – Agentic-AI-Systeme, die nicht nur monitoren, sondern selbstständig und rechtsverbindlich Verträge nachverhandeln, was in der EU bereits jetzt tiefgreifende juristische Abwehrreaktionen auslöst. Asien, insbesondere Singapur, treibt derweil die absolute Standardisierung voran; getrieben durch die Zentralbank MAS kommunizieren RegTechs dort zunehmend über staatlich orchestrierte API-Ökosysteme direkt mit den Behörden, wodurch das klassische Reporting vollständig in prädiktive Echtzeit-Datenströme transformiert wird.

Aus dem Cybersecurity-Hub Israel wiederum sehen wir die Adaption von Confidential Computing und Homomorpher Verschlüsselung (FHE) für Legal-LLMs. Diese kryptografischen Durchbrüche erlauben es erstmals, hochsensible Patente und M&A-Daten durch KI analysieren zu lassen, ohne dass das Sprachmodell selbst jemals Zugriff auf den unverschlüsselten Klartext benötigt.

Für Gründer*innen und Investor*innen hierzulande lautet das ultimative Fazit daher: Wer die dichte EU-Regulatorik als unüberwindbares Hindernis betrachtet, hat das Spielfeld bereits gedanklich verlassen. Wer sie jedoch als den am besten finanzierten, krisensichersten und am stärksten wachsenden B2B-SaaS-Markt dieses Jahrzehnts versteht, hat gerade erst angefangen, richtig Geld zu verdienen.

Wer beim Wocheneinkauf sparen möchte, kennt das Ritual: Das analoge Durchblättern bunter Supermarktprospekte, das manuelle Vergleichen von Preisen und die mühsame Frage, welche Mahlzeiten sich aus den reduzierten Produkten sinnvoll kombinieren lassen. In Zeiten spürbarer Inflation und hoher Lebensmittelpreise ist das für viele längst finanzielle Notwendigkeit. Für Roman Wolf war dieses Alltagsproblem der Startschuss für sein erstes eigenes Tech-Unternehmen.

Als eines von sechs Kindern wuchs der Schüler in einem Haushalt auf, in dem der Wocheneinkauf logistisch und finanziell ins Gewicht fiel. „Bei uns zuhause war Einkaufen immer ein großes Thema“, erinnert sich Wolf. Dabei fiel ihm ein grundlegendes Problem auf: „Angebote und Rezepte sind eigentlich immer getrennt. Entweder schaust du, was gerade günstig ist, oder du suchst ein Rezept.“ Beides manuell zusammenzubringen, kostete viel Zeit und Nerven. „Das muss doch einfacher gehen“, schoss es dem Jugendlichen durch den Kopf. So wurde Sheap geboren.

Unter diesem Namen hat der 15-Jährige eine App entwickelt, die wöchentlich die aktuellen Angebote von über neun Supermarktketten – darunter Aldi, Lidl, Rewe und Kaufland – aggregiert. Der Clou: Die App generiert aus den Angebotsdaten wöchentlich über 270 fertige Rezepte. „Klassische Rezept-Apps starten meistens beim Rezept. Angebotsportale starten beim Preis. Sheap verbindet beides“, bringt es der Gründer auf den Punkt.

Vom analogen Schmerz zur App in Rekordzeit

Bemerkenswert ist das konsequente Lean-Startup-Vorgehen. In gerade einmal vier Monaten zog Wolf das Projekt von der Idee bis zur Veröffentlichung durch. Dabei ist er kein bloßer Ideengeber, der eine Agentur beauftragt hat. Seine ersten Programmiererfahrungen sammelte er bereits mit elf Jahren beim Bau kleiner Spiele. Für Sheap brachte er sich das nötige Wissen durch Online-Kurse und Ausprobieren kurzerhand selbst wieder bei.

„Ja, das hat auf jeden Fall einiges an Nerven gekostet!“, gibt der Schüler unumwunden zu. Gleichzeitig verweist er auf technologische Schützenhilfe: „Heute gibt es mit KI unglaublich viele Möglichkeiten, die Entwicklung von Software effizienter zu machen. Da konnte ich mir auch die ein oder andere Stunde sparen.“

Die Update-Historie in den App-Stores belegt seine technische Disziplin. Fast wöchentlich spielt er Verbesserungen aus, integriert etwa Gamification-Elemente wie ein Spar-Dashboard, das den Nutzer*innen ihre finanzielle Ersparnis aufzeigt.

Accelerator-Weihen und der Kampf mit der Bürokratie

Dass es sich bei Sheap um ein ernstzunehmendes Produkt handelt, zeigen knapp 2.000 Nutzer*innen sowie die Finalteilnahme am FLIGHT Accelerator der Startbahn27 in Schweinfurt. Doch wer als 15-Jähriger gründet, stößt rechtlich schnell an harte Grenzen. Vertreten wird das Start-up daher pragmatisch durch die familiäre „Wolfs Vermietungs GbR“.

Seine Eltern hätten ihn von Anfang an unterstützt, betont der Gründer. Einen großen Pitch am Küchentisch brauchte es nicht. „Die Lösung mit der GbR war keine lange Diskussion, sondern vor allem eine praktische Möglichkeit, um die rechtlichen Voraussetzungen in der Anfangsphase zu erfüllen“, erklärt Wolf. Dennoch ist er sich bewusst, dass mit dem Wachstum auch die Verantwortung wächst. „Deshalb ist eine Umwandlung in eine UG bereits in Planung“, so der Jungunternehmer.

B2C-Haifischbecken und offene Daten-Fragen

Trotz des rasanten Starts bewegt sich das Modell in einem schwierigen Markt: Nutzer*innen sind kostenlose Rezept-Apps gewöhnt. Die Frage, woher die Echtzeit-Daten der Supermärkte stammen – ob über offizielle Schnittstellen oder mühsames Web-Scraping –, ließ der Gründer unbeantwortet. Bezüglich der Serverkosten gibt er sich jedoch transparent: „Aktuell tragen ich und meine Eltern die laufenden Kosten.“ Diese seien noch überschaubar, doch der Schüler gibt die Marschroute klar vor: „Sicherlich ist es mein Ziel, in den nächsten Monaten ins Plus zu ziehen.“

Ein lukrativer Ausweg aus der Monetarisierungsfalle ist der Schritt in den B2B-Bereich. Wolf führt bereits erste Gespräche mit Supermärkten und großen Einzelhandelsgruppen. Wer vermutet, gestandene Kaufleute würden einen 15-Jährigen belächeln, irrt. „Ich hatte erwartet, dass ich mich vielleicht drei- bis viermal öfter durchsetzen muss, aber das Gegenteil ist der Fall“, so Wolf. „Es sind immer Gespräche auf Augenhöhe.“

Der Burggraben gegen die Branchenriesen

Dennoch bleibt die Konkurrenz durch Riesen wie KaufDA oder Rewe ein Thema. Was passiert, wenn die Großen das Modell in ihre eigenen Apps einbauen? „Das ist die Frage, die mich noch am unsichersten macht“, räumt er ehrlich ein. Die großen Player hätten Budgets und Teams, die er nie einholen könne. Sein eigener Burggraben sei die extreme Agilität: „Wenn jemand mir heute Feedback schreibt, kann ich übermorgen ein Update rausspielen. Kein Meeting, kein Freigabeprozess, keine Quartalsstrategie.“

Langfristig, so betont der Gründer, suche er ohnehin nicht die Konfrontation. „Ich will gar kein Gegner der großen Ketten sein, ich will ihr Partner werden.“ Wenn Sheap dem Supermarkt helfe, rabattierte Waren cleverer zu vermarkten, ändere sich die Dynamik: „Dann bin ich nicht mehr der Außenseiter, den sie fürchten müssen, sondern jemand, mit dem sie bauen wollen. Auf diesen Moment arbeite ich hin.“

Fazit: Machen statt Planen

Roman Wolf und Sheap sind ein Paradebeispiel dafür, wie zugänglich App-Entwicklung geworden ist. Auch wenn die Skalierung im FoodTech-Markt eine massive Hürde bleibt: Wer mit 15 Jahren ein Produkt baut, in Accelerator-Finals steht und auf Augenhöhe mit dem Einzelhandel verhandelt, dem stehen alle Türen offen. Wie Wolf selbst kürzlich riet: „Fangt früher an, als ihr euch bereit fühlt. Holt euch echtes Feedback. Und gebt nicht zu schnell auf.“

Viele Gründer*innen träumen von der großen Reichweite und dem schnellen Hype. Dr. Saskia Appelhoff weiß, wie das geht: Als Head of Strategic Marketing bei Zalando prägte sie einst die legendäre „Schrei vor Glück“-Kampagne und war später CMO beim FinTech Raisin. Doch mit ihrem eigenen Start-up MeNotPause, einer Plattform für Frauen in den Wechseljahren, wählt sie bewusst einen anderen Weg. Statt Millionenbudgets in reines Performance-Marketing zu pumpen, baut sie in einem oft ignorierten, von Tabus behafteten Markt auf Community und tiefes Vertrauen. Inzwischen erreicht sie damit eine Gemeinschaft von über 40.000 Frauen. Im StartingUp-Interview erklärt Saskia, warum sie die Corporate-Welt hinter sich ließ, wieso ein treues Netzwerk mächtiger ist als eingekaufte Klicks und welche Fehler Start-ups beim Community-Building machen.

Das Interview

Sprung in die Ungewissheit

StartingUp: Saskia, nach Top-Positionen bei Zalando und Raisin: Was war dein Auslöser, die Corporate-Komfortzone zu verlassen und mit MeNotPause das volle Gründerrisiko einzugehen?

Dr. Saskia Appelhoff: Eigentlich zieht sich das durch meine ganze Karriere: Ich wollte immer dort sein, wo etwas gerade entsteht. Bei Zalando war ich Mitarbeiterin Nummer 70, bei Raisin Founding CMO – da war „wenig corporate“. Ich habe in beiden Unternehmen erlebt, welche besondere Dynamik entsteht, wenn noch nicht alles festgelegt ist und man selbst sehr viel steuern, entscheiden und beeinflussen kann. Und genau das hat mich immer gereizt: nicht nur eine bestehende Struktur zu verwalten, sondern etwas mit aufzubauen, das wachsen und sich verändern darf. Deshalb war der Schritt in die eigene Gründung für mich weniger ein radikaler Bruch mit der Corporate-Welt als vielmehr der logische nächste Schritt. Mit MeNotPause kam dann ein Thema hinzu, das mich auch persönlich und gesellschaftlich stark beschäftigt hat. Mehr als 9 Millionen Frauen sind aktuell in den Wechseljahren, sind aber häufig schlecht informiert, fühlen sich mit ihren Symptomen nicht ernst genommen oder wissen gar nicht, was gerade mit ihnen passiert. Ich hatte das Gefühl: Hier kann ich meine Erfahrung aus Markenaufbau, Marketing und Wachstum für etwas einsetzen, das nicht nur wirtschaftliches Potenzial hat, sondern wirklich etwas verändert. Natürlich ist es noch einmal etwas anderes, wenn man selbst das volle Risiko trägt. Aber genau darin liegt auch die Freiheit: Wir können die Marke, die Community und das Angebot so aufbauen, wie wir es für richtig halten – nah an den Frauen und mit sehr direktem Feedback. Diese Gestaltungsmöglichkeit war für mich der entscheidende Antrieb.

Zalando vs. Tabu-Markt

StartingUp: Von lauten Zalando-Massenkampagnen zu einem tabuisierten Thema: Wie sehr musstest du dein Marketing-Playbook für den Aufbau von MeNotPause als sensible, vertrauensbasierte Plattform umschreiben?

Dr. Saskia Appelhoff: Die Grundprinzipien guter Markenführung sind gleich geblieben: Man muss die Zielgruppe wirklich verstehen, relevant sein und eine klare Haltung haben. Aber die Art, wie wir Vertrauen aufbauen, ist bei MeNotPause eine völlig andere. Bei einer großen Lifestyle-Marke kann Lautstärke sehr wirkungsvoll sein. Bei einem sensiblen Gesundheitsthema reicht Aufmerksamkeit allein jedoch nicht. Menschen müssen sich sicher, verstanden und respektiert fühlen. Eine Frau, die nachts nicht schläft, plötzlich starke Stimmungsschwankungen erlebt oder sich in ihrem eigenen Körper nicht mehr wiedererkennt, braucht keine perfekte Werbebotschaft. Sie braucht zunächst das Gefühl: Ich bilde mir das nicht ein. Ich bin nicht allein. Und es gibt Möglichkeiten, etwas zu verändern. Deshalb beginnt unser Marketing nicht mit dem Produkt, sondern mit Zuhören. Wir lesen Kommentare und Nachrichten, sprechen mit Frauen, arbeiten eng mit Expertinnen und Experten zusammen und greifen die Fragen auf, die viele Betroffene nicht einmal ihrer Ärztin oder ihrem Partner stellen. Ich habe gelernt, dass eine starke Marke nicht immer diejenige ist, die am lautesten spricht. Gerade in einem Tabumarkt ist es häufig diejenige, die am besten zuhört und die richtigen Worte für etwas findet, das die Zielgruppe bisher selbst kaum benennen konnte.

Die Reichweiten-Falle

StartingUp: Du sagst, Start-ups verwechseln oft Reichweite mit Wachstum. Woran erkennst du das, und ab wann wird der reine Fokus auf „Vanity Metrics“ gefährlich?

Dr. Saskia Appelhoff: Reichweite zeigt zunächst nur, dass etwas gesehen wurde. Sie sagt ja noch nicht, ob Menschen einer Marke vertrauen, wiederkommen, sie weiterempfehlen oder bereit sind, für ihr Angebot zu bezahlen. Die Verwechslung beginnt häufig dann, wenn Gründerinnen und Gründer ihre Entscheidungen vor allem nach Followerzahlen, Views oder kurzfristigen Peaks ausrichten. Ein viraler Beitrag kann sich großartig anfühlen. Wenn danach aber niemand den Newsletter abonniert, ein Angebot nutzt oder dauerhaft Teil der Community wird, war es Aufmerksamkeit, aber noch kein Wachstum. Gefährlich wird es, wenn das Unternehmen beginnt, für den Algorithmus statt für die Kundinnen und Kunden zu arbeiten. Dann wird immer mehr Content produziert, Kampagnen werden immer lauter und Budgets steigen, ohne dass klar ist, welche Beziehung daraus eigentlich entsteht. Für mich sind deshalb andere Fragen entscheidend: Kommen Menschen zurück? Sprechen sie mit uns? Empfehlen sie uns weiter? Verstehen wir besser, was sie brauchen? Und entsteht aus dieser Beziehung irgendwann eine tragfähige wirtschaftliche Verbindung? Reichweite kann der Anfang von Wachstum sein. Aber sie ist nicht das Ziel. Echte Markenstärke zeigt sich nicht darin, wie viele Menschen einmal hingeschaut haben, sondern darin, wie viele bleiben.

Community statt Kampagne

StartingUp: Hinter dem Buzzword „Community“ steckt oft nur ein Instagram-Account. Was ist für dich der strategische Unterschied zwischen einem reinen Marketing-Kanal und einer echten, wachstumstreibenden Community wie dem MeNotPause Circle?

Dr. Saskia Appelhoff: Ein Marketing-Kanal funktioniert überwiegend in eine Richtung: Eine Marke sendet, die Zielgruppe empfängt. Eine Community lebt dagegen davon, dass Beziehungen in viele Richtungen entstehen: zwischen der Marke und den Mitgliedern, aber vor allem auch zwischen den Mitgliedern selbst. Eine echte Community erkennt man für mich daran, dass Menschen nicht nur wegen des Contents kommen, sondern wegen des Gefühls, Teil von etwas zu sein. Sie stellen Fragen, teilen Erfahrungen, helfen einander und bringen Themen ein, die wir als Unternehmen vielleicht noch gar nicht auf dem Radar hatten. Gerade bei den Wechseljahren ist dieser Austausch enorm wichtig. Viele Frauen haben jahrelang gedacht, sie seien mit ihren Beschwerden allein. Wenn dann eine andere Frau sagt: „Das kenne ich auch“, verändert das sehr viel. Es nimmt Scham, schafft Orientierung und gibt häufig den Anstoß, sich Unterstützung zu holen. Strategisch ist eine Community außerdem ein extrem wertvoller Resonanzraum. Wir entwickeln nicht im luftleeren Raum, sondern erhalten laufend Rückmeldung: Welche Fragen sind ungelöst? Welche Formate helfen wirklich? Wo braucht es mehr medizinische Einordnung, wo mehr Alltagstauglichkeit? Aber man darf Community nicht als kostenlosen Vertriebskanal missverstehen. Wer nur dann mit Menschen spricht, wenn er etwas verkaufen möchte, baut keine Community auf. Vertrauen entsteht durch Kontinuität, Ehrlichkeit und echten Mehrwert. Monetarisierung kann daraus entstehen, sie darf aber nicht der einzige Grund für die Beziehung sein.

Die ersten echten Fans

StartingUp: Vertrauen wächst langsam. Wie hast du ohne großes Budget die Anfangsphase überbrückt, um das Community-„Flywheel“ in Gang zu setzen und erste „True Fans“ zu gewinnen?

Dr. Saskia Appelhoff: Wir haben am Anfang versucht, möglichst relevant zu sein. Bevor wir viele Angebote entwickelt haben, haben wir zugehört und gefragt. Qualitativ und quantitativ. Unter anderem haben wir eine Befragung mit rund 700 Frauen durchgeführt. Dazu kamen persönliche Gespräche, Nachrichten, Kommentare und Interviews mit Expertinnen und Experten. Wir wollten verstehen, welche Fragen Frauen tatsächlich beschäftigen. Unsere ersten loyalen Community-Mitglieder haben wir daher durch einen der viele kleinen Vertrauensmomente gewonnen: eine verständliche Erklärung, eine ehrliche Antwort auf eine Nachricht, ein Inhalt, bei dem eine Frau dachte: Endlich spricht es jemand aus. Gerade in der Anfangsphase war ich selbst sehr sichtbar und nahbar. Ich habe auf Kommentare reagiert, Fragen beantwortet und auch offen gesagt, wenn wir auf etwas noch keine Antwort hatten. Diese Nähe lässt sich später natürlich nicht vollständig skalieren, aber sie prägt die Kultur einer Community. Das Flywheel beginnt aus meiner Sicht nicht mit Reichweite, sondern mit Relevanz. Wenn die ersten Menschen wirklich überzeugt sind, werden sie zu Multiplikatorinnen. Sie teilen Beiträge, erzählen Freundinnen davon und bringen neue Menschen mit. Dieses Wachstum ist langsamer als eingekaufte Reichweite, aber oft wesentlich stabiler.

Marketing für Tabus

StartingUp: Wie bereits erwähnt: Die Wechseljahre sind oft noch ein Tabu. Wie vermarktest du ein Produkt, wenn die betroffene Zielgruppe die offene Auseinandersetzung oder den Suchbegriff anfangs meidet?

Dr. Saskia Appelhoff: Wir starten häufig nicht mit dem Begriff „Wechseljahre“, sondern mit der konkreten Lebensrealität der Frauen. Viele suchen nicht nach „Perimenopause“, sondern nach Schlafproblemen, Gewichtszunahme, Gelenkschmerzen, Schwindel, Stimmungsschwankungen, Erschöpfung oder Libidoverlust. Manche gehen jahrelang von Facharzt zu Facharzt, ohne dass jemand die Symptome zusammendenkt. Deshalb müssen wir dort ansetzen, wo die Frau gerade steht und nicht dort, wo wir sie gern hätten. Wir benennen das Symptom, schaffen einen Wiedererkennungsmoment und ordnen dann ein, dass Hormone eine mögliche Rolle spielen können. Ohne Panik zu machen, ohne Ferndiagnosen und ohne zu behaupten, es gebe eine Lösung für alle. Wichtig ist auch die Tonalität. Gesundheitsthemen werden häufig entweder sehr klinisch oder sehr problemorientiert kommuniziert. Wir wollen medizinisch fundiert sein, aber trotzdem so sprechen, wie Frauen tatsächlich miteinander sprechen. Dazu gehören Empathie und Ernsthaftigkeit, aber auch Humor. Denn Tabus verschwinden nicht nur durch Fakten. Sie verschwinden auch, wenn Menschen merken, dass sie offen darüber sprechen dürfen.

Die Nischen-Illusion

StartingUp: „Female Founders“-Produkte oder Tabuthemen gelten bei Investor*innen oft als „Nische“. Wie überzeugst du Skeptiker*innen, dass in diesen unterschätzten Märkten hochskalierbare Geschäftsmodelle liegen?

Dr. Saskia Appelhoff: Ich finde es bemerkenswert, wie schnell ein Markt als Nische bezeichnet wird, sobald er vor allem Frauen betrifft. Bei den Wechseljahren sprechen wir nicht über ein seltenes Phänomen, sondern über eine Lebensphase, welche die Hälfte der Bevölkerung betrifft. Jede einzelne Frau geht durch die Wechseljahre. Das Problem ist also nicht, dass der Markt klein ist, sondern dass er lange nicht richtig betrachtet wurde. Unterschätzte Märkte bieten häufig besonders große Chancen, weil die Bedürfnisse real sind, die bestehenden Lösungen aber noch nicht ausreichen. Wenn man es schafft, früh Vertrauen aufbauen und die Zielgruppe wirklich zu verstehen, dann kann man eine sehr starke Position entwickeln. Gleichzeitig reicht gesellschaftliche Relevanz allein natürlich nicht für ein tragfähiges Geschäftsmodell. Auch ein Impact-Unternehmen muss zeigen, welches konkrete Problem es löst, wer dafür bezahlt, wie häufig das Angebot genutzt wird und wie skalierbar die Lösung ist. Diese wirtschaftliche Klarheit ist wichtig, auch gegenüber uns selbst. Die Wechseljahre sind ein großer Markt, Millionen Frauen sind betroffen – und viele ihrer Bedürfnisse werden bis heute nicht gut bedient. Genau darin liegt die Chance: ein relevantes Problem wirklich zu lösen und daraus ein tragfähiges Unternehmen aufzubauen. Dass wir damit gleichzeitig das Leben vieler Frauen verbessern, ist für mich kein netter Nebeneffekt, sondern ein klarer Vorteil.

Das größte Fuck-up

StartingUp: Rückblickend auf die ersten zwei Jahre: Welchen strategischen Fehler hast du gemacht, vor dem du unsere Leser*innen unbedingt bewahren möchtest?

Dr. Saskia Appelhoff: Wir haben zu früh zu viele Dinge gleichzeitig entwickelt. Wenn man nah an einer Community arbeitet, hört man jeden Tag neue Wünsche: ein Kurs zu Schlaf, ein Webinar zu Hormonen, ein Austauschformat, ein Guide, ein Event. Und weil alle diese Bedürfnisse berechtigt sind, ist die Versuchung groß, für jedes einzelne sofort ein Angebot zu bauen. Das bedeutet sehr schnell, viel Komplexität. Ich würde heute früher und konsequenter fragen: Welches eine Problem lösen wir besonders gut? Welches Angebot hat für die Kundin einen klaren, wiederkehrenden Wert? Und was ist unser Fokus für die nächsten 3 bis 6 Monate. Mein Rat wäre deshalb: Baut früh Nähe auf, aber verliert euch nicht in jedem Wunsch. Hört genau hin und entscheidet dann sehr klar, was ihr nicht macht. Fokus ist gerade in einer frühen Phase eine Überlebensstrategie.

StartingUp: Saskia Appelhoff, danke für die spannenden Insights!

Das Interview führte StartingUp-Chefredakteur Hans Luthardt

In einer zunehmend volatilen Weltlage werden kritische Infrastrukturen zur Zielscheibe. Das sogenannte Spoofing und „amming – also die Manipulation oder Störung von globalen Satellitennavigationssystemen (GNSS) wie GPS oder Galileo – betrifft längst nicht mehr nur militärische Drohnen. Zivile Luftfahrt, autonome Systeme und die Logistik stehen vor massiven Herausforderungen. Branchenexperten schätzen die täglichen wirtschaftlichen Schäden durch GPS-Ausfälle auf bis zu eine Milliarde US-Dollar.

Genau in diese Lücke stößt QOODA. Das Start-up entwickelt quantenbasierte Lösungen, die eine präzise Navigation ohne Satellitensignal ermöglichen. Das Zauberwort lautet Magnetic Anomaly Navigation (MagANav). Die Idee: Das Magnetfeld der Erde gleicht einem einzigartigen Fingerabdruck. QOODA nutzt extrem empfindliche Quantensensoren, um selbst kleinste Anomalien im Magnetfeld zu messen. Diese Daten werden anschließend mit weiteren Sensordaten fusioniert und mithilfe Künstlicher Intelligenz – genauer gesagt Physics-Informed Neural Networks – zu präzisen Magnetfeldkarten verarbeitet. Das Ergebnis ist eine ausfallsichere, alternative Referenz für die Lokalisierung in sicherheitskritischen Bereichen.

„Mit unserer quantensensorbasierten Technologie gestalten wir GPS-freie Navigation neu.“ – Dr. Björn Pötter, Geschäftsführer von QOODA

Gründerteam und Historie

Hinter der technologischen Vision steht ein Schwergewicht an akademischer und industrieller Expertise. Die QOODA GmbH wurde im Jahr 2025 in München gegründet. Das fünfköpfige Gründerteam bringt das notwendige Rüstzeug aus Quantenphysik, Informatik und Industrieerfahrung mit: Neben CEO Dr. Björn Pötter stehen Dr. Inés de Vega, Dr. Peter Eder (COO), Dr. Sadegh Ebrahimi (CTO) und Ahmad Nikmanesh an der Spitze des Unternehmens.

Ihre gemeinsame Mission beschreiben sie als die Modernisierung der sogenannten „OODA-Schleife“ (Observe, Orient, Decide, Act) – einem Konzept aus der Militärstrategie, das durch Quantentechnologie und KI in diversen Anwendungsdomänen schnellere und intelligentere Entscheidungen ermöglichen soll.

Die Hard Facts zu QOODA

• Gründung: 2025 (HRB 305706, Amtsgericht München)
• Stammkapital: 25.000 Euro
• Technologie: Quantensensorik, Sensorfusion, KI-gestützte Magnetfeldkartierung (MagANav)
• Zielmärkte: Luftfahrt, autonome Systeme, Robotik, UXO-Detektion
• Auszeichnungen: 1. Platz beim Münchener Businessplan Wettbewerb 2026 (BayStartUP)

Der Markt: Mehr als nur Navigation

Die Anwendungsfälle für QOODAs Technologie gehen weit über die klassische Luftfahrt hinaus. Ein besonders eindrucksvolles Beispiel für den praktischen Nutzen ihrer DeepTech-Entwicklung ist die Kampfmittelräumung (UXO – Unexploded Ordnance) in Krisengebieten wie der Ukraine. In Zusammenarbeit mit der Dropla Tech ApS nutzt QOODA die Tatsache, dass Quantensensoren eine bis zu tausendfach höhere Sensitivität als klassische Methoden aufweisen, um Minen und Blindgänger zuverlässiger zu detektieren.

Darüber hinaus streckt das Start-up seine Fühler in Richtung Predictive Maintenance (vorausschauende Wartung) aus. Mit quantenmagnetischer und THz-Bildgebung sollen beispielsweise nichtleitende Bauteile von Flugzeugen (wie Radome) präzise auf Defekte inspiziert werden. Diese Diversifikation des Portfolios ist strategisch klug, um unterschiedliche Einnahmequellen in B2B-Märkten zu erschließen.

Das Geschäftsmodell auf dem Prüfstand

Wer Hardware, insbesondere Quanten-Hardware, entwickelt, steht unweigerlich vor dem "Tal des Todes" – der extrem kapital- und zeitintensiven Phase zwischen Prototyp und Serienfertigung. Ein kritischer Blick auf das Geschäftsmodell von QOODA offenbart jedoch einen pragmatischen Ansatz zur Risikominimierung.

Das Start-up positioniert sich explizit in den Technology Readiness Levels (TRL) 4 bis 6. Hier liegt der Fokus auf dem Aufbau von Intellectual Property (IP), der Entwicklung wiederverwendbarer Module und Prototyping. Für die teure Industrialisierungsphase (TRL 7-9) – also Zertifizierung, Härtung der Systeme und Skalierung für den Massenmarkt – sucht QOODA den Schulterschluss mit etablierten Industriepartnern.

Um die frühen Phasen der Unternehmensentwicklung zu finanzieren, betreibt das Team zudem Consulting. Die Identifikation von Use-Cases, Strategieberatung für Unternehmen im Quanten-Bereich sowie die Bereitstellung ihrer Entwicklungsplattform „ODIN“ sollen offenbar den Cashflow ankurbeln, während das Kernprodukt reift. Diese Strategie reduziert zwar das anfängliche Kapitalrisiko, macht QOODA auf lange Sicht jedoch stark abhängig vom Wohlwollen und der Geschwindigkeit seiner industriellen Partner.

„Der Münchener Businessplan Wettbewerb bietet uns die passende Plattform, um Technologie und Marktpotenzial sichtbar zu machen“, erklärt Dr. Pötter. Nun geht es darum, das Wachstum strukturiert vorzubereiten und genau diese strategischen Partnerschaften gezielt auszubauen.

Wettbewerb: Ein globales Wettrüsten

QOODA bewegt sich in einem Markt, in dem keine Gefangenen gemacht werden. Die Idee der Navigation mittels magnetischer Anomalien wird derzeit weltweit vorangetrieben. Das australische Start-up Q-CTRL hat mit seinem System "Ironstone Opal" bereits reale Demonstrationen absolviert und behauptet, traditionelle Trägheitsnavigationssysteme (INS) um ein Vielfaches an Genauigkeit zu übertreffen. Auch Giganten der Branche, wie Maxar Intelligence mit ihrer kamerabasierten Software "Raptor", entwickeln alternative Lösungen für GPS-freie Umgebungen.

Die Konkurrenz ist massiv finanziert und operiert international (z.B. Q-CTRL mit Büros unter anderem in Sydney, Los Angeles und Berlin). Für ein junges Münchner Startup bedeutet das: Die Uhr tickt. Der Sieg beim BayStartUP-Wettbewerb ist ein erstklassiger Meilenstein, muss nun aber zügig in hochvolumige Finanzierungsrunden umgemünzt werden.

Einordnung und Fazit

QOODA ist ein Paradebeispiel für den modernen DeepTech-Ansatz "Made in Germany". Das Team kombiniert herausragende akademische Exzellenz mit einem erstaunlich pragmatischen Markteintritt. Anstatt den Versuch zu wagen, mit 25.000 Euro Startkapital eine eigene Hardware-Fabrik aus dem Boden zu stampfen, fokussieren sich die Münchner auf den USP: die Algorithmen, die Sensorfusion und die Modulentwicklung (TRL 4-6). Das begleitende Consulting-Geschäft liefert zudem wichtige Bodenhaftung und frühe Kund*innenkontakte.

Die Technologie adressiert ein brennendes, globales Problem: die Verletzlichkeit von GPS-Systemen. Wenn es QOODA gelingt, die Industrialisierungspartnerschaften (TRL 7-9) erfolgreich abzuschließen, steht dem Start-up ein Multi-Milliarden-Markt offen. Das größte Risiko bleibt jedoch das Timing und das Kapital. Die internationale Konkurrenz, insbesondere aus dem angloamerikanischen und australischen Raum, ist mit prall gefüllten Kriegskassen bereits im Feldtest. Für QOODA gilt es nun, den Schub des Businessplan-Siegs zu nutzen, um die europäische technologische Souveränität in diesem Sektor entscheidend mitzugestalten.

Flaschensammeln ist in deutschen Innenstädten ein präsentes Bild. Während es für einige Menschen eine aus der Not geborene Einnahmequelle ist, lassen andere ihr Leergut aus Bequemlichkeit einfach stehen. An dieser Schnittstelle zwischen Verschwendung und Recycling setzt die Plattform Pfandpirat an.

So funktioniert Pfandpirat in der Praxis

Die Plattform läuft als Progressive Web App (PWA) direkt und ohne Installation im Browser. Wer unterwegs auf Leergut stößt, wird Teil einer digitalen Schnitzeljagd:

• Melden & Markieren: Nutzer*innen markieren den Fundort von weggeworfenen Flaschen oder Dosen auf einer GPS-basierten Karte – das funktioniert für schnelle Hinweise inzwischen sogar ohne Account.
• Scannen & Dokumentieren: Wer tiefer einsteigen will, kann Getränkearten genau dokumentieren und Barcodes direkt über die Smartphone-Kamera erfassen.
• Sammeln & Finden: Lokale Push-Benachrichtigungen informieren die Community, sobald neues Pfand in der Nähe gemeldet wurde.
• Aufsteigen & Spielen: Belohnt wird das Engagement durch Gamification-Elemente – vom Maskottchen „Käpt'n Kork“ über einen integrierten Schrittzähler bis hin zu einem XP-Level-System, in dem man vom Matrosen bis zum Admiral aufsteigen kann.

KI als virtueller Co-Founder

Hinter dem Projekt steht der 48-jährige IT-Softwaremanager Sammy Zimmermanns aus Dresden. Die Gründungsgeschichte von Pfandpirat ist ein klassisches Beispiel für ein Problem, das aus dem eigenen Alltag heraus gelöst wurde: Aus gesundheitlichen Gründen begann Zimmermanns, täglich spazieren zu gehen. Dabei fiel ihm das immense Leergut-Aufkommen auf den Straßen auf.

Als Solo-Gründer stand er jedoch vor der klassischen Ressourcen-Hürde, die er durch den pragmatischen Einsatz von generativer KI löste. Ohne großes Startkapital nutzte er KI-Assistenten für Konzept, Programmierung, Design und Pressearbeit. „Die größte Hürde war tatsächlich nicht eine einzelne Funktion, sondern die Summe aus allem“, räumt Zimmermanns ein. Statt ein kleines Team anzuheuern, entwickelte er mithilfe der KI rasend schnell Prototypen und komplexe Features wie das XP-System oder eine Gamification-Logik. Dennoch stellt er klar: „KI hat mir die Arbeit nicht abgenommen. Die Entscheidungen, Tests, Verantwortung und der konkrete Praxisbezug kamen von mir.“ Die KI sei vielmehr ein unabdingbarer Beschleuniger und Sparringspartner gewesen. Entstanden ist so eine leichtgewichtige Progressive Web App (PWA), die komplett auf Hürden klassischer App-Store-Installationen verzichtet und direkt im Browser läuft.

Zero-Budget-Marketing und starke Traction

Das Projekt wird bislang vollständig eigenfinanziert und wächst organisch – die Customer Acquisition Costs (CAC) liegen faktisch bei null Euro. Doch wie überwindet man das klassische Henne-Ei-Problem einer neuen Plattform, wenn die digitale Karte noch komplett leer ist? „Am Anfang habe ich die Karte selbst mit echten Beobachtungen gefüllt“, verrät der Gründer. Er dokumentierte eigene Pfandfunde und leitete daraus erste Spielmechaniken ab. „Dadurch war Pfandpirat nicht nur eine leere Plattform, sondern hatte von Beginn an reale Daten und eine nachvollziehbare Geschichte“, erklärt Zimmermanns den anfänglichen Reiz der App.

Die Einstiegshürden wurden so niedrig wie möglich gehalten, sodass Pfand inzwischen auch ohne Account gemeldet werden kann. Den eigentlichen Durchbruch brachten dann die ersten lokalen Presseberichte. Heute zeigen die Zahlen, wie schnell sich die Mechaniken auszahlen:

• Nutzer*innenbasis: Die Plattform verzeichnet mittlerweile 319 registrierte App-Nutzer*innen.
• Datenvolumen: In der Datenbank befinden sich 13.629 Gesamteinträge an über 11.000 verzeichneten Fundorten.
• Reichweite: Das System wird inzwischen in 80 verschiedenen Städten aktiv genutzt.
• Detailtiefe: Nutzer*innen haben bereits über 2.400 Getränke dokumentiert und Barcodes via Smartphone-Kamera erfasst.

Gebunden wird die Community durch Spieltrieb: Es gibt das Maskottchen „Käpt'n Kork“, ein Level-System, einen Schrittzähler und lokale Push-Benachrichtigungen.

Der Markt: Ein Millionenpotenzial auf der Straße

Laut Umweltbundesamt liegt die Rücklaufquote für Einwegpfand bei starken 98 Prozent. Doch der verbleibende Rest, der sogenannte Pfandschlupf, summiert sich laut Zimmermanns Berechnungen auf einen deutschlandweiten Verlust von rund 225 Millionen Euro im Jahr.

Auf die kritische Nachfrage, wie viel davon durch Pfandpirat tatsächlich wieder messbar im Kreislauf landet, bemüht sich der Gründer um saubere journalistische Distanz zu seinen eigenen Zahlen: „Ich trenne hier sehr bewusst zwischen Potenzial, dokumentierten Funden und nachweisbarer Rückführung.“ Die Millionen-Hochrechnung diene vor allem dazu, das Ausmaß des Problems greifbar zu machen. Um die reine Meldung perspektivisch in belastbare Daten umzuwandeln, testet Pfandpirat aktuell einen „Pfandbon-Check“ in der Beta-Version. Hierüber können Nutzer*innen ihre Rückgaben validieren lassen.

Zudem weitet die Plattform ihren Fokus auf verschenkte Gegenstände am Straßenrand aus. Ist das eine strategische Flucht nach vorn, weil die Pfand-Nische zu eng wird? „Für mich ist das keine Flucht aus einer Nische, sondern eine logische Erweiterung derselben Grundidee“, kontert Zimmermanns. Dinge, die noch einen Wert haben, sollen nicht unsichtbar verschwinden. Pfand bleibe der Kern, aber der Verschenken-Modus öffne die App in Richtung einer breiteren Zero-Waste- und Kreislaufwirtschaft.

Wettbewerb und Positionierung im Markt

Der Markt rund um Flaschenpfand und Stadtreinigung ist keineswegs unbesetzt, aber fragmentiert. Während Initiativen wie Pfandgeben.de private Haushalte direkt an bedürftige Flaschensammler*innen vermitteln und Pfand gehört daneben als breite Sensibilisierungskampagne auftritt, positioniert sich Pfandpirat hybrid: mit einer GPS-basierten PWA für Casual Gamer, umweltbewusste Passant*innen und technikaffine Spaziergänger*innen.

Kritisch hinterfragt: Zielgruppen und Monetarisierung

Aus Investor*innensicht wirft das reine Bootstrapping-Projekt fundamentale Fragen auf, allen voran die fehlende Monetarisierung. Wann also muss die kostenfreie App profitabel werden? Der IT-Manager bremst die Erwartungen an eine schnelle Kommerzialisierung, verweist aber auf erste kleine Erfolge: „Der erste Euro ist im Kleinen aber tatsächlich schon verdient.“ Über Affiliate-Links in der Getränkesuche, etwa zu Rewe oder Lieferando, würden bereits kleine Provisionen fließen. Perspektivisch plant er Coupon-Modelle, gesponserte Challenges und anonymisierte Trendanalysen für Kommunen und den Handel, betont aber: „Monetarisierung darf den sozialen und ökologischen Zweck nicht beschädigen.“

Ein weiteres strukturelles Problem ist die Zielgruppen-Dissonanz: Die App spricht primär Passant*innen an, die aus Spaß mitmachen – Bedürftige hingegen haben oft weder Zeit noch das Datenvolumen oder moderne Hardware für solche Spielereien. Baut Zimmermanns hier eine Lösung an der eigentlich betroffenen Zielgruppe vorbei? Der Gründer verweist zur Einordnung auf die „Pfandstudie Deutschland 2026“, wonach von den über 1,1 Millionen Pfandsammler*innen hierzulande die Mehrheit nicht aus existenzieller Not, sondern zur Einkommensergänzung oder aus Umweltschutzgründen aktiv ist.

Dennoch verschließt er nicht die Augen vor denjenigen, denen der digitale Zugang fehlt. Sein Gegenargument: „Menschen mit Smartphone können Pfand sichtbar machen, auch ohne selbst zu sammeln.“ So entstünden Hinweise, die allen zugutekommen. Zimmermanns wehrt sich gegen falsche Romantik: „Pfandpirat soll keine soziale Realität romantisieren, sondern ein digitales Werkzeug schaffen, das ein unterschätztes Alltagssystem sichtbarer, messbarer und besser nutzbar macht.“

Unser Fazit

Für die Start-up-Szene ist Pfandpirat ein exzellentes Lehrstück. Es zeigt eindrucksvoll, wie sich aus einer einfachen Idee durch Lean-Management, KI-Tools und Zero-Budget-Marketing ein funktionierender Proof of Concept über Dutzende Städte hinweg ausrollen lässt. Doch die Transformation von einer sympathischen Community-Idee hin zum skalierbaren Geschäftsmodell erfordert zwingend eine ausgereifte Monetarisierungsstrategie.

Wo also steht das Projekt in drei Jahren? Sucht Sammy Zimmermanns aktiv nach Investor*innen? „In drei Jahren möchte ich, dass Pfandpirat nicht mehr nur als Dresdner App wahrgenommen wird, sondern als kleine digitale Infrastruktur für Pfand, Stadtraum und Kreislaufwirtschaft“, wünscht sich der Gründer. Er sei durchaus offen für Business Angels oder Partner*innen – vorausgesetzt, sie bringen einen echten Zugang zum Thema öffentlicher Raum mit. Und noch etwas ist ihm wichtig: Partner*innen müssten die Mission verstehen, „und nicht nur schnelles Wachstum sehen“.

Hinter dem modernen Branding von SAVIN, das sich von „SAVe und INvest“ ableitet und seit dem 1. Oktober 2025 aktiv am Markt ist, verbirgt sich kein klassisches, eigenfinanziertes FinTech. Das Unternehmen ist ein strategisches Corporate-Venture und eine 100-prozentige Tochtergesellschaft der EAM-Gruppe, eines etablierten kommunalen Energieversorgers mit fast 100-jähriger Geschichte.

„Wir haben den Vorteil, dass wir als Start-up agieren dürfen und bewusst Dinge anders machen können“, erklärt Geschäftsführer Dr. Manuel Karb die Struktur. Gleichzeitig könne das Team auf das Expertenwissen der Konzernmutter zurückgreifen. Wer nun externe Geldgeber hinter dem Projekt vermutet, irrt. Karb stellt klar: „Dass wir vollständig von unserer Muttergesellschaft finanziert werden, verschafft uns eine Unabhängigkeit, die viele Start-ups erst erreichen müssen.“ Pläne für externe Investoren gebe es aktuell nicht.

Der „Geld-Strom-Speicher“ und die Frage nach der Marge

Für die finanztechnische Umsetzung hat sich das Führungsduo aus Philip Rudolph und Dr. Manuel Karb externe Expertise an Bord geholt: Die nachhaltigen Fonds und die Vermögensverwaltung werden vom Leipziger FinTech Evergreen abgewickelt.

Das Geschäftsmodell basiert auf einem sogenannten „Geld-Strom-Speicher“ und zielt auf maximale Bequemlichkeit ab. Kundinnen und Kunden zahlen einen monatlichen Festbetrag, der bewusst über den reinen Stromkosten liegt. Die Differenz fließt direkt in diesen Speicher. Doch wo genau liegt bei diesem Konstrukt die Marge für das Start-up?

„Wir verdienen an der Energielieferung und verzichten aktuell auf die AuM-Fee“, antwortet Co-Geschäftsführer Philip Rudolph offen auf die Frage nach dem Erlösmodell. Der Ansatz sei, einen bisher nicht existierenden Kundennutzen zu erzeugen, der aber unterm Strich nicht mehr koste. Rudolph kalkuliert strategisch: „Wir glauben, dass wir dadurch langfristige Kundenbeziehungen aufbauen, die für uns dann einen hohen Wert haben.“

Bequemlichkeit versus Rendite

Dieser finanzielle Puffer erfüllt eine Doppelfunktion: Er federt eventuelle Nachzahlungen am Jahresende automatisch ab und verzinst das dort liegende Kapital mit aktuell 3,25 Prozent (Stand: Juli 2026). Ist das Sicherheitsnetz voll, fließt überschüssiges Geld automatisch in nachhaltige Investmentfonds.

„Wer Strom spart, kassiert Zinsen“, lautet das prägnante Pitch-Argument von Rudolph. Das Konzept trifft einen Nerv und monetarisiert das Bedürfnis nach Reduktion des sogenannten „Mental Load“ – schließlich ist die Angst vor unkalkulierbaren Nachzahlungen seit der Energiekrise tief verankert.

Kritiker könnten einwenden, das Bundling sei vor allem ein cleverer Schachzug, um die Wechselquote (Churn Rate) der Stromkunden künstlich zu drücken. Rudolph räumt ein: „Ja, wir glauben, dass zufriedene Kund*innen länger bleiben.“ Er wehrt sich jedoch gegen den Vorwurf der Kundenfesselung: „Wir halten sie nicht durch Hürden, sondern durch Mehrwert.“

Auch den Vergleich mit einer Do-it-yourself-Lösung aus günstigstem Neostrom-Tarif und eigenem Neobroker-Depot scheut der Gründer nicht. Er rechnet vor: „Die einzigen Kosten sind die Fondskosten. Das Depot ist kostenlos, es gibt keinen Ausgabeaufschlag und das Post-Ident-Verfahren ist auch kostenfrei.“ Die Konditionen seien daher absolut wettbewerbsfähig. Der Hauptgewinn für die Nutzerschaft liege jedoch im Hintergrund: „Bei SAVIN muss man sich weder um mögliche Stromnachzahlungen noch um regelmäßige Überweisungen und Sparpläne kümmern“, verspricht Rudolph. Man könne sich einfach zurücklehnen. Und wer das Setup trotzdem aufbrechen will: „Wenn jemand trotz Investment den Anbieter wechseln möchte, ist das selbstverständlich möglich“, betont er.

Markt, Wettbewerb und die Kosten des Vertrauens

Aus streng rationaler Finanzperspektive birgt das Modell dennoch Tücken: Wer sich den günstigsten Neostrom-Tarif sucht und die Differenz per kostenlosem ETF-Sparplan investiert, erzielt höchstwahrscheinlich eine bessere Gesamtrendite (Unbundling-Paradoxon). Zudem droht durch das hybride Spar- und Konsumprodukt ein Verlust der Transparenz beim tatsächlichen Kilowattstunden-Preis.

SAVIN positioniert sich in der Mitte zweier hochkompetitiven Welten. Auf der einen Seite kämpfen Anbieter wie Ostrom oder Tibber mit dynamischen Tarifen um Marktanteile, auf der anderen dominieren Neobroker wie Trade Republic den Anlagemarkt. Während Strom meist nur über den Preis und Vergleichsportale verkauft wird, erfordern Anlageprodukte enormes Vertrauen.

„Zu Beginn sind die CAC höher, was aber vor allem daran liegt, dass wir eine komplett neue Marke bekannt machen müssen“, gibt Philip Rudolph mit Blick auf die Kundengewinnungskosten (Customer Acquisition Costs) zu. Vertrauen spiele auch bei Energie eine große Rolle. Das Unternehmen versucht die Kundschaft derzeit primär über digitale Werbekanäle wie Google, Meta oder Influencer direkt auf den eigenen Tarifrechner zu leiten.

Fazit: Steile Lernkurve und viel Corporate-Sprech

Für Gründer und Investoren ist SAVIN zweifellos ein Paradebeispiel für gelungene Corporate Innovation, da es ein echtes emotionales Kundenproblem durch branchenübergreifende Kooperation löst, statt reine Preiskämpfe zu führen.

Der Markteintritt war jedoch nicht ohne Hürden. Seit Oktober 2025 musste eine neue Plattform aufgebaut werden, die „zwei bislang getrennte Welten erfolgreich miteinander verbindet“, wie Dr. Manuel Karb berichtet.

Auf die journalistische Nachfrage, welche konkreten Kennzahlen (KPIs) und Meilensteine in den kommenden 12 bis 18 Monaten erreicht werden müssen, flüchtet sich der Gründer dann allerdings in klassisches Corporate-Wording. Statt messbarer Ziele bleibt Karb vage und spricht umschweifend von der „Gewinnung einer kritischen Anzahl von Kund*innen“ sowie der „weiteren Stabilisierung und Skalierung der Plattform“. Immerhin stellt er für die Zukunft unmissverständlich klar: „Erst wenn diese Ziele erreicht werden, kann das Modell auch für die Konzernmutter als voller Erfolg bewertet werden.“

Am 24. Juli 2026 eröffnet das Unternehmen im denkmalgeschützten Münchner Stemmerhof sein erstes physisches Ladengeschäft. Für ein originär digitales FinTech- und Marktplatz-Modell ist dies eine riskante und zugleich spannende Entwicklung, die das D2C-Segment aufhorchen lässt.

Die Gründungshistorie und das Kernmodell

Die Gründer Janis Wilczura und Clemens Bennier starteten Spiritory Anfang 2022 mit der Vision, den oftmals intransparenten Markt für Sammlerspirituosen zu demokratisieren. Das Kernprodukt des Start-ups ist ein digitales Ökosystem, das klassische Börsenmechaniken auf alternative Anlagegüter wie Whisky anwendet. Käufer*innen und Verkäufer*innen in ganz Europa handeln hier zu transparenten und tagesaktuellen Marktpreisen.

Nutzer*innen können zudem ihre Portfolios digital verwalten und Marktdaten abrufen. Mit einer klaren Gebührenstruktur (üblicherweise 6 % für Verkäufer*in und 3 % für Käufer*in) greift das junge Unternehmen die Margen traditioneller Wettbewerber an. Auch prominente Investor*innen glauben an das Modell: So zählt unter anderem der für seine Whisky-Leidenschaft bekannte Comedian Michael Mittermeier zum Gesellschafterkreis.

Markt und Wettbewerb: Ein hart umkämpftes Segment

Der Markt für seltene Spirituosen verzeichnete zuletzt ein enormes Wachstum. In diesem Umfeld muss sich Spiritory gegen etablierte, kapitalstarke Player wie Whisky Auctioneer oder Catawiki behaupten, die oftmals auf klassische Auktionen mit hohen Provisionen setzen. Spiritory differenziert sich nicht nur durch den Live-Trading-Ansatz, sondern auch als B2B-Partner: Das Start-up bietet Händler*innen und Destillerien eine einfache Lösung zur Digitalisierung ihres Vertriebs.

Warum ein physischer Laden?

Dass Spiritory nun mit einer Eröffnungsauswahl von über 100 limitierten Abfüllungen und seltenen Single Malts in München-Sendling offline geht, ist aus klassischer VC-Perspektive unkonventionell. Marktplätze leben von Skalierbarkeit und geringen Grenzkosten; ein Ladengeschäft bringt Fixkosten und lokale Begrenzungen mit sich. Für diesen Omnichannel-Ansatz sprechen jedoch drei Faktoren:

• Trust & Brand Building: In einem Premium-Markt, in dem Authentifizierung entscheidend ist, schafft physische Präsenz Vertrauen. Laut Pressemitteilung sollen im Shop „Storytelling und Markenbindung im Vordergrund“ stehen.
• Hybride Erlebnisse: CEO Janis Wilczura formuliert den Anspruch, ein Entdecker-Erlebnis fernab von reiner „Regalware“ zu schaffen. Der Shop, der bewusst mit Gegensätzen wie „Klostertisch auf ein asymmetrisches Regal“ spielt, fungiert als greifbarer Showroom.
• Kund*innenakquise & Beratung: Die persönliche Beratung vor Ort ist fester Konzeptbestandteil. Dies senkt Einstiegshürden für Neulinge und bindet Kenner*innen emotional an die Marke.

Fazit für die Start-up-Szene

Spiritory demonstriert, dass im absoluten Premiumsegment eine rein digitale Präsenz oft nicht ausreicht, um nachhaltige Kund*innenbeziehungen aufzubauen. Ob der neue Store im Stemmerhof die Plattform durch Cross-Selling messbar befeuert oder sich als reines Marketing-Tool entpuppt, wird sich zeigen. Klar ist: Spiritory monetarisiert durch den Shop-Ausbau gezielt die emotionale Komponente des Marktes, denn hinter jeder Flasche steht – wie das Unternehmen treffend betont – eine Geschichte.

Schlaf ist zu einem hochgradig regulierten, technologiegetriebenen Wachstumsmarkt avanciert. Angesichts explodierender volkswirtschaftlicher Schäden durch chronische Erschöpfung und produktive Ausfälle investieren multinationale Konzerne und Krankenversicherer massiv in Lösungen, die das biologische Grundbedürfnis präzise messbar, steuerbar und skalierbar machen. Zwischen klinisch validierter Neuromodulation, biometrischen Smart Textiles und prädiktiver KI hat sich ein hochkomplexes DeepTech-Ökosystem etabliert. SleepTech hat die verspielte Nische der Consumer-Wellness endgültig hinter sich gelassen und agiert an der Schnittstelle von medizinischer Prävention und High-Tech-Leistungsoptimierung, um die menschliche Regeneration völlig neu zu definieren.

Wenn Daten auf harte Fakten treffen

Der Markt für Schlaftechnologie hat seine Konsolidierungsphase hinter sich und präsentiert sich reifer denn je. Wegweisende Analysen, wie die viel zitierte Studie der RAND Corporation und aktuelle Reports von Krankenkassen wie der DAK-Gesundheit, beziffern den volkswirtschaftlichen Schaden durch schlechten Schlaf allein in Deutschland auf rund 60 Milliarden Euro jährlich. Diese Zahl hat Vorstände und Versicherer gleichermaßen aufwachen lassen. Der technologische Haupttreiber dieser neuen Marktdynamik ist die angewandte KI in Verbindung mit Closed-Loop-Systemen – also Technologien, die Schlaf nicht nur passiv tracken, sondern durch thermische oder akustische Interventionen in Echtzeit aktiv verbessern.

Die Investitionsvolumina spiegeln diese Systemrelevanz wider. Weltweit flossen zuletzt weit über dreißig Milliarden Euro Venture Capital in den erweiterten HealthTech-Sektor, wobei sich der Fokus in Europa massiv von reiner Hardware hin zu Software-as-a-Medical-Device (SaMD) und hybriden Modellen verschoben hat. Wer heute als tiefentechnologisches Schlaf-Start-up in Deutschland das Potenzial für B2B-Rahmenverträge oder offizielle DiGA-Zulassungen beweist, ruft in einer Series-A-Runde mittlerweile realistische Summen von 12 bis 18 Millionen Euro auf.

Simple Pulsmessung war gestern

Die Zeit der einfachen Wearables am Handgelenk, die uns am Morgen lediglich mitteilen, wie schlecht wir geschlafen haben, ist vorbei. Den Markt dominieren in diesem Jahr drei hochspezifische Sub-Sektoren.

• An vorderster Front steht die aktive Neuromodulation. Hierbei messen Sensoren die Gehirnwellen und stimulieren durch exakt getimte akustische oder milde elektrische Impulse die Tiefschlafphasen – eine Technologie, die von Start-ups wie dem US-Unternehmen Somnee oder Vorreitern wie Earable Neuroscience mit ihrem FRENZ Brainband bereits erfolgreich kommerzialisiert wurde.
• Der zweite massive Treiber sind biometrische Smart Textiles. Mit Graphen durchzogene Matratzenbezüge und sensorgestützte Recovery-Sleepwear regulieren die Mikroklimata des Körpers vollautomatisch, inspiriert von den dynamischen Temperatur-Algorithmen, die Eight Sleep einst salonfähig machte.
• Der dritte und mit Abstand lukrativste Sektor ist der B2B Corporate Sleep Market. Hier verkaufen Gründer keine Hardware mehr an Endkunden, sondern lizensieren ganzheitliche, KI-gestützte Schlaf-Coaching-Plattformen wie Sleepio oder Shleep als Employee-Benefit-Programme an DAX-Konzerne, um die Resilienz der Belegschaft messbar zu erhöhen und Ausfallzeiten zu minimieren.

Die Friedhöfe der Wearables und ihre bitteren Lektionen

Doch der Weg in diese lukrative Gegenwart war mit prominenten Marktopfern gepflastert. Der spektakuläre Absturz des US-Unternehmens Hello, das mit seinem Schlafsensor „Sense“ knapp 50 Millionen US-Dollar einsammelte und dann krachend den Betrieb einstellen musste, oder der harte Pivot der französischen Firma Dreem weg vom teuren Endkundenmarkt hin zur klinischen Forschung unter dem Dach von Beacon Biosignals, sind mahnende Beispiele.

Aus diesen geplatzten Träumen lassen sich vier fatale Fallstricke für heutige Gründer ableiten.

• Der erste Irrtum betrifft die Unit Economics im Hardware-Bereich. Wer komplexe Sensorik baut, verbrennt in der Produktion und Logistik Margen, die sich über Einmalkäufe nie langfristig refinanzieren lassen.
• Der zweite Fallstrick ist die Illusion des B2C-Marktes. Die Customer Acquisition Costs (CAC) im überfüllten Consumer-Health-Segment sind derart exorbitant, dass Start-ups ohne einen klaren B2B- oder B2B2C-Vertriebskanal schlicht ausbluten.
• Die dritte tödliche Falle ist die Regulatorik. Wer medizinische Behauptungen aufstellt, ohne die quälend langen und teuren Wege der europäischen MDR-Zertifizierung oder der US-amerikanischen FDA-Zulassung einzuplanen, scheitert spätestens bei der Series B an der Due Diligence der Investor*innen.
• Der vierte und vielleicht subtilste Fehler ist die „Data-without-Action“-Falle. Kund*innen kündigen Abonnements nach wenigen Wochen, wenn ein Tracker ihnen jeden Morgen nur schonungslos vorhält, wie katastrophal ihr Schlaf war, ohne eine verhaltensändernde, wirksame therapeutische Intervention zu bieten.

Das deutsche Netzwerk: Die Schmieden der Erholung

In Deutschland hat sich eine hochgradig spezialisierte Cluster-Landschaft herausgebildet, die diese Fehler der Vergangenheit zu vermeiden weiß. München hat sich zum unangefochtenen Epizentrum für DeepTech entwickelt, was nicht zuletzt an der engen Verzahnung des Gründungs-Ökosystems der Technischen Universität München (TUM) mit dem Max-Planck-Institut für Psychiatrie liegt, wo Weltklasse-Forschung zur Schlafarchitektur stattfindet. Berlin bleibt der strategische Hub für digitale Geschäftsmodelle und B2B-SaaS, befeuert durch das interdisziplinäre Schlafmedizinische Zentrum der Charité und eine unübertroffene Dichte an HealthTech-Investoren. Aachen wiederum hat sich durch die Strahlkraft der RWTH und ihres Instituts für Textiltechnik (ITA) als europäischer Knotenpunkt für Smart Textiles etabiert; hier entstehen die Stoffe, die morgen berührungslos unseren Puls messen. Heidelberg und Mannheim runden das Netzwerk ab. Im engen Austausch mit dem renommierten Zentralinstitut für Seelische Gesundheit (ZI) in Mannheim und der universitären Medizintechnik in Heidelberg fokussieren sich Gründer*innen hier auf hochkomplexe Hardware-Lösungen, die den strengen Anforderungen des klinischen Alltags standhalten.

Investor*innen-Radar: Wer finanziert den Schlaf von morgen?

Das Kapital im SleepTech-Sektor ist so diversifiziert wie die Technologien selbst. Spezialisierte Venture-Capital-Fonds wie HealthCap oder Joyance Partners, die den Trend früh erkannten, dominieren die Seed-Runden tiefgreifender medizinischer Innovationen. Doch längst sind auch die Top-Tier Generalisten aufgewacht. Fonds wie Earlybird und Cherry Ventures führen mittlerweile große Runden in Start-ups an, die das Potenzial zur Skalierung im Corporate-Health-Sektor beweisen. Einen enormen Einfluss üben zudem Corporate VCs aus der Medizintechnik-Industrie aus. Akteure wie ResMed Ventures oder Philips Health Technology Ventures agieren nicht nur als Geldgeber, sondern als strategische Türöffner für globale Vertriebskanäle und klinische Studien. Der wahre Motor der Frühphase sind jedoch hochkarätige Business Angels und Syndikate. Hier finden sich oft erfolgreiche Ex-Gründer*innen aus der ersten Digital-Health-Welle – Köpfe hinter deutschen Erfolgsgeschichten wie TeleClinic oder dem an ResMed verkauften Leipziger SleepTech-Pionier mementor –, die ihr hart erarbeitetes regulatorisches Netzwerk und ihr Kapital nun gezielt an die nächste Generation von Gründern weitergeben.

Die Top Start-ups (Must-Watch)

Die Auswahl für diesen Report basiert auf einer strengen, journalistischen Filter-Matrix. Jedes gelistete Unternehmen musste den Nachweis erbringen, dass es über die reine Lifestyle-Datenmessung hinausgeht und klinisch validierte Evidenz, regulatorische Zulassungen (wie die Erstattungsfähigkeit als DiGA oder die Zertifizierung als Medizinprodukt) oder etablierte B2B-Kund*innenstrukturen vorweisen kann. Im Fokus stehen die echten, faktengesicherten Treiber der Digital-Health-Transformation im deutschsprachigen Raum mit Gründungs- oder Skalierungsfokus ab 2020.

Mementor (Macher von „somnio“) – Der digitale Pionier

Gegründet von Dr. Noah Lorenz, Alexander Rötger und Jan-Felix Topp mit operativer Wiege in Leipzig, ist Mementor der regulatorische und kommerzielle Leuchtturm der deutschen Szene. Ihr Hauptprodukt somnio ist die erste dauerhaft zugelassene Digitale Gesundheitsanwendung (DiGA) zur Behandlung von Ein- und Durchschlafstörungen (Insomnie). Das B2B2C-Modell funktioniert rein auf Rezept: Die App wird von Ärzt*innen verordnet und die Kosten werden zu 100 % von den gesetzlichen Krankenkassen übernommen. Die Technologie basiert auf digitalisierter kognitiver Verhaltenstherapie (KVT-I), deren Wirksamkeit in kontrollierten Studien klinisch nachgewiesen wurde. Nach einer Frühphasen-Finanzierung durch den Technologiegründerfonds Sachsen (TGFS) folgte im August 2022 der Ritterschlag: Der globale Schlafforschungsgigant ResMed übernahm das Unternehmen vollständig, um die Technologie international zu skalieren.

Sleepiz – Die Revolution des berührungslosen Trackings

Eine hochinnovative Ausgründung der ETH Zürich (gegründet von Dr. Soumya Sunder Dash, Dr. Marc Rullan und Max Sieghold), die über ihre deutsche Tochtergesellschaft (Sleepiz GmbH, Berlin) den hiesigen Klinik- und Praxis-Markt erobert hat. Das Unternehmen vertreibt seine Screening-Systeme für das Remote Patient Monitoring (RPM) direkt an Allgemeinmediziner, Pneumologen und Schlaflabore zur physiologischen Heimmessung. Ihr USP ist ein medizinisch zertifiziertes kontaktloses Tracking (CE-Klasse IIa): Ein kompaktes Gerät auf dem Nachttisch misst mittels harmloser Radar-Wellen (Millimeterwellen-Technologie) Atembewegungen und Herzrate völlig berührungslos und exakt durch die Bettdecke hindurch. Das MedTech-Unternehmen sammelte in seiner Series-A-Runde insgesamt 6,2 Millionen CHF ein, angeführt von dem renommierten Investorennetzwerk Verve Ventures, der Zürcher Kantonalbank (ZKB) und gesundheitsfokussierten Business Angels.

Diametos (Macher von „Snorefox“) – Die Acoustic-AI-Diagnostik

Das im Jahr 2020 von dem Akustik-Ingenieur Dr. Christoph Janott und Heiko Butz in Potsdam gegründete Diametos schließt die riesige Diagnostiklücke bei nächtlichen Atemaussetzern. Das B2B2C-SaaS-Unternehmen lizenziert seine zertifizierte Medizintechnik an Krankenversicherungen wie die BIG direkt gesund und fungiert als Screening-Schnittstelle für HNO-Ärzt*innen. Ihre App Snorefox ist das einzige am Markt befindliche, medizinisch zertifizierte System, das mittels KI das Risiko einer obstruktiven Schlafapnoe rein akustisch bestimmt. Der/die Patient*in benötigt keinerlei Hardware; das Smartphone-Mikrofon auf dem Nachttisch reicht aus, um Atemmuster und die Frequenz des Schnarchens auf Basis eines weltweit führenden, proprietären Audiodatensatzes fehlerfrei zu analysieren. Finanziert wird das Unternehmen durch ein Konsortium aus erfahrenen Healthcare-Business-Angels, internationalen Industriepartnern sowie strategischen Forschungs-Fördergeldern der Investitionsbank des Landes Brandenburg (ILB).

LunaLab – Das dezentrale Schlaflabor

Gegründet im Jahr 2021 von Prof. Dr. med. Ulrich Sommer und Prof. Dr. med. Clemens Heiser – zwei der führenden deutschen HNO-Fachärzte und Somnologen –, bricht das Münchner Start-up die monopolistischen Strukturen klassischer Schlafkliniken auf. Die Telemedizin-Plattform digitalisiert den gesamten Patientenpfad von der Erstanamnese über das Heimscreeing bis zur Therapieplanung. LunaLab sendet Patient*innen ein leichtes, kabelloses und CE-zertifiziertes Messgerät nach Hause, welches die Schlafarchitektur im vertrauten Bett analysiert. Durch die automatisierte Datenübermittlung und ein Netzwerk angeschlossener Fachärzt*innen wird die Wartezeit auf eine Schlafanalyse von sechs Monaten auf wenige Tage verkürzt. Das Unternehmen beweist hohe Resilienz und finanziert sein starkes Wachstum von bereits über 1.500 erfolgreich behandelten Patient*innen vollständig organisch aus eigenen operativen Mitteln.

Ausblick: Die globalen Wellen erreichen Europa

Der europäische Markt agiert nicht im Vakuum, und ein Blick über die Grenzen zeigt die tektonischen Verschiebungen, die den hiesigen Markt dominieren. Aus den USA schwappt der Siegeszug rein softwarebasierter Screening-Verfahren auf Basis von Alltags-Hardware herüber. Seit die US-Zulassungsbehörde FDA den Tech-Giganten wie Apple und Samsung die medizinische Freigabe für die Erkennung von Schlafapnoe via Smartwatch erteilt hat, wandelt sich der Markt rasant: ConsumerTech wird zum klinischen Vorzimmer und zwingt die europäische Zulassungspraxis unter der MDR zu schnelleren, agileren Prozessen. In Asien wiederum, getrieben durch die demografische Überalterung in Japan und Südkorea, hat sich SleepTech fest in der institutionalisierten Pflege etabliert. Industrie-Schwergewichte wie Paramount Bed zeigen mit Systemen wie dem sensorgestützten Nemuri SCAN, wie automatisierte Betten und vorausschauendes Schlaf-Tracking die chronisch überlastete Altenpflege entlasten. Israel wiederum zementiert seinen Ruf als DeepTech-Schmiede für das kontaktlose Zeitalter. Start-ups wie Neteera Technologies demonstrieren, wie hochentwickelte Mikroradar-Sensoren jede Art von Körperkontakt oder Wearables überflüssig machen. Diese berührungslose Erfassung von Atemfrequenz und Herzratenvariabilität verlagert das klassische Schlaflabor endgültig und barrierefrei in die eigenen vier Wände der Patient*innen.

Für Gründer*innen und Investor*innen untermauert diese Entwicklung eine unmissverständliche Wahrheit: Wer auf dem modernen SleepTech-Markt nachhaltig Wert stiften und skalieren will, muss klinische Evidenz und regulatorische Validierung zwingend mit wasserdichten B2B- oder B2B2C-Geschäftsmodellen verheiraten – sei es über die direkte Erstattungsfähigkeit der Krankenkassen oder als strategische(r) Partner*in im betrieblichen Gesundheitsmanagement von Großkonzernen. Schlaf ist längst keine esoterische Lifestyle-Nische mehr, sondern die kritische und messbare Infrastruktur der menschlichen Leistungsfähigkeit und Gesundheit. Diejenigen Akteur*innen, die diese neuronale und biologische Infrastruktur am präzisesten vermessen, analysieren und durch therapeutische Ansätze reparieren, bauen die technologischen Einhörner des nächsten Jahrzehnts.

Hinter Brandenburg Labs steht kein unbeschriebenes Blatt der Start-up-Szene, sondern eine Koryphäe der deutschen Ingenieurskunst. Anstatt seinen Ruhestand zu genießen, gründete der heute über 70-jährige Prof. Dr.-Ing. Karlheinz Brandenburg im Jahr 2019 das Start-up als Spin-off der Technischen Universität Ilmenau und des Fraunhofer-Instituts für Digitale Medientechnologie (IDMT). Inzwischen arbeitet ein über 20-köpfiges Team im thüringischen Ilmenau an der Vision des perfekten Raumklangs.

Warum tut sich ein Mann, der seinen Platz in den Geschichtsbüchern längst sicher hat, den enormen Stress einer Neugründung noch einmal an? „Was mich antreibt, ist nicht die Vorstellung eines ‚zweiten MP3-Moments‘, sondern die Chance, das Klangerlebnis für den Menschen grundlegend zu verbessern“, stellt Brandenburg klar. Es gehe um eine seit Jahrzehnten ungelöste Herausforderung: „wirklich natürliches, räumliches Audio über Kopfhörer.“ Den Druck eines schnellen Erfolgs wischt der erfahrene Ingenieur routiniert beiseite: „Transformative Technologien entstehen nicht über Nacht; sie erfordern langfristiges Engagement und die Bereitschaft, komplexe Probleme Schritt für Schritt zu lösen.“

Mit SPRIND in die kabellose Zukunft

Die Kerntechnologie des Start-ups heißt Deep Dive Audio. Sie gibt virtuelle Schallquellen über Kopfhörer so präzise wieder, dass sie von echten Lautsprechern nicht mehr zu unterscheiden sind. Bislang wird dies im B2B-Sektor mit dem System „Okeanos Pro“ an Toningenieure vermarktet. Doch das Setup ist komplex und kabelgebunden.

Um den technologischen Sprung aus dem Tonstudio heraus zu schaffen, hat die Bundesagentur für Sprunginnovationen (SPRIND) nun einen Validierungsauftrag in Höhe von rund 211.000 Euro für ein eng getaktetes, fünfmonatiges Projekt erteilt. Das Ziel: Die Technologie soll auf einen winzigen Einplatinencomputer schrumpfen und drahtlos werden.

Gleicht die geforderte Kombination aus absoluter Phasentreue und minimaler Latenz bei einer verlustfreien Drahtlosübertragung nicht physikalisch der Quadratur des Kreises? „Wir müssen keine physikalischen Limits überwinden“, kontert der Gründer selbstbewusst. „Unser großer Vorteil gegenüber den bekannten Mitbewerbern liegt in den Algorithmen, die auf fundierter Kenntnis der Psychoakustik und der kognitiven Vorgänge im Gehirn aufbauen.“

Auf die Frage nach dem immensen Zeitdruck der SPRIND-Vorgaben räumt Brandenburg allerdings unumwunden ein: „Wir sind etwas hinter dem Zeitplan, sehen aber keine wirklichen Probleme.“ Selbst wenn am Ende der fünf Monate nicht jeder Parameter perfekt erfüllt sei, verspricht er, dass das Projekt seinen Zweck erfülle: „Sollten bestimmte Parameter innerhalb dieses Zeitrahmens noch nicht vollständig erreicht werden können, werden wir dennoch wichtige Erkenntnisse und Demonstratoren generieren, die [...] das technische Risiko erheblich reduzieren.“

Die Vision „PARty“: Droht die totale Isolation?

Das langfristige Ziel von Brandenburg Labs ist eine auditive Augmented Reality (AR) namens „PARty“ (Personalized Auditory Reality). Kopfhörer sollen mit Sensoren und KI als smarte Alltagsbegleiter fungieren, die störende Geräusche ausblenden oder hilfreiche akustische Informationen einblenden – etwa als Navigation für blinde Menschen.

Doch laufen wir mit permanent getragenen Wearables nicht Gefahr, uns in akustischen Filterblasen vollends von der Umwelt zu isolieren? Brandenburg nimmt diese gesellschaftliche Sorge ernst, widerspricht aber der Prämisse: „Unser Ziel ist es nicht, Menschen von ihrer Umgebung abzuschotten, sondern die Interaktion mit ihr zu verbessern.“ Er verweist darauf, dass viele Menschen Kopfhörer heute ohnehin nutzen würden, um die Realität auszublenden. Sein Ansatz sei das exakte Gegenteil: „Wir wollen relevante Geräusche besser wahrnehmbar machen, nicht die Realität ausblenden.“ Die Technologie sei als Werkzeug gedacht: „Letztendlich gibt diese Technologie dem Nutzer die Kontrolle zurück. Unsere Designphilosophie konzentriert sich auf Erweiterung, nicht auf Isolation.“

Kampf gegen die Tech-Goliaths

Aus unternehmerischer Sicht begibt sich das Start-up auf hochriskantes Terrain. Der Markt für immersives Audio wird von Giganten wie Apple, Sony, Bose und Sennheiser dominiert, die Milliarden in die Entwicklung pumpen. Die Miniaturisierung und Massenproduktion von Consumer-Hardware verschlingen schnell zweistellige Millionenbeträge.

Wie will ein Thüringer Start-up diese gewaltige Hardware-Schlacht finanzieren? Brandenburg gibt sich strategisch flexibel, meidet aber klassische Wege: „Dazu wollen und müssen wir mit technologischen Partnern zusammenarbeiten. In diesem Bereich und nicht bei klassischen VCs suchen wir aktuell nach Finanzierung“, betont der Gründer.

Warum aber überhaupt der riskante Vorstoß in den Consumer-Markt? Der gigantische historische Erfolg von MP3 basierte schließlich auf kluger Lizenzierung an Hardware-Hersteller, nicht auf eigenen Playern.

Brandenburg korrigiert diesen historischen Vergleich sofort: „Man muss wissen, dass Fraunhofer-Institute kein B2C-Geschäft betreiben dürfen.“ Der Weg des MP3-Standards bis zu den ersten Millionen-Einnahmen habe damals rund zehn Jahre gedauert – getragen durch die immense Finanzkraft von Fraunhofer. Heute sieht er für Brandenburg Labs andere Möglichkeiten: „Mit Brandenburg Labs können wir dies [...] über ein Device für Verbraucher realisieren. Sobald genug Sichtbarkeit auf dem Markt vorhanden ist, kann zusätzlich ein Lizenzgeschäft aufgebaut werden.“

Als cleveren Zwischenschritt visiert das Start-up Partnerschaften an: „Als Zwischenweg sehen wir [...] die Zusammenarbeit mit aktuellen High-End-Kopfhörer-Herstellern. Wir können, anders als alle aktuellen verfügbaren Lösungen, einen Wow-Effekt liefern, einen massiven Fortschritt in der Kopfhörertechnik“, verspricht Brandenburg.

Auf den Einwand hin, dass ein reines B2B2C-Software-Lizenzmodell für Investor*innen wohl deutlich lukrativer und weniger riskant wäre, entgegnet der Audio-Pionier abschließend und trocken: „Das Lizenzgeschäft braucht viele Jahre Anlauf und damit noch höhere Finanzierung als der jetzige Weg.“

Kommunen sind der Flaschenhals der Energiewende: Die Ziele sind ambitioniert, doch in den Rathäusern regieren oft veraltete Software und endlose Tabellenkalkulationen. Wenn deutsche Städte und Landkreise bis 2040 oder 2045 klimaneutral werden sollen, scheitert es selten am politischen Willen, sondern an der operativen Umsetzung. Daten zu Emissionen sind auf verschiedene Excel-Dokumente verteilt, Bürger*innenbeteiligungen versanden in intransparenten Prozessen und Fachabteilungen arbeiten in Silos. Das 2024 gegründete Münchner GovTech-Start-up Ark Climate adressiert genau diese Lücke mit einer KI-gestützten SaaS-Lösung im komplexen Markt des öffentlichen Sektors.

Frisches Kapital für einen zähen Markt

Anfang März 2026 schloss das Unternehmen eine Pre-Seed-Finanzierungsrunde über 2,1 Millionen Euro ab, angeführt vom ClimateTech-VC Satgana. Ein massiver Vertrauensbeweis in einem Marktumfeld, das für lange Verkaufszyklen und hohe Risikoaversion bekannt ist. Ark Climate räumte bereits 2024 den Gründungspreis „Digitale Innovationen“ ab und wurde zum Newcomer des Jahres bei den German Startup Awards 2026 gekürt. Doch wie überlebt man mit dem frischen Kapital die oft zermürbenden Verkaufszyklen in der Verwaltung?

Ruth Bosse, CEO von Ark Climate, kontert dieses Klischee gelassen: „Bei uns dauern die Sales-Cycles tatsächlich gar nicht so lang, wie sonst im öffentlichen Sektor üblich, sondern wirklich nur drei bis vier Monate.“ Der Grund dafür sei das tiefe Verständnis für die Kund*innen und ein Produkt, das einen echten, bislang ungelösten Bedarf treffe. „Wenn man so schnell verkauft, geht einem auch nicht auf halber Strecke die Puste aus“, betont die Gründerin. Die 2,1 Millionen Euro fließen daher primär in den Aufbau des inzwischen zwölfköpfigen Teams. Man habe einen starken Mix aus Tech, Sales und Customer Success zusammengestellt. „Lauter super motivierte, smarte und richtig nette Menschen. Genau die braucht es, um in diesem Markt Tempo zu machen“, so Bosse weiter.

Gründer-DNA und das B2G-Ökosystem

Hinter Ark Climate steht eine Gründerin mit klarem Founder-Market-Fit: Bosse bringt rund 20 Jahre Erfahrung aus der Kommunalpolitik mit. Sie hält einen Master in Mathematik der TU Berlin, einen MBA und promoviert zu politischen Klimaschutzmaßnahmen. Zuvor arbeitete sie fünf Jahre bei McKinsey und entwickelte dort unter anderem den Klimafahrplan 2022 für Stuttgart mit.

Die Historie von Ark Climate ist von Pragmatismus geprägt. Die Gründung startete gebootstrappt mit einem klassischen Beratungsansatz, um den Bedarf über Strategieprojekte in Kommunen zu validieren. Dies brachte erste Umsätze und tiefe Einblicke, wobei Würzburg als erster Entwicklungspartner agierte. Heute sitzt das Team, gefördert durch das exist-Gründungsstipendium, im Münchner Start-up-Inkubator WERK1.

Auf die Bedeutung dieses Standorts angesprochen, gerät die CEO ins Schwärmen: „Das WERK1 finden wir mega!“ Vor allem die Nähe zu anderen GovTechs wie SUMM AI und Merlin sei Gold wert. „Gerade in einem so speziellen Markt wie B2G ist dieser Austausch super wichtig, weil man eben nicht jedes Thema komplett allein durchdenken muss“, erklärt Bosse. Zudem helfe das Ökosystem beim personellen Wachsen, da sich dort viele passende Talente bewegen würden.

SaaS statt Zettelwirtschaft: KI als Problemlöser

Das Produkt von Ark Climate ist eine „AI first“-Software-as-a-Service-Plattform für Klimaschutzabteilungen. KI-gestütztes Daten- und Maßnahmen-Management soll die Effizienz abteilungsübergreifend massiv erhöhen und durch integrierte Assistenten Beratungskosten senken. Ein Dashboard macht Erfolge für die Öffentlichkeit sichtbar – besonders wichtig für Politiker*innen, die auf das Vertrauen der Wähler*innen angewiesen sind. Abgerechnet wird via gestaffeltem Lizenzmodell nach Einwohner*innenzahl. Da der öffentliche Sektor höchste Anforderungen stellt, ist die Lösung DSGVO-konform und garantiert Hosting auf deutschen Servern.

Doch wie schafft eine KI verlässliche Auswertungen, wenn Rohdaten unstrukturiert oder tief in analogen Aktenordnern versteckt sind? Bosse räumt ein, dass der allererste Schritt reine Fleißarbeit sei: „Wir digitalisieren all diese Informationen und führen sie zusammen.“ Dafür habe man eigene KIs gebaut, die beispielsweise alte PDF-Dokumente auslesen und direkt in die Software einspielen. „Damit holen wir das Wissen raus aus den Aktenordnern“, verspricht die Gründerin.

Der eigentliche Clou liege jedoch im Domänenwissen: „Wir haben sehr viel von unserem eigenen Wissen rund um kommunalen Klimaschutz im Tool hinterlegt“, erklärt Bosse. „So können auch Kommunen, die selbst noch kaum Daten haben, von Anfang an von uns lernen – und natürlich auch voneinander.“ Man sei nicht darauf angewiesen, dass erst unzählige Daten eingespeist werden müssten, was den entscheidenden Vorteil gegenüber einer leeren Excel-Tabelle ausmache.

Kampf gegen Excel und leere Kassen

Der Markt für „Climate Compliance“ ist gigantisch: Fast alle der rund 10.750 deutschen Kommunen stehen unter Zugzwang, Klimaschutzkonzepte vorzulegen. Der Hauptkonkurrent ist oft der Status quo: Microsoft Excel und traditionelle Beratungshäuser. Etablierte kommunale IT-Dienstleister*innen tun sich teils schwer, derart nutzer*innenzentrierte Nischen-Lösungen schnell zu bauen.

Trotzdem stellt sich die Gretchenfrage an den Vertrieb: Wie argumentiert man bei klammen Stadtkämmerern für eine Investition in Software, wenn Excel ohnehin vorhanden ist? Bosse rechnet entschlossen vor: „Ark bringt einem Kunden unterm Strich deutlich mehr Geld ein, als es kostet.“ Erstens würden enorme Berater*innenkosten gespart, die bei klassischen Projekten schnell 200.000 bis 300.000 Euro verschlingen. Vieles davon decke die KI in Kombination mit der Berichtsfunktion der Software ab. Zweitens sinken die Personalkosten durch die enorm gestiegene Effizienz. „Personal ist im öffentlichen Sektor das Thema überhaupt: Über 600.000 Stellen sind unbesetzt, der Fachkräftemangel trifft die Verwaltungen mit voller Wucht“, mahnt die CEO. Drittens hole der integrierte KI-Förderagent aktiv Fördergelder rein, meist im sechsstelligen Bereich. Bosses Fazit ist deshalb eindeutig: „Wenn man das zusammenrechnet, ist die Lizenz für Ark am Ende keine Kostenfrage, sondern rechnet sich für jeden Kämmerer.“

Skalierung und der lukrative Lock-in-Effekt

Das B2G-Geschäftsmodell (Business-to-Government) birgt Hürden durch komplexe Haushaltsplanungen und strenge Vergaberichtlinien. Dennoch kooperiert Ark Climate bereits mit 53 Kommunen bundesweit, darunter Berlin Friedrichshain-Kreuzberg, Solingen, Bamberg, Kassel und Überlingen. Sogar das Umweltministerium des Landes Schleswig-Holstein arbeitet bereits mit dem Start-up.

Die Strategie, sich bedarfsgerecht an dem/der Kund*in zu entwickeln, zahlt sich aus. Gelingt es, die Software flächendeckend als Standard zu etablieren, profitiert Ark Climate von einem entscheidenden Branchenmerkmal: dem Lock-in-Effekt. Einmal integrierte Behörden-Software wird wegen des immensen Wechselaufwands nur sehr selten wieder gekündigt.

Der Weg zur flächendeckenden Skalierung in den nächsten 24 Monaten ist bereits abgesteckt, und der Vertriebsprozess sei massiv standardisiert. Man wisse genau, mit wem man sprechen müsse – vom Klimaschutzmanager bis zum Dezernenten. „Ich bin sehr zuversichtlich, dass wir Ende dieses Jahres über 100 Kunden stehen und Ende nächsten Jahres bei mindestens 200“, gibt sich Bosse ambitioniert.

Dafür nimmt das Start-up zwei wichtige Meilensteine ins Visier. „Zum einen große Rahmenverträge“, verrät die Gründerin. „Mit einigen Bundesländern sind wir gerade in den finalen Schritten, dass die Software gleich für alle Kommunen des Landes beschafft wird – das ist für die Skalierung super wichtig.“

Zum anderen kündigt Bosse neue Produkte an: Mit Ark Urban Planning und Ark Mobility sollen bald auch Stadtplanungs- und Mobilitätsabteilungen bedient werden. Die Vision geht längst über das Klima hinaus: „Wir entwickeln uns damit Schritt für Schritt vom KI-Co-Piloten für den Klimaschutz zum Co-Piloten für die ganze Verwaltung.“

Schnelligkeit, Vernetzung und eine blitzschnelle Time-to-Market: Das sind die Lebensadern erfolgreicher Start-ups. Doch genau dieses Mantra – „Move fast and break things“ – öffnet Cyberkriminellen heute Tür und Tor. Längst sitzen Hacker*innen nicht mehr in dunklen Kellern und knacken mühsam komplexe Codes. Sie nutzen automatisierte Plattformmodelle und Abos aus dem Darknet, um im großen Stil massenhaft Daten abzugreifen.

Eine umfassende Auswertung von Baobab Risk Solutions im aktuellen Data Breach Report zeigt erschreckende Zahlen – und auch wenn die Daten keinen Anspruch auf vollständige Marktrepräsentativität erheben, sprechen die Trends eine klare Sprache: Ein Drittel der Kleinunternehmen hortet riesige Mengen sensibler Daten, doch bei mehr als der Hälfte fehlt es am grundlegendsten Schutz.

Wir haben mit Vincenz Klemm, Mitgründer und Geschäftsführer des Cyber-Assekuradeurs Baobab Risk Solutions, gesprochen – über verhängnisvolle Produktentscheidungen, gefährliche Cloud-Illusionen, den Due-Diligence-Hammer bei Finanzierungsrunden und die Frage, ob Sicherheit für junge Start-ups überhaupt noch bezahlbar ist.

StartingUp: Vincenz, euer Data Breach Report zeigt, dass selbst kleine Firmen mit weniger als 5 Millionen Euro Umsatz oft riesige Mengen sensibler Daten verwalten. Dennoch glauben viele Gründer, sie seien zu unbedeutend für Hacker. Wie kalkulieren automatisierte Angreifer heute den „Wert“ eines Start-ups und warum ist diese gefühlte Unsichtbarkeit in der Skalierungsphase so gefährlich?

Vincenz Klemm: Das Vorgehen moderner Cyberkrimineller ist heute rein opportunistisch. Das bedeutet, dass Opfer selten gezielt nach ihrem konkreten Unternehmenswert oder Umsatz ausgewählt werden. Stattdessen nutzen Angreifende schlichtweg jede sich bietende Gelegenheit, die sich durch eine Sicherheitslücke auftut. Möglich wird dies durch eine weitreichende Industrialisierung und Automatisierung der Cyberkriminalität. Hacker*innen kaufen heute im Dark Web massenhaft kompromittierte Zugangsdaten und setzen diese mithilfe von Bots vollautomatisiert ein.

Diese Schadsoftware klopft an tausende digitale Türen gleichzeitig. Durch diesen extrem hohen Automatisierungsgrad ist der Aufwand für einen Cyberangriff drastisch gesunken – die Grenzkosten für die Kriminellen gehen quasi gegen null. Vor diesem Hintergrund spielt die Unternehmensgröße für die Angreifenden keine Rolle mehr. Ob ein Betrieb 20 oder 2.000 Mitarbeitende hat, ist den automatisierten Systemen völlig egal. Was zählt, ist einzig und allein die verwundbare Schnittstelle. Die Bedrohung ist damit absolut allgegenwärtig geworden und trifft längst nicht mehr nur Großkonzerne.

StartingUp: Für nur 250 Dollar im Monat können Kriminelle Darknet-Abos für gestohlene Datensätze buchen. Nutzen Hacker hier exakt die SaaS- und Skalierungslogiken der Tech-Welt gegen uns? Und wie gelingt jungen Unternehmen der Spagat zwischen schnellem Wachstum und IT-Sicherheit?

Vincenz Klemm: Cyberkriminalität ist heute eine hochprofessionell aufgestellte, moderne Industrie, die exakt dieselben Business-Logiken, SaaS-Strukturen und Skalierungseffekte nutzt wie die erfolgreichsten Tech-Unternehmen der Welt. Anstatt das Rad neu zu erfinden, sollten Start-ups konsequent etablierte SaaS-Tools und Marktführer wie AWS für die Cloud-Infrastruktur oder 1Password für das Identitätsmanagement nutzen. Diese Anbieter verfügen über riesige, dedizierte Security-Teams und robuste Sicherheitsmechanismen, die ein junges Unternehmen nicht selbst finanzieren könnte. Durch dieses Modell liegt die Sicherheitsverantwortung für die grundlegende Infrastruktur nicht mehr allein beim eigenen Team, sondern wird mit den zertifizierten Providern geteilt. So lässt sich maximale Geschwindigkeit mit professionellem Schutz verbinden.

StartingUp: Trotz des Anspruchs technologischer Exzellenz zeigt euer Report, dass über die Hälfte der kleineren Unternehmen auf eine Multi-Faktor-Authentifizierung (MFA) verzichtet und Passwörter oft im Klartext vorliegen. Warum klaffen Anspruch und Wirklichkeit beim grundlegenden Zugangsschutz so weit auseinander?

Vincenz Klemm: Es ist ein Paradoxon der Gründerszene: Man entwickelt hochkomplexe Plattformen, lässt aber die digitale Vordertür offenstehen. In der typischen „Wachsen, Wachsen, Wachsen“-Phase liegt der Fokus fast ausschließlich auf Schnelligkeit. Essenzielle Maßnahmen wie die Multi-Faktor-Authentifizierung (MFA) werden weggelassen, weil sie fälschlicherweise als Tempobremse wahrgenommen werden. Man will keine Reibung – und opfert die Basis-Security.

Dabei ist Security-Exzellenz kein späteres Zusatzprojekt, sondern muss organisch mitwachsen. Sicherheitsmaßnahmen sollten von der ersten Sekunde an aktiv gelebt werden. Der entscheidende Hebel ist die Kultur: Wer MFA von Tag eins an verankert, etabliert Sicherheit als ganz normalen Standard. Wer das Thema erst bei 50 Mitarbeitenden nachträglich einführen will, kämpft gegen schlechte Gewohnheiten.

StartingUp: Der Trend geht hin zu „Info-Stealern“, die Zugangsdaten und aktive Session-Cookies direkt aus dem Browser fischen. Da in Start-ups oft private und berufliche Endgeräte verschwimmen (BYOD) : Wie können sich Gründer schützen, wenn Angreifer sich mit völlig legitimen Zugangsdaten des eigenen Teams einloggen?

Vincenz Klemm: Gegen Info-Stealer, die Session-Cookies und Passwörter direkt aus dem Browser fischen, hilft nur ein radikales Umdenken: weg vom Vertrauen in Passwörter, hin zu einer strikten Zero-Trust-Architektur. Nach dem Prinzip „Niemals vertrauen, immer überprüfen“ darf keinem Gerät und keinem Nutzenden standardmäßig vertraut werden – völlig egal, ob es sich um das private Smartphone oder den Firmenlaptop handelt. Jeder Zugriff muss kontinuierlich und kontextbasiert verifiziert werden.

Den effektivsten und pragmatischsten Schutz vor unbefugten Zugriffen bietet dabei eine lückenlose MFA. Selbst wenn Passwörter gestohlen werden, scheitern automatisierte Angriffe in der Regel am fehlenden zweiten Faktor. Damit dieses Schutzschild hält, ist ein sauberes Konfigurationsmanagement wichtig. Start-ups müssen ihre Systemeinstellungen systematisch absichern, überwachen und pflegen. Nur so wird verhindert, dass Sicherheitslücken durch Fehlkonfigurationen entstehen – etwa weil MFA für bestimmte Admin-Schnittstellen versehentlich deaktiviert wurde oder Session-Cookies zu lange gültig bleiben. Wer diese drei Säulen kombiniert, entzieht Info-Stealern die Grundlage, selbst wenn das Gerät eines Mitarbeitenden bereits kompromittiert ist.

StartingUp: Fast 40 Prozent der Schäden entstehen durch Phishing, wobei bereits 80 Prozent dieser Social-Engineering-Angriffe KI-gestützt ablaufen. Wie leicht hebeln solche personalisierten, täuschend echten KI-Angriffe die „menschliche Firewall“ im stressigen Start-up-Alltag aus?

Vincenz Klemm: Weil die Angriffe täuschend echt wirken, ist das gezielte Training der Mitarbeitenden eine essenzielle Sicherheitsmaßnahme, um den Faktor Mensch resilienter zu machen. Bei der SaaS-Cloud-Nutzung sollte man dem Prinzip „Least Privilege“ folgen. Durch das Prinzip der minimalen Rechte wird die Vergabe übermäßiger Rechte vermieden, was den potenziellen Schaden im Ernstfall begrenzt.

Zudem bildet die Multi-Faktor-Authentifizierung auch hier einen zentralen Baustein für den Schutz von Konten und Systemen. Unterstützung kommt dabei auch von den großen Tech-Konzernen, die die Sicherheit aktiv stärken, indem sie beispielsweise automatische Warnmeldungen bei Logins von ungewöhnlichen Standorten ausgeben.

StartingUp: Gerade kleinere Unternehmen weisen oft erhebliche Lücken bei der Patch-Disziplin auf. Wie stark schauen Investoren bei Finanzierungsrunden oder Exits heute auf die IT-Hygiene? Werden unentdeckte Leaks oder fehlendes MFA zum echten Dealbreaker in der Due Diligence?

Vincenz Klemm: Kritische Schwachstellen sind auch bei Finanzierungsrunden und Exits ein absolut relevantes Thema, weshalb Investor*innen heute längst nicht mehr nur eine klassische Tech-Due-Diligence, sondern gezielte Cyber Security Due Diligences durchführen. Ein echter Dealbreaker ist die mangelnde IT-Hygiene im Normalfall jedoch nur dann, wenn die Mängel schlichtweg nicht behebbar oder extrem gravierend sind.

Stattdessen führen unentdeckte Leaks, fehlendes MFA oder veraltete Software in der Praxis häufig zu konkreten Auflagen: Die Verbesserung der Sicherheitsstandards wird dann zu einer Bedingung gemacht, die es nach dem Closing – oder in besonders akuten Fällen bereits direkt davor – konsequent umzusetzen gilt.

StartingUp: Durch die neue NIS2-Richtlinie wird IT-Sicherheit wie der MFA-Einsatz europaweit zur gesetzlichen Pflicht. Das klingt nach Bürokratie und teuren Beratern. Können sich Bootstrapping- oder knapp finanzierte Seed-Start-ups diese neuen Standards personell und finanziell überhaupt leisten?

Vincenz Klemm: Die Einführung von Standards wie MFA ist für Bootstrapping-Start-ups oder knapp finanzierte Seed-Unternehmen finanziell und personell absolut machbar, da es sich hierbei hauptsächlich um ein kulturelles Problem handelt. Es scheitert in den Unternehmen meist überhaupt nicht an der Technik, sondern an der Akzeptanz, den Gewohnheiten und der Mentalität der Mitarbeitenden.

Aus technologischer und budgetärer Sicht ist die Hürde extrem niedrig: Es gibt auf dem Markt nur sehr wenige IT-Lösungen oder Systeme, die MFA technisch überhaupt nicht unterstützen. Somit lässt sich die gesetzliche Pflicht mit einer hohen technischen Kompatibilität zu sehr geringen Kosten umsetzen.

StartingUp: Kritisch gefragt: Müssen Start-ups ihr knappes Budget wirklich in MDR-Dienste und Cyber-Policen stecken? Reicht es nicht völlig aus, wenn sie einfach kompromisslos ihre Hausaufgaben machen – also MFA erzwingen, Software patchen und Backups testen?

Vincenz Klemm: IT-Hausaufgaben wie MFA, Patches und Backups kompromisslos zu erledigen ist zwar das Fundament, reicht allein jedoch nicht aus, da effektive IT-Sicherheit auf dem Layer-Prinzip basiert. Bei diesem Schichtenmodell ergänzen sich mehrere Schutzebenen gegenseitig: Je mehr Schichten implementiert sind, desto stärker ist der Gesamtschutz. Managed Detection and Response (MDR) fungiert hierbei als eine weitere, hochwirksame Sicherheitsebene.

Beim Baobab MDR setzen wir beispielsweise auf eine flexible Abrechnung pro Seat und ohne Mindestabnahme an Geräten, was gerade für kleinere Teams eine hohe Kosteneffizienz bietet. Zudem bringt das Auslagern an ein hochprofessionelles Security Operations Center (SOC) einen enormen Ressourcen- und Wissensgewinn: Das Start-up spart wertvolle eigene Manpower und nutzt direkt externes Expertenwissen, das intern oft gar nicht vorhanden ist.

StartingUp: Danke, Vincenz Klemm, für die spannenden Insights.

Das Interview führte StartingUp-Chefredakteur Hans Luthardt