StartingUp: Was war der konkrete Auslöser für dich, Order Right gegen den digitalen Flickenteppich in der Gastronomie zu gründen?

Muhammed Ali Yildiz: Der Auslöser war die enorm herausfordernde Situation der Branche. Viele Gastronomen kämpfen mit komplexen Abläufen, langen Vertragslaufzeiten und einer Vielzahl an isolierten Einzellösungen, die nicht miteinander kommunizieren. Genau hier setzen wir an: Wir wollen eine zentrale Infrastruktur bieten, die den Alltag vereinfacht, damit sich Betreiber wieder auf ihr eigentliches Geschäft konzentrieren können.

StartingUp: Warum ist euer All-in-One-Ansatz für Gastronom*innen besser als schlanke Nischenlösungen („Best-of-Breed“)?

Muhammed Ali Yildiz: In der Gastronomie fehlt schlicht die Zeit für IT-Pflege. Zwischen einzelnen Nischensystemen brechen die Abläufe auf, was zu Reibungsverlusten und Mehrfachkosten führt. Wenn alles aus einer Hand kommt, entfallen diese Probleme – es gibt nur einen Ansprechpartner und eine zentrale Datenpflege. All-in-One ist für uns deshalb kein reines Feature, sondern die eigentliche Leistung.

StartingUp: Wie habt ihr es geschafft, die im Tagesgeschäft stark eingespannten Gastronom*innen für den Erstkontakt zu erreichen?

Muhammed Ali Yildiz: Die eigentliche Hürde ist tatsächlich der Erstkontakt während des laufenden Betriebs. Aber sobald wir im persönlichen Gespräch waren, konnten wir die meisten Betriebe für uns gewinnen. Unser stärkster Kanal ist dabei die Mundpropaganda, da die Branche stark vernetzt ist und sich Qualität schnell herumspricht.

StartingUp: Welcher Vertriebskanal war euer stärkster Hebel für das schnelle Wachstum von über 500 Kund*innen in zwölf Monaten?

Muhammed Ali Yildiz: Ganz klar Empfehlungen. Eine Kassenumstellung ist Vertrauenssache, da hört man lieber auf Kollegen als auf Werbung. Kaltakquise diente anfangs als Türöffner, und Partnerschaften werden jetzt relevanter, um neue Regionen zu erschließen. Der eigentliche Wachstumsmotor bleibt aber die Qualität der Arbeit beim bestehenden Kunden.

StartingUp: Wie entgegnest du im Verkaufsgespräch dem Einwand, dass eine Systemumstellung zu viel Zeit und Kosten verursacht?

Muhammed Ali Yildiz: Ich frage nach den aktuellen Kosten. Zählt man Kasse, Lieferdienste, Webshop und die manuellen Arbeitsstunden für die Buchhaltung zusammen, sind mehrere Einzellösungen oft deutlich teurer. Zudem ist unser System bewusst so einfach gehalten, dass Aushilfen in zehn Minuten eingearbeitet sind. Wir übernehmen die Einrichtung und sorgen dafür, dass die Umstellung nicht im stressigen Wochenendgeschäft passiert.

StartingUp: Überwiegt bei traditionellen Betrieben die Skepsis gegenüber KI und Automatisierung oder die Erleichterung beim Personal?

Muhammed Ali Yildiz: Anfängliche Skepsis schwindet sehr schnell durch die einfache Bedienung und unseren ständigen Support. Der KI-Telefonassistent nimmt beispielsweise verpasste Anrufe an und sichert so Umsatz, der sonst verloren ginge. Letztlich überwiegt beim Personal ganz klar die Erleichterung, weil lästige Routineaufgaben wegfallen und mehr Zeit für den Gast bleibt.

StartingUp: Welche manuellen Prozesse wird es in Restaurants in drei Jahren definitiv nicht mehr geben?

Muhammed Ali Yildiz: Erstens die handschriftliche Telefonbestellung, zweitens die doppelte Datenpflege auf verschiedenen Plattformen und drittens die Zettelwirtschaft am Monatsende für den Steuerberater. Alles, was keinen Umsatz bringt und niemandem Freude macht, wird automatisiert. Der Rest – das Kochen, Beraten und der menschliche Kontakt – bleibt beim Menschen.

StartingUp: Muhammed Ali Yildiz, danke für die Insights!

Das Interview führte StartingUp-Chefredakteur Hans Luthardt

Key Takeaways für Gründer*innen

• All-in-One schlägt Insellösungen: In Branchen mit hohem operativen Druck gewinnt das System, das Schnittstellenprobleme eliminiert.
• Schmerzpunkt statt Feature-Schlacht: Schnelles B2B-Wachstum gelingt, wenn das Produkt direkte Antworten auf drängende Branchenprobleme (wie Personalmangel und Kostensteigerungen) liefert.
• Technologie als Entlastung: KI und Automatisierung dienen im B2B-Bereich vor allem dazu, dem Personal Routineaufgaben abzunehmen und Freiräume zu schaffen.

Ein neues Rechenzentrum vor den Toren Berlins. Die Bagger rollen an, dafür muss ein lokales Feuchtgebiet weichen. Früher hätte das Unternehmen als Ausgleich einfach ein paar Setzlinge am Waldrand gepflanzt. Heute, im Zeitalter der strengen EU-Nachhaltigkeitsrichtlinien, reicht das nicht mehr. Der Konzern will – und muss – auf dem Papier „Nature Positive“ sein.

Die Lösung aus der Tech-Welt scheint elegant: „Mit einem Klick kauft das Unternehmen sogenannte Biodiversity Credits bei einem der gehypten neuen Nature-Tech-Start-ups. Die Investition fließt in den Schutz eines ausgetrockneten Pinienwaldes in Andalusien, der mit Sensoren überwacht wird. Das Gewissen der Investor*innen ist rein, die Excel-Tabelle der Nachhaltigkeitsabteilung leuchtet grün.

Doch genau in dieser grünen Zelle der Tabelle offenbart sich der fundamentale Denkfehler eines aufstrebenden Marktes. Beim klassischen Klimaschutz funktioniert diese Ausgleichslogik. Eine Tonne CO₂, die in Brandenburg ausgestoßen wird, ist physikalisch identisch mit einer Tonne CO₂, die in Spanien aus der Luft gesaugt wird. Dem Klima ist die Geografie egal, die Währung ist universell austauschbar.

Die Natur lässt sich aber nicht in ein globales Hauptbuch pressen. Man kann den Lebensraum der brandenburgischen Rotbauchunke nicht durch eine iberische Eidechse ausgleichen. Wer Jaguare mit Regenwürmern vergleicht, verliert. Dennoch arbeiten Dutzende europäische NatureTech-Start-ups aktuell genau daran: Sie nutzen Drohnen, Umwelt-DNA und Bioakustik-KIs, um die unendliche Komplexität eines Ökosystems in eine einzige, handelbare Finanzkennzahl zu übersetzen.

Es ist der ambitionierte Versuch der Tech-Branche, das Unmessbare messbar zu machen – und er droht zu einer gigantischen Illusion zu werden.

Die „God-Mode“-Technologien: Der Wald wird ausgelesen

An Daten mangelt es dabei nicht. Im Gegenteil: Die technologische Entwicklung der letzten Jahre ermöglicht uns einen völlig neuen, fast gottgleichen Blick auf Ökosysteme.

Nehmen wir das Münchner Start-up Hula Earth. Das Team bringt das Internet of Things in den Wald. Solarbetriebene Sensoren und Mikrofone lauschen rund um die Uhr. Eine künstliche Intelligenz filtert das Rauschen, identifiziert das spezifische Zirpen einer bestimmten Grillenart und verknüpft diese akustischen Daten mit Satellitenbildern. Ähnlich radikal ist der Ansatz des Start-ups IdentMe aus Halle an der Saale. Statt Tiere mühsam zu fangen oder zu zählen, setzt das Team auf eDNA (Umwelt-DNA). Ein winziger Tropfen Wasser aus einem See oder eine Bodenprobe reichen aus, um genetisch exakt nachzuweisen, welche Tier- und Pflanzenarten in den vergangenen Tagen hier verkehrten.

Der blinde Fleck der Biologie verschwindet. Wir wissen heute besser denn je, was im Wald passiert. Das Problem der Start-ups ist nicht die Datenerhebung. Das Problem beginnt beim nächsten Schritt: der Monetarisierung.

Der Index-Fehler: Mathematik vs. Biologie

Um einen Biodiversitäts-Credit an ein Unternehmen verkaufen zu können, müssen Start-ups Millionen von Datenpunkten – Vogelstimmen, DNA-Spuren, Lidar-Scans von Baumkronen – aggregieren. Sie müssen all das in eine einzige Zahl pressen. Einen Index. Einen Score.

Und hier schlagen Ökolog*innen und Biolog*innen Alarm. Die Natur ist kein Dashboard. Wenn ein Start-up-Algorithmus Biodiversität vor allem nach der bloßen Anzahl der gefundenen Arten bewertet (weil sich das mathematisch leicht berechnen lässt), droht eine gefährliche Gamification. Nach dieser Logik wäre ein künstlich angelegter Stadtzoo mit exotischen Tieren wertvoller als ein natürliches, hochspezialisiertes – aber naturgemäß artenarmes – Hochmoor. Die Reduktion von Ökosystemen auf eine handelbare Metrik öffnet Tür und Tor für Fehlsteuerungen.

Das Trauma der Carbon-Märkte

Die europäische Start-up-Szene agiert hier in einem extrem angespannten Umfeld. Der Vorgänger-Markt – die freiwilligen CO₂-Zertifikate – liegt nach massiven Greenwashing-Skandalen um wertlose „Phantom-Wälder“ in Trümmern. Investor*innen sind nervös, das Misstrauen gegenüber reinen Tech-Versprechen ist groß.

Gleichzeitig baut sich ein immenser regulatorischer Druck auf. Durch die europäische Berichtspflicht (CSRD) geraten Konzerne in Panik. Start-ups wie das Berliner Unternehmen Kuyua bauen deshalb Plattformen, die Unternehmen helfen, ihre extrem komplexen Natur- und Klimarisiken in den globalen Lieferketten überhaupt erst einmal zu erfassen. Konzerne müssen plötzlich handeln, Metriken vorweisen und Natur-Bilanzen erstellen, obwohl die wissenschaftlichen Standards für diese Bilanzen noch gar nicht ausgereift sind. Es entsteht ein gefährlicher Blindflug, bei dem Milliardenbudgets in unfertige Systeme fließen könnten, nur um Compliance-Häkchen zu setzen.

Fazit: Von Offsetting zu Insetting

Bedeutet das, dass die europäischen NatureTech-Start-ups auf dem Holzweg sind? Keineswegs. Die Technologien von eDNA bis Bioakustik sind bahnbrechend. Der Fehler liegt nicht in der Hard- oder Software, sondern im Geschäftsmodell des Ablasshandels.

Biodiversität lässt sich schlichtweg nicht „offsetten“. Zerstörung an Ort A kann nicht durch Schutz an Ort B ungeschehen gemacht werden. Der wahre und zukunftsfähige Wert der NatureTech-Szene liegt im sogenannten Insetting.

Anstatt Zertifikate aus dem Amazonas an deutsche Autobauer zu verkaufen, müssen diese Technologien eingesetzt werden, um die Natur innerhalb der eigenen Lieferketten zu reparieren. Die KI von Hula Earth oder die eDNA-Analysen von IdentMe entfalten ihr volles Potenzial, wenn sie messen, wie sich die Pestizidreduktion auf den Feldern der direkten Zulieferer auswirkt.

Die Natur lässt sich nicht als globale Währung handeln. Aber mit der richtigen Technologie lässt sie sich vor der eigenen Haustür endlich verstehen – und im besten Fall retten.

Die Kreativbranche durchlebt gerade eine Zerreißprobe. Auf der einen Seite versprechen generative KI-Modelle Audioproduktion auf Knopfdruck. Auf der anderen Seite wächst die Angst vor einer Welle an Urheberrechtsklagen. Genau in dieses Spannungsfeld – zwischen der viel zitierten „KI-Schockstarre“ und dem Wilden Westen unregulierter Algorithmen – stößt das von Hans Landwehr gegründete Start-up LYBS mit seiner Plattform Sonica.

Die Botschaft des erst seit Kurzem am Markt agierenden Start-ups ist selbstbewusst: Man habe das „erste Betriebssystem für skalierbaren, rechtssicheren Markensound“ erschaffen. Sonica verspricht, Voice-Artists die Kontrolle und Vergütung zurückzugeben und gleichzeitig das juristische Risiko für Corporate-Kund*innen zu eliminieren.

Doch wann genau fiel der Startschuss, den Tech-Riesen nicht einfach nur das Feld zu überlassen? Die Wurzeln der Plattform reichen deutlich tiefer als der aktuelle KI-Hype, erklärt Brand & Strategy Lead Vincent Raciti. Schon vor knapp zehn Jahren habe man gemeinsam mit Hochschulen eigene Machine-Learning-Technologien entwickelt. „Der eigentliche Auslöser kam dann mit den Fortschritten der generativen KI“, blickt Raciti zurück. Dabei sei dem Team schnell ein gravierendes Defizit am Markt aufgefallen: „Wir haben gemerkt, dass zwischen beeindruckenden Demos amerikanischer Foundation Models und einem Enterprise-tauglichen Workflow für Marken ein großer Unterschied liegt.“

Marken bräuchten konsistente Qualität, klare Rechteketten und eine sichere EU-Infrastruktur – eine Lücke, die LYBS schließlich gemeinsam mit seinem ersten Kunden Yello zu schließen begann. KI sei dabei kein Selbstzweck, versichert der Raciti: „Sie automatisiert aufwendige Produktionsschritte, während Markenidentität, Qualitätskontrolle und sichere Workflows im Mittelpunkt stehen.“

Vom Agentur-Geschäft zum skalierbaren SaaS-Produkt

Was LYBS von typischen Tech-Start-ups unterscheidet, ist die Entstehungsgeschichte. Hinter der Neugründung steckt kein unerfahrenes Team mit großen Ideen, sondern eines mit jahrzehntelanger Branchenerfahrung. LYBS ist ein technologischer Spin-off der renommierten Düsseldorfer Agentur TRO GmbH. Founder Hans Landwehr ist bereits seit Oktober 1989 in der Geschäftsführung von TRO aktiv und kennt das Sound-Business wie kaum ein anderer.

Doch ein Spin-off ist kulturell wie finanziell oft ein Kraftakt. Wie trennt man das rasante Start-up-Wachstum vom klassischen Agenturgeschäft? „Technologie spielt bei uns schon seit vielen Jahren eine zentrale Rolle im Beratungsprozess“, ordnet Landwehr ein. Die Ausgründung sei daher der nächste logische Schritt gewesen. „Wir wollten ein eigenständiges Softwareunternehmen aufbauen, das unabhängig vom Agenturgeschäft wachsen kann – mit eigenen Strukturen, eigener Geschwindigkeit und voller Transparenz über die wirtschaftliche Entwicklung“, betont der Branchen-Veteran.

Bislang ist Sonica weitgehend aus eigener Kraft finanziert. Zum Start holte sich das Team drei vernetzte Business Angels aus der Medienbranche an Bord, um erste Entwicklungen zu beschleunigen. Die Gründer halten nach eigenen Angaben weiterhin 93 Prozent der Anteile – doch das soll nicht zwingend so bleiben: „Nach den Ergebnissen der ersten Monate führen wir bereits erste Gespräche über die nächste Wachstumsphase“, gibt sich Landwehr angriffslustig.

Das Ergebnis dieses Prozesses ist Sonica: Eine modulare Sound-Branding-Plattform. Anstatt Audio-Dateien und Lizenzen dezentral auf Servern oder in E-Mail-Postfächern zu verwalten, bündelt das System Soundlogos, adaptive Musikmodule und Voice-Anwendungen in einem vollwertigen Produktionsstudio. Das Ziel: Audio soll konsistenter, skalierbarer und schneller in länderübergreifende Kampagnen eingebunden werden.

Der Markt: Big Tech vs. Compliance

Der Markt wächst rasant, doch die großen Tech-Player haben oft das Prinzip „Move fast and break things“ auf das Copyright angewandt. Dies ruft zunehmend Regulatoren auf den Plan. Sonica positioniert sich hier bewusst als sicherer Hafen: Statt Stimmen unautorisiert abzugreifen, wahrt und vergütet das System die Rechte der Künstler*innen. Dass LYBS nach nur acht Wochen bereits Einladungen zu globalen Pitches erhält, unterstreicht den enormen Bedarf von Konzernen.

In diesen Pitches sitzt das Start-up quasi zwischen den Stühlen – auf der einen Seite Musikplattform-Riesen wie Artlist oder Songtradr, auf der anderen spezialisierte Sound-Agenturen. Was also ist das Killer-Argument der Düsseldorfer? „Der entscheidende Unterschied liegt aus unserer Sicht im Zielbild“, analysiert Landwehr. „Geht es darum, bestehende Dienstleistungen digital zu ergänzen – oder Unternehmen eine Infrastruktur an die Hand zu geben, mit der sie ihre Brand-Sound-Prozesse langfristig selbst steuern können?“ LYBS habe sich bewusst für Letzteres entschieden.

Man wolle das klassische Agenturgeschäft dabei keinesfalls kannibalisieren, schiebt Vincent Raciti hinterher. Vielmehr verstehe man sich als unabhängige Partner-Plattform. „Die kreative Entwicklung einer starken Sound-Identität wird auch in Zukunft bei Agenturen, Komponistinnen und Sound-Expert*innen liegen“, verspricht Raciti. Sonica solle diese Arbeit nicht ersetzen, sondern dafür sorgen, „dass sie weltweit konsistent im Unternehmen ankommt“.

Das Geschäftsmodell auf dem Prüfstand

Trotz der fundierten Positionierung muss die Lösung kritisch hinterfragt werden: Die PR-Aussage, Sonica spare bis zu 5.000 Euro Produktionsbudget pro Tag und Marke, ist ein massiver Marketing-Anker. Für globale Kampagnen mögen diese Summen plausibel sein, für den Mittelstand wirken sie gigantisch.

Auf diese steile These angesprochen, erwidert Raciti: „Richtig, die Zahl bezieht sich auf komplexe, internationale Produktionssituationen und nicht auf jeden Kunden oder jeden Tag.“ In einem typischen internationalen Rollout würden sich Studiozeiten, Sprecher*innenbuchungen und aufwendige Freigabeschleifen jedoch schnell zu Tausenden Euros addieren. Der Brand & Strategy Lead rechnet vor: Bei einem aktuellen Kunden-Onboarding habe man einen sich täglich wiederholenden Prozess für 14 Märkte auf rund eine Stunde inklusive Freigabe eingedampft. Ob sich diese massive Ersparnis tatsächlich quer durch alle Branchen – von der Werbung bis zur Straßenbahnansage – halten lässt, bleibt vorerst abzuwarten. Das Start-up kündigt an, bis Jahresende belastbarere Zahlen liefern zu wollen.

Zudem drängt sich die Frage nach der technologischen Tiefe auf: Baut Sonica wirklich eigene Modelle oder ist die Plattform im Kern nur eine smarte, branchenspezifische Benutzeroberfläche über bestehenden Basismodellen?

„Ich glaube, die wichtigste Frage ist nicht mehr, wer das nächste Foundation Model baut“, kontert Raciti. Diese Entwicklung werde ohnehin von wenigen globalen Playern dominiert. „Unsere Wertschöpfung liegt deshalb in der Orchestrierung.“ Man kombiniere unterschiedliche KI-Modelle mit eigener Technologie, etwa für Emotionserkennung, und verbinde sie mit striktem Rechte- und Freigabemanagement. „Genau dort entstehen für Unternehmen die eigentlichen Herausforderungen“, stellt er klar.

Und was passiert, wenn Google, Meta & Co. das Copyright-Problem irgendwann einfach selbst lösen? „Das wäre aus unserer Sicht sogar eine gute Entwicklung“, überrascht Hans Landwehr. Die Mission von LYBS sei es ohnehin, Sound Branding für deutlich mehr Unternehmen zugänglich zu machen. Die eigentliche Infrastruktur zur Steuerung dieser Prozesse bräuchten die Konzerne künftig trotzdem – völlig unabhängig davon, wie ethisch sauber die zugrundeliegenden KI-Modelle arbeiten.

Unsere Einordnung

Der Fall LYBS zeigt eindrucksvoll: Die größte Wertschöpfung im B2B-Bereich entsteht oft an der Schnittstelle zwischen neuen Technologien und alten, hochkomplexen Branchenproblemen. Die lange Expertise der Gründer ist dabei ein massiver Wettbewerbsvorteil. Ob LYBS sich langfristig gegen die Budgets der großen Player wehren kann, wird sich zeigen. Der extrem fokussierte Nischen-Start ist jedoch ein Meisterkurs in B2B-Positionierung.

Für die kommenden Monate stehen die Zeichen auf Expansion. Um die eigene Lösung nicht nur Konzernen, sondern auch dem Mittelstand und Creator Brands schmackhaft zu machen, braucht es allerdings frisches Kapital. „Wir bereiten aktuell unsere nächste Finanzierungsrunde vor“, verrät Landwehr. Mit dem Geld sollen vor allem das KI- und Produkt-Team ausgebaut sowie das Partnernetzwerk international erweitert werden. Das ultimative Ziel für das nächste Jahr formuliert Landwehr klar: Man wolle beweisen, „dass Sound Branding mit der richtigen Infrastruktur dauerhaft und effizient im Unternehmen betrieben werden kann.“

Start-up-Steckbrief: LYBS / Sonica

• Gründer: Hans Landwehr
• Ursprung: Spin-off aus dem Umfeld der TRO GmbH (gegründet 1989)
• Kernprodukt: Sonica – Plattform und Betriebssystem für skalierbaren, rechtssicheren Markensound
• USP: 100 % rechtssichere Audio-Assets, faire Vergütungsmodelle für Voice Artists, Bündelung aller Audio-Assets, jahrzehntelange Branchenexpertise

Der Frust ist vielen Bewerber*innen und digitalen Nomad*innen nur allzu gut bekannt: Man filtert auf etablierten Job-Portalen nach „Remote“ oder „Homeoffice“, nur um dann im Textfeld über Klauseln wie „zwei Tage pro Woche am Standort“ zu stolpern. Große Plattformen filtern meist nur nach Stichworten, was für Unübersichtlichkeit sorgt. Genau hier setzt Nomado24 an. Das junge HR-Tech-Start-up aus Ludwigshafen will den Markt mit einem KI-Sprachmodell (LLM) sauberer vermessen, indem es den Kontext jeder Anzeige liest und verifiziert, ob der Job zu 100 Prozent ortsunabhängig ausgeübt werden kann.

Doch wer braucht so eine spezialisierte Plattform überhaupt? Schließlich finden sich viele echte Remote-Jobs im IT-Sektor, wo Fachkräfte sich ihre Stellen ohnehin aussuchen können. „Der Einwand stimmt“, räumt Mitgründer Anton Petuchow unumwunden ein. „Senior-Entwicklerinnen und -Entwickler bekommen drei Recruiter-Nachrichten pro Woche, die brauchen uns nicht, und sie sind ausdrücklich nicht unser Fokus.“ Nomado24 zielt stattdessen auf die andere Hälfte des Remote-Marktes ab: Berufe im Kund*innenservice, Vertriebsinnendienst, Marketing oder der Buchhaltung sowie Menschen, die einen Nebenjob von zu Hause suchen. Hier gebe es echte ortsunabhängige Stellen, aber die Kandidat*innen müssten selbst suchen. „Für sie ist eine Plattform, die aussortiert statt aufzublähen, ein spürbarer Unterschied“, betont Petuchow. Der geografische Fokus liege dabei klar auf dem deutschsprachigen Raum, da der globale englischsprachige Markt bereits gut versorgt sei.

Die Nomado24-Datenanalyse im Fokus

Wie dringend dieser KI-Filter nötig ist, zeigt ein Blick auf die Daten: Ein interner Audit des Start-ups von Ende Juli 2026 offenbart die Schwächen des aktuellen Marktes. Von 2.459 als „remote“ ausgewiesenen Stellen fielen 14,5 Prozent durch das KI-Raster, da sie de facto nicht komplett ortsunabhängig waren. Zudem nennt nur jede vierzigste Anzeige ein konkretes Gehalt – trotz der längst abgelaufenen Frist zur EU-Entgelttransparenzrichtlinie.

Für digitale Nomad*innen lauert jedoch oft ein weiterer Knackpunkt: „100 % Remote“ bedeutet in der Praxis häufig „100 % Homeoffice innerhalb Deutschlands“, da Arbeitgeber*innen bei dauerhafter Arbeit aus dem EU-Ausland schnell steuerliche Fallstricke drohen. Prüft die KI also auch das Arbeitsrecht? „Wir prüfen mehr, als der reine Remote-Haken hergibt, aber wir ziehen eine bewusste Grenze“, erklärt Petuchow. Der KI-Klassifikator lese zwar geografische Einschränkungen aus, eine verbindliche Einzelfallprüfung zu Betriebsstättenrisiken oder Sozialversicherungsfragen biete man jedoch bewusst nicht an. „Das wäre automatisierte Rechtsberatung“, so der Gründer. Gerade der Beschäftigungskontext sei laut EU-KI-Verordnung hochriskant. „Ein System, das verbindliche steuer- und arbeitsrechtliche Auskünfte zu konkreten Arbeitsverhältnissen erteilt, bringt einen Pflichtenkatalog mit, den wir als zweiköpfiges Team heute nicht seriös stemmen können“, stellt er klar. Stattdessen mache man die ohnehin entspannten Freizügigkeitsregeln innerhalb der EU sichtbar und verweise bei komplexen Einzelfällen auf Expert*innen.

Die Gründer: Aus dem Hörsaal auf den Markt

Hinter Nomado24 stehen keine langjährigen HR-Veteranen, sondern Anton Petuchow und Lars Schreiner. Die zündende Idee brachte Schreiner, der an der HWG Ludwigshafen Sustainable Management studiert, aus seiner Zeit als Surflehrer mit: Mangels lokaler Alternativen mussten viele seiner Kollegen außerhalb der Saison unterqualifizierte Jobs annehmen. Bei Nomado24 verantwortet er heute Vertrieb und Marketing, während WHU-Absolvent Petuchow nach Stationen bei BASF und Allianz die Bereiche Strategie und Produkt leitet.

Der Weg aus dem studentischen Umfeld zur offiziell gegründeten UG (haftungsbeschränkt) war jedoch zäh. „Die größte Hürde war nicht die Gründung selbst, sondern das Drumherum“, blickt Petuchow auf Themen wie Steuernummern, Datenschutz und AGBs zurück. „Für zwei Studenten ohne Vorerfahrung sind das Wochen, in denen kein einziges Produktfeature entsteht. Rückblickend war es trotzdem richtig, das früh sauber zu machen.“ Finanziert ist das Start-up, das im TechnologieZentrum Ludwigshafen (TZL) sitzt und Ende Mai 2026 live ging, bislang komplett gebootstrappt und durch Fördermittel (StartInRLP) sowie Azure-Credits von Microsoft. Business Angels sollen erst in einer kommenden Finanzierungsrunde an Bord geholt werden.

Geschäftsmodell und Markt: Ein kritischer Blick

Nomado24 bietet neben der Jobvermittlung auch eine „Pro“-Funktion für Bewerber*innen sowie mittelfristig die Vermittlung von Coworking-Spaces an. Droht dem kleinen Team hier nicht ein klassischer „Feature Creep“, bei dem man sich verzettelt? Petuchow nimmt die Kritik gelassen auf: „Die Jobbörse ist das Produkt. Alles andere muss aus derselben Datenbasis fallen und darf keine eigene Roadmap verlangen.“ Die geplante Coworking-Suche sei der beste Beleg für diese Disziplin, da man keine Ressourcen in den Aufbau eigenen Inventars stecke, sondern auf eine Partnerschaft mit einem Weltmarktführer setze. Dennoch gibt er selbstkritisch zu: „Ja, wir haben in der Anfangsphase mehr gebaut, als für den Fokus gut war, und haben deshalb inzwischen Dinge bewusst zurückgestellt.“

Um im Haifischbecken der großen Jobbörsen wie Stepstone oder Indeed zu bestehen, nutzt das Start-up Automatisierung, um schnell eine kritische Masse an Stellen zu bieten. Den Vorwurf des unerlaubten „Scrapings“ von Fremdportalen lässt die Geschäftsführung jedoch nicht gelten. Hier wird Petuchow deutlich: „Der Begriff Scraping beschreibt unsere Arbeitsweise falsch. Wir lesen keine Fremdportale aus. Indeed, Stepstone oder LinkedIn fassen wir nicht an.“ Stattdessen beziehe man die aktuell rund 2.400 Anzeigen aus offiziellen Schnittstellen der Arbeitsagentur, von Partnerschnittstellen, aus Bewerbermanagementsystemen oder direkt von Arbeitgeber*innen. „Wir entziehen niemandem Traffic, wir schicken welchen“, wehrt er rechtliche Bedenken ab.

Auch die befürchteten Serverkosten für das ständige KI-Screening seien extrem überschaubar. „Eine Anzeige wird einmal gelesen und danach beliebig oft ausgeliefert, ohne dass noch einmal ein Modell anspringt“, erklärt der Gründer. Dank des Microsoft-Förderprogramms verbrenne man aktuell ohnehin kein Geld für die Infrastruktur.

Bleibt das klassische Henne-Ei-Problem: Wie überzeugt man zahlende Unternehmenskunden, wenn die Reichweite noch im Aufbau ist? „Unsere Antwort auf das Henne-Ei-Problem heißt nicht Vertrieb, sondern Google“, verrät Petuchow die SEO-Strategie. Durch strukturiert ausgezeichnete Anzeigen bei „Google for Jobs“ und gezielte Suchseiten baue man organisch Reichweite auf. Die Klicks verdreißigfachten sich zuletzt nahezu – ganz ohne Werbebudget. Petuchows Maxime: „Erst Nutzerzahlen aufbauen, dann monetarisieren. Und wenn wir mit Arbeitgebern über bezahlte Inserate sprechen, dann mit belegbarer Reichweite statt mit Versprechen.“

Einordnung und Fazit

Nomado24 bedient zweifellos einen echten Pain Point und punktet mit seinem transparenten Ansatz, unpassende Jobs knallhart auszusortieren. Das große Risiko: Die Technologie hinter LLMs wird rasant zugänglicher. Große Player könnten die Kernfunktion mit ihren massiven Entwicklungs-Ressourcen theoretisch schnell kopieren.

Wo liegt also der Burggraben? „Ehrlich gesagt: Einen unkopierbaren Burggraben haben wir nicht, und ich würde jedem Gründer misstrauen, der bei einem Sprachmodell-Feature einen behauptet“, kontert der WHU-Absolvent selbstbewusst. Die Branchengiganten würden einen so strengen Filter jedoch kaum ausrollen wollen, da deren Geschäftsmodell auf Reichweite und Anzeigenvolumen basiere. Ein Filter, der rigoros 14 Prozent der Anzeigen als „Fake-Remote“ aussortiert, würde dort zahlende Kund*innen verprellen. „So etwas baut niemand konsequent gegen das eigene Geschäftsmodell“, ist Petuchow überzeugt. „Für die Großen wäre derselbe Filter ein Umsatzproblem, für uns ist er das Produktversprechen.“

Ein klassischer David-gegen-Goliath-Pitch mit einer cleveren Nischenstrategie. Für die Zukunft hat sich das Team bis Mitte 2027 vier klare Meilensteine gesetzt: Organische Reichweite aufbauen, eine belastbare Konversionsrate für das Pro-Modell erzielen, das Angebot an echten Remote-Stellen im deutschsprachigen Raum ausbauen und die Coworking-Partnerschaft live bringen. Erst danach sei der B2B-Verkauf an Arbeitgeber*innen der logische Schritt. Anton Petuchow schließt mit einem klaren Versprechen an sich selbst: „Wenn diese vier bis Mitte 2027 nicht stehen, schulden wir uns selbst eine ehrliche Antwort darauf, warum nicht.“

Lange Zeit genügte ein hipper Markenauftritt und eine App zur Berechnung des persönlichen CO₂-Fußabdrucks, um auf den großen europäischen Start-up-Konferenzen frenetisch gefeiert zu werden. Doch diese Ära der oberflächlichen Nachhaltigkeit ist im Jahr 2026 endgültig vorbei. Investor*innen haben schmerzhaft gelernt, dass reine Consumer-Software den Klimawandel nicht aufhält, solange die physische Infrastruktur im Hintergrund kollabiert. Was wir derzeit erleben, ist eine tektonische Verschiebung des Risikokapitals weg von seichten Lösungen hin zu DeepTech, schwerer Infrastruktur und radikaler Hardware-Innovation.

Der pauschale GreenTech-Boom ist abgekühlt, doch es manifestiert sich ein hochprofitabler, systemrelevanter Gigant: GridTech. Start-ups, die smarte Stromnetze bauen, das Batterie-Speichermanagement auf ein neues Level heben oder die Dekarbonisierung durch komplexe Hardware industrialisieren, sind die neuen Lieblinge der Venture-Capital-Welt. Sie lösen die kritischsten Flaschenhälse der globalen Energiewende und erschließen dabei milliardenschwere B2B-Märkte, die von regulatorischem Rückenwind und purer industrieller Notwendigkeit getrieben werden.

Die Marktlage

Das Jahr 2026 markiert den definitiven Reifeprozess des ClimateTech-Sektors, dessen Fokus nun schonungslos auf der Netzstabilität und technologischen Skalierbarkeit liegt. Aktuelle Studien der KfW und verschiedener Wirtschaftsberater*innen belegen unmissverständlich, dass allein in Deutschland bis Mitte der 2030er-Jahre Investitionen in einem sehr deutlichen, dreistelligen Milliardenbereich nötig sind, um die Übertragungs- und Verteilnetze für dezentrale Einspeisungen zu rüsten. Der Branchenverband Bitkom warnt zudem, dass Milliardeninvestitionen in Industrie und neue Rechenzentren aktuell nicht am Geld, sondern an mangelnden Netzkapazitäten zu scheitern drohen. Der technologische Haupttreiber dieser Transformation ist eine tiefe Symbiose aus künstlicher Intelligenz und dem Internet der Dinge (IoT). Algorithmen steuern in Echtzeit Lastenflüsse, die menschliche Dispatcher längst überfordern würden. Diese fundamentale Dringlichkeit spiegelt sich in den Portfolios der Fonds wider. Realistische Investitionssummen für Series-A-Runden im GridTech-Segment haben sich bei 15 bis 25 Millionen Euro eingependelt, während Series-B-Finanzierungen für kapitalintensive Hardware-Skalierungen nicht selten die 70-Millionen-Euro-Marke durchbrechen.

Die neuen Treiber*innen

Wer den Markt heute verstehen will, muss die historischen Fundamente kennen. In den 2010er-Jahren legten visionäre Pioniere wie Next Kraftwerke bei den virtuellen Kraftwerken, TWAICE in der prädiktiven Batterieanalytik oder Envelio mit Software für smarte Stromnetze die intellektuelle und technologische Basis. Auf ihren Schultern steht nun die neue Generation, die sich auf drei spezifische Subsektoren konzentriert.

• An erster Stelle steht das vollautomatisierte, KI-getriebene Energie-Trading und Flexibilitätsmanagement, das Erzeuger, Speicher und Verbraucher in Echtzeit an den hochvolatilen Strombörsen orchestriert.
• Der zweite dominante Treiber ist die radikale Hardware-Innovation bei Speichermedien und deren Kreislaufwirtschaft, die weit über das reine Batterie-Betriebssystem hinausgeht und Second-Life-Konzepte sowie neue thermische Speicher industrialisiert.
• Als drittes Kraftzentrum dominiert die industrielle Dekarbonisierung durch komplexe DeepTech-Hardware. Wo Pioniere wie die Schweizer Climeworks einst bewiesen, dass Direct Air Capture physikalisch machbar ist, baut die heutige Start-up-Generation dezentrale, hochskalierbare Reaktoren und Infrastrukturen, die Carbon Capture oder Power-to-X endlich in wirtschaftlich tragfähige B2B-Modelle überführen.
   

Reality Check

Doch der Weg zu dieser reifen GridTech-Ära war gepflastert mit den Ruinen verbrannter Visionen und naiver Businesspläne. Ein exemplarisches Lehrstück der jüngeren Vergangenheit ist das Scheitern des Münchner Start-ups Sono Motors. Das Unternehmen wollte mit einem B2C-Solar-Elektroauto die Welt verändern, sammelte hunderte Millionen ein und kollabierte schließlich unter der schieren Last der Hardware-Produktionskosten im unerbittlichen Endkonsumentenmarkt. Aus diesem und ähnlichen Rückschlägen lassen sich vier konkrete, fatale Fallstricke für heutige Gründer ablesen.

• Der erste Fehler ist die Illusion der B2C-Skalierbarkeit bei klimarelevanter Hardware, die astronomische Summen verschlingt, während die unsexy B2B-Infrastruktur verlässliche, langfristige Unit Economics bietet.
• Der zweite Fallstrick besteht in einer geradezu fahrlässigen Naivität gegenüber regulatorischen Vorgaben; wer Produkte entwickelt, die nicht den extrem strengen Zertifizierungen der europäischen Netzbetreiber entsprechen, bleibt über Jahre in der Zulassungshölle stecken.
• Drittens wurde schmerzhaft gelernt, dass reine Software-Konzepte ohne tiefe Integration in physische Assets im Energiesektor kaum Eintrittsbarrieren besitzen und extrem schnell austauschbar sind.
• Und viertens unterschätzen noch immer viele Teams den massiven Working-Capital-Bedarf, den ein physischer Rollout mit sich bringt, wenn sie nicht von Tag eins an clevere Fremdkapital-Strukturen und Projektfinanzierungen aufbauen.

Das deutsche Netzwerk (Hotspots)

Deutschlands Stärke in diesem Segment beruht auf einem historisch gewachsenen, polyzentrischen Ökosystem, das sich derzeit in fünf unangefochtenen Hotspots bündelt. München ist das absolute Epizentrum für GridTech und tiefe Klimatechnologie, massiv befeuert durch die Technische Universität München (TUM) und die UnternehmerTUM, die als Europas größter Accelerator einen beispiellosen Output an hochkomplexen Hardware-Start-ups liefert. Aachen folgt dicht dahinter als das unbestrittene Mekka für Batterietechnologie, Leistungselektronik und Recycling, angetrieben von der exzellenten Forschungseinrichtung der RWTH Aachen, deren Spin-offs den Markt dominieren. Karlsruhe hat sich mit dem Karlsruher Institut für Technologie (KIT) als Hub für Power-to-X, E-Fuels und angewandte Energienetz-Forschung etabliert, wo tiefgreifende wissenschaftliche Durchbrüche direkt in Industrieausgründungen münden. Berlin bleibt der unverzichtbare Software- und Trading-Knotenpunkt, wo das regulatorische Know-how und die Nähe zur Politik die Entwicklung von Smart-Grid-Plattformen begünstigen. Abgerundet wird dieses Netzwerk durch die Region Dresden, die mit weltweit führenden Instituten im Bereich Mikroelektronik den Grundstein für die feingliedrige Diagnostik und die Halbleitersteuerung der Energiewende legt.

Investor*innen-Radar

Die Kapitallandschaft hat sich auf die harten Realitäten der Hardware-Skalierung eingestellt und präsentiert sich 2026 hochgradig ausdifferenziert. Auf der Ebene der spezialisierten VCs dominieren europäische Schwergewichte wie Extantia Capital, World Fund und Planet A Ventures, die nicht nur finanzielle Rendite, sondern harte, messbare Impact-Metriken und ein extrem tiefes technisches Verständnis zur Bedingung machen. Gleichzeitig haben Top-Tier Generalisten wie Earlybird oder Cherry Ventures erkannt, dass GridTech das nächste große Trillion-Dollar-Ding ist, und investieren aggressiv in Software-definierte Infrastruktur. Eine entscheidende Rolle spielen zudem die Corporate VCs der Industrie, die verzweifelt strategischen Zugang zu Innovationen suchen; hier agieren Player wie EnBW New Ventures, E.ON Drive oder Siemens Energy Ventures als mächtige Katalysatoren, Geldgeber*innen und Pilotkund*innen in Personalunion. Den fruchtbaren Boden für all dies bereiten die Frühphasen-Motoren und Business Angels, allen voran der High-Tech Gründerfonds in der Seed-Phase, der von finanzstarken Angel-Syndikaten und erfahrenen Founder-Angels aus der ersten Unicorn-Generation flankiert wird.

Die Top 10 Start-ups (Must-Watch ab Jahrgang 2020)

Für die Zusammenstellung der diesjährigen Top 10 Start-ups haben wir bei StartingUp eine strikte und sehr bewusste rote Linie gezogen: Auf unserer Watch-List 2026 stehen ausschließlich Start-ups, die im Jahr 2020 oder später gegründet wurden. Wir kappen ganz bewusst die Pioniere der letzten Dekade, um uns voll auf die echte Post-Hype-Generation zu konzentrieren. Diese Teams sind mitten in Krisenjahren gestartet, mussten von Tag eins an Resilienz beweisen und wurden auf knallharte Unit Economics statt auf Wachstumsfantasien getrimmt. Ausgewählt wurden sie nach ihrer systemischen Marktrelevanz für die Netzstabilität, der technologischen Tiefe ihrer Geschäftsmodelle und dem nachweisbaren Vertrauen namhafter Lead-Investor*innen.

Die absolute Speerspitze der neuen Grid-Generation bildet zweifellos 1KOMMA5°. Das im Jahr 2021 von Philipp Schröder und seinem Team gegründete Unicorn hat in Rekordzeit gezeigt, wie sich physische Hardware und intelligente Netze verbinden lassen. Mit einem integrierten B2B- und B2C-Geschäftsmodell kauft das Unternehmen europaweit Installationsbetriebe auf, um dezentrale Energie-Hardware flächendeckend zu vertreiben. Ihr alles entscheidender technologischer USP ist jedoch das IoT-Betriebssystem „Heartbeat“, das hunderttausende Solaranlagen und Wärmepumpen zu einem virtuellen Kraftwerk vernetzt, was namhafte Risikokapitalgeber*innen wie Porsche Ventures, G2VP und eCAPITAL überzeugte, hunderte Millionen zu investieren.

Ein massives Problem der Netzinfrastruktur ist der Lebenszyklus von Speichermedien, den das Aachener Start-up Voltfang radikal verlängert. Die Gründer David Kaller, Roman Alberti und Afshin Doostdar starteten das Unternehmen 2020 mit einem hochprofitablen B2B-Hardware- und Software-Modell. Der USP liegt in der Entwicklung schlüsselfertiger Gewerbespeicher, die ausschließlich aus Second-Life-Batterien von Elektroautos bestehen und durch eine proprietäre Software-Architektur sicher ans Netz gebracht werden, wofür sie sich zuletzt das Vertrauen von Investor*innen wie PT1 und AENU in großvolumigen Runden sicherten.

Im Bereich der Speichermedien jenseits klassischer Batterien sorgt derzeit phelas für enormes Aufsehen. Das 2020 von Justin Scholz und Leon Haupt in München gegründete DeepTech-Start-up verfolgt ein ambitioniertes B2B-Hardware-as-a-Service-Modell für Energieversorger*innen. Ihr technologischer USP ist die Entwicklung von standardisierten Flüssigluft-Stromspeichern im Containerformat, die nachhaltiger und für die Langzeitspeicherung deutlich kostengünstiger sind als Lithium-Ionen-Lösungen, was Investor*innen wie E44 Ventures und Axon Partners dazu bewog, als Lead-Geldgeber einzusteigen.

Im hochvolatilen Strommarkt der Gegenwart liefert Entrix die intelligente Steuerungsschicht. Steffen Schülzchen gründete das Unternehmen 2021 in München, um mit einem B2B-SaaS-Ansatz das algorithmische Trading für Großbatterien zu revolutionieren. Der technologische Vorsprung liegt in der KI-gestützten Optimierung, die Batterie-Einsätze an den fragmentierten Strommärkten im Millisekundentakt steuert, Verschleiß minimiert und Erlöse maximiert, ein Asset-Light-Modell, das von Schwergewichten wie Junction Growth Investors, BNP Paribas und der Allianz massiv finanziell unterstützt wird.

Einen eng verwandten, aber noch tiefer integrierten Ansatz für den Energiehandel verfolgt suena aus Hamburg. Die Gründer Lennard Kerberg, Miguel Wesselmann und Tom Witter gingen 2021 mit einer hochkomplexen B2B-SaaS-Lösung an den Start. Ihr Alleinstellungsmerkmal ist ein Autopilot für Großspeicher, der als digitaler Zwilling agiert und das Trading über mehrere Energiemärkte hinweg gleichzeitig optimiert, womit sie Investor*innen wie Santander Climate Tech Fund und EIT InnoEnergy überzeugten.

Die Optimierung von mittelständischen Verbrauchern im Netz fokussiert sich bei Ecoplanet. Das im Jahr 2022 von Maximilian Dekorsy und Henry Keppler in München gegründete Start-up baut eine B2B-SaaS-Plattform, die Energiebeschaffung und dynamisches Lastmanagement clever verbindet. Der USP ist die KI-getriebene Demokratisierung des Energiehandels für klassische KMUs, die dadurch ihre Flexibilitäten wie ein virtuelles Kraftwerk am Markt anbieten können, was HV Capital und EQT Ventures als führende Investor*innen an Bord brachte.

Einen völlig neuen Weg zur Grundlastfähigkeit beschreitet das DeepTech-Spin-off Reverion. Das im Jahr 2022 von Stephan Herrmann aus der TUM heraus gegründete Start-up vertreibt reversible Brennstoffzellen in einem hochinnovativen B2B-Hardware-Modell. Der herausragende USP ist die Fähigkeit der Container-Anlagen, Biogas mit enormen Wirkungsgraden in Strom zu verwandeln und bei Stromüberschuss den Prozess umzukehren, um grünes Gas zu produzieren, was Extantia Capital, den Green Generation Fund und UVC Partners zu umfangreichen Finanzierungsrunden veranlasste.

Der entscheidende Flaschenhals der Speicher-Infrastruktur ist die Rohstoffrückgewinnung, die Cylib technologisch anführt. Lilian Schwich startete das Unternehmen 2022 gemeinsam mit Paul Sabarny und Gideon Schwich als Spin-off der RWTH Aachen mit einem industriellen B2B-Infrastruktur-Modell. Ihr einzigartiger Prozess ermöglicht ein durchgängiges Batterierecycling mit minimalem CO₂-Abdruck und enormer Rückgewinnungsquote aller wertvollen Metalle, was den World Fund, Vsquared und Porsche Ventures als Lead-Investor*innen auf den Plan rief.

Die aktive Entfernung von Kohlenstoff aus dem System treibt Greenlyte Carbon Technologies voran. Florian Hildebrand gründete das Start-up 2022 in Essen zusammen mit Forschern, um Direct Air Capture als B2B-Hardware-Infrastruktur zu etablieren. Der entscheidende USP ist ein patentierter, flüssigkeitsbasierter Ansatz, der CO₂ bei extrem niedrigem Energieverbrauch aus der Luft wäscht und dabei Wasserstoff als Nebenprodukt erzeugt, worauf Earlybird und der Green Generation Fund jüngst mit großen Runden setzten.

Den visionären Abschluss dieser Generation bildet Proxima Fusion, das die ultimative Grundlastfrage der Menschheit lösen will. Francesco Sciortino gründete das Start-up 2023 als erstes Spin-out des Max-Planck-Instituts für Plasmaphysik mit einem radikalen B2B-DeepTech-Modell. Der unvergleichliche USP ist das Design von Kernfusionskraftwerken nach dem Stellarator-Prinzip, das stabile Plasmen und damit das Versprechen auf saubere Grundlast bietet, worauf Top-Tier-Investor*innen wie Plural, Redalpine, Balderton und UVC Partners umgehend mit signifikantem Kapital reagierten.

Internationaler Ausblick & Fazit

Der Blick über den europäischen Tellerrand zeigt deutlich, wie massiv geopolitische Entscheidungen diesen Sektor lenken. Der US-amerikanische Inflation Reduction Act wirkt nach wie vor als gigantischer Magnet, der europäische Start-ups mit extremen Steueranreizen lockt und den Druck auf den Heimatmarkt erhöht, unbürokratische Skalierungshilfen für Hardware zu schaffen. Gleichzeitig diktiert Asien weiterhin weite Teile der globalen Batterie- und Solar-Lieferketten, was europäische Innovationen im Bereich Recycling, alternative Zellchemie und Software-Optimierung umso systemrelevanter macht. Zudem treibt der explosionsartige Energiehunger der weltweiten KI-Rechenzentren die Nachfrage nach Smart-Grid-Lösungen derzeit in astronomische Höhen.

Das Fazit für Gründer*innen und Investor*innen ist unmissverständlich: Wer den Klimawandel als reines B2C-Softwareproblem betrachtet, wird vom Markt verschwinden. Die echten Unicorns dieses Jahrzehnts schrauben, schweißen und programmieren tief im Maschinenraum unserer Wirtschaft, verbinden schwere Hardware mit brillanter Software und machen die Netzinfrastruktur fit für eine dezentrale Zukunft. GridTech ist nicht nur eines der wohl wichtigsten Start-up-Segmente unserer Zeit, es ist schlichtweg das technologische Fundament für das Überleben der modernen Industrie.

Flaschensammeln ist in deutschen Innenstädten ein präsentes Bild. Während es für einige Menschen eine aus der Not geborene Einnahmequelle ist, lassen andere ihr Leergut aus Bequemlichkeit einfach stehen. An dieser Schnittstelle zwischen Verschwendung und Recycling setzt die Plattform Pfandpirat an.

So funktioniert Pfandpirat in der Praxis

Die Plattform läuft als Progressive Web App (PWA) direkt und ohne Installation im Browser. Wer unterwegs auf Leergut stößt, wird Teil einer digitalen Schnitzeljagd:

• Melden & Markieren: Nutzer*innen markieren den Fundort von weggeworfenen Flaschen oder Dosen auf einer GPS-basierten Karte – das funktioniert für schnelle Hinweise inzwischen sogar ohne Account.
• Scannen & Dokumentieren: Wer tiefer einsteigen will, kann Getränkearten genau dokumentieren und Barcodes direkt über die Smartphone-Kamera erfassen.
• Sammeln & Finden: Lokale Push-Benachrichtigungen informieren die Community, sobald neues Pfand in der Nähe gemeldet wurde.
• Aufsteigen & Spielen: Belohnt wird das Engagement durch Gamification-Elemente – vom Maskottchen „Käpt'n Kork“ über einen integrierten Schrittzähler bis hin zu einem XP-Level-System, in dem man vom Matrosen bis zum Admiral aufsteigen kann.

KI als virtueller Co-Founder

Hinter dem Projekt steht der 48-jährige IT-Softwaremanager Sammy Zimmermanns aus Dresden. Die Gründungsgeschichte von Pfandpirat ist ein klassisches Beispiel für ein Problem, das aus dem eigenen Alltag heraus gelöst wurde: Aus gesundheitlichen Gründen begann Zimmermanns, täglich spazieren zu gehen. Dabei fiel ihm das immense Leergut-Aufkommen auf den Straßen auf.

Als Solo-Gründer stand er jedoch vor der klassischen Ressourcen-Hürde, die er durch den pragmatischen Einsatz von generativer KI löste. Ohne großes Startkapital nutzte er KI-Assistenten für Konzept, Programmierung, Design und Pressearbeit. „Die größte Hürde war tatsächlich nicht eine einzelne Funktion, sondern die Summe aus allem“, räumt Zimmermanns ein. Statt ein kleines Team anzuheuern, entwickelte er mithilfe der KI rasend schnell Prototypen und komplexe Features wie das XP-System oder eine Gamification-Logik. Dennoch stellt er klar: „KI hat mir die Arbeit nicht abgenommen. Die Entscheidungen, Tests, Verantwortung und der konkrete Praxisbezug kamen von mir.“ Die KI sei vielmehr ein unabdingbarer Beschleuniger und Sparringspartner gewesen. Entstanden ist so eine leichtgewichtige Progressive Web App (PWA), die komplett auf Hürden klassischer App-Store-Installationen verzichtet und direkt im Browser läuft.

Zero-Budget-Marketing und starke Traction

Das Projekt wird bislang vollständig eigenfinanziert und wächst organisch – die Customer Acquisition Costs (CAC) liegen faktisch bei null Euro. Doch wie überwindet man das klassische Henne-Ei-Problem einer neuen Plattform, wenn die digitale Karte noch komplett leer ist? „Am Anfang habe ich die Karte selbst mit echten Beobachtungen gefüllt“, verrät der Gründer. Er dokumentierte eigene Pfandfunde und leitete daraus erste Spielmechaniken ab. „Dadurch war Pfandpirat nicht nur eine leere Plattform, sondern hatte von Beginn an reale Daten und eine nachvollziehbare Geschichte“, erklärt Zimmermanns den anfänglichen Reiz der App.

Die Einstiegshürden wurden so niedrig wie möglich gehalten, sodass Pfand inzwischen auch ohne Account gemeldet werden kann. Den eigentlichen Durchbruch brachten dann die ersten lokalen Presseberichte. Heute zeigen die Zahlen, wie schnell sich die Mechaniken auszahlen:

• Nutzer*innenbasis: Die Plattform verzeichnet mittlerweile 319 registrierte App-Nutzer*innen.
• Datenvolumen: In der Datenbank befinden sich 13.629 Gesamteinträge an über 11.000 verzeichneten Fundorten.
• Reichweite: Das System wird inzwischen in 80 verschiedenen Städten aktiv genutzt.
• Detailtiefe: Nutzer*innen haben bereits über 2.400 Getränke dokumentiert und Barcodes via Smartphone-Kamera erfasst.

Gebunden wird die Community durch Spieltrieb: Es gibt das Maskottchen „Käpt'n Kork“, ein Level-System, einen Schrittzähler und lokale Push-Benachrichtigungen.

Der Markt: Ein Millionenpotenzial auf der Straße

Laut Umweltbundesamt liegt die Rücklaufquote für Einwegpfand bei starken 98 Prozent. Doch der verbleibende Rest, der sogenannte Pfandschlupf, summiert sich laut Zimmermanns Berechnungen auf einen deutschlandweiten Verlust von rund 225 Millionen Euro im Jahr.

Auf die kritische Nachfrage, wie viel davon durch Pfandpirat tatsächlich wieder messbar im Kreislauf landet, bemüht sich der Gründer um saubere journalistische Distanz zu seinen eigenen Zahlen: „Ich trenne hier sehr bewusst zwischen Potenzial, dokumentierten Funden und nachweisbarer Rückführung.“ Die Millionen-Hochrechnung diene vor allem dazu, das Ausmaß des Problems greifbar zu machen. Um die reine Meldung perspektivisch in belastbare Daten umzuwandeln, testet Pfandpirat aktuell einen „Pfandbon-Check“ in der Beta-Version. Hierüber können Nutzer*innen ihre Rückgaben validieren lassen.

Zudem weitet die Plattform ihren Fokus auf verschenkte Gegenstände am Straßenrand aus. Ist das eine strategische Flucht nach vorn, weil die Pfand-Nische zu eng wird? „Für mich ist das keine Flucht aus einer Nische, sondern eine logische Erweiterung derselben Grundidee“, kontert Zimmermanns. Dinge, die noch einen Wert haben, sollen nicht unsichtbar verschwinden. Pfand bleibe der Kern, aber der Verschenken-Modus öffne die App in Richtung einer breiteren Zero-Waste- und Kreislaufwirtschaft.

Wettbewerb und Positionierung im Markt

Der Markt rund um Flaschenpfand und Stadtreinigung ist keineswegs unbesetzt, aber fragmentiert. Während Initiativen wie Pfandgeben.de private Haushalte direkt an bedürftige Flaschensammler*innen vermitteln und Pfand gehört daneben als breite Sensibilisierungskampagne auftritt, positioniert sich Pfandpirat hybrid: mit einer GPS-basierten PWA für Casual Gamer, umweltbewusste Passant*innen und technikaffine Spaziergänger*innen.

Kritisch hinterfragt: Zielgruppen und Monetarisierung

Aus Investor*innensicht wirft das reine Bootstrapping-Projekt fundamentale Fragen auf, allen voran die fehlende Monetarisierung. Wann also muss die kostenfreie App profitabel werden? Der IT-Manager bremst die Erwartungen an eine schnelle Kommerzialisierung, verweist aber auf erste kleine Erfolge: „Der erste Euro ist im Kleinen aber tatsächlich schon verdient.“ Über Affiliate-Links in der Getränkesuche, etwa zu Rewe oder Lieferando, würden bereits kleine Provisionen fließen. Perspektivisch plant er Coupon-Modelle, gesponserte Challenges und anonymisierte Trendanalysen für Kommunen und den Handel, betont aber: „Monetarisierung darf den sozialen und ökologischen Zweck nicht beschädigen.“

Ein weiteres strukturelles Problem ist die Zielgruppen-Dissonanz: Die App spricht primär Passant*innen an, die aus Spaß mitmachen – Bedürftige hingegen haben oft weder Zeit noch das Datenvolumen oder moderne Hardware für solche Spielereien. Baut Zimmermanns hier eine Lösung an der eigentlich betroffenen Zielgruppe vorbei? Der Gründer verweist zur Einordnung auf die „Pfandstudie Deutschland 2026“, wonach von den über 1,1 Millionen Pfandsammler*innen hierzulande die Mehrheit nicht aus existenzieller Not, sondern zur Einkommensergänzung oder aus Umweltschutzgründen aktiv ist.

Dennoch verschließt er nicht die Augen vor denjenigen, denen der digitale Zugang fehlt. Sein Gegenargument: „Menschen mit Smartphone können Pfand sichtbar machen, auch ohne selbst zu sammeln.“ So entstünden Hinweise, die allen zugutekommen. Zimmermanns wehrt sich gegen falsche Romantik: „Pfandpirat soll keine soziale Realität romantisieren, sondern ein digitales Werkzeug schaffen, das ein unterschätztes Alltagssystem sichtbarer, messbarer und besser nutzbar macht.“

Unser Fazit

Für die Start-up-Szene ist Pfandpirat ein exzellentes Lehrstück. Es zeigt eindrucksvoll, wie sich aus einer einfachen Idee durch Lean-Management, KI-Tools und Zero-Budget-Marketing ein funktionierender Proof of Concept über Dutzende Städte hinweg ausrollen lässt. Doch die Transformation von einer sympathischen Community-Idee hin zum skalierbaren Geschäftsmodell erfordert zwingend eine ausgereifte Monetarisierungsstrategie.

Wo also steht das Projekt in drei Jahren? Sucht Sammy Zimmermanns aktiv nach Investor*innen? „In drei Jahren möchte ich, dass Pfandpirat nicht mehr nur als Dresdner App wahrgenommen wird, sondern als kleine digitale Infrastruktur für Pfand, Stadtraum und Kreislaufwirtschaft“, wünscht sich der Gründer. Er sei durchaus offen für Business Angels oder Partner*innen – vorausgesetzt, sie bringen einen echten Zugang zum Thema öffentlicher Raum mit. Und noch etwas ist ihm wichtig: Partner*innen müssten die Mission verstehen, „und nicht nur schnelles Wachstum sehen“.

Hinter der Ausgründung steht Managing Partner Florian Klages, der als ehemaliger Leiter Corporate HR der Axel Springer SE reichlich Konzern-Expertise in die Start-up-Welt mitbringt. Mit einem rund 30-köpfigen Team an den Standorten Berlin und Hamburg und Referenzkunden wie Auto1, Emma und Sunday Natural hat sich die Einheit bereits einen Namen gemacht.

Das Versprechen des neuen Markenauftritts: Weg von administrativen Altlasten hin zu „Human Relevance“. Das Team konzentriert sich auf die Schnittstelle von Technologie und operativer Umsetzung – konkret auf HR Operations, die Auswahl und Implementierung von Software sowie Interim-Management, um personelle Engpässe bei schnell wachsenden Unternehmen (50 bis 1.000 Mitarbeitende) zu überbrücken.

Ein unübersichtlicher Tech-Dschungel trifft auf Konsolidierungsdruck

Dass der Bedarf für solche Übersetzer zwischen Software-Anbietern und HR-Abteilungen riesig ist, zeigt ein Blick auf die Marktdaten. Der DACH-Markt für HR-Tech boomt, wird aber zunehmend unübersichtlich: Im ersten Quartal 2025 buhlten bereits über 535 Anbieter um die Budgets der Personalabteilungen.

Da inzwischen rund 67 Prozent der KMU und Scale-ups auf HR-Automatisierung setzen, wächst der Druck auf Gründer, die richtigen Entscheidungen zu treffen. Gleichzeitig zwingt das aktuelle Marktklima zu massiver Investitionssicherheit. Das VC-Funding für deutsche HR-Tech-Start-ups sank 2024 um fast ein Viertel auf unter 100 Millionen US-Dollar, was aktuell zu einer spürbaren Marktkonsolidierung durch Übernahmen führt. Wenn Tools heute gekauft und morgen von einem größeren Konzern geschluckt werden, ist der Beratungsbedarf für eine zukunftssichere, modulare Cloud-Infrastruktur extrem hoch.

Drei Hürden für das neue Spin-off

Der operative Hands-on-Ansatz von Friday/Poppins adressiert ein echtes Problem vieler Gründungs-Teams. Schließlich verfehlt laut SHRM-Daten jede vierte Software-Implementierung im HR die Erwartungen, weil das Setup im Alltag scheitert. Dennoch muss das Unternehmen auf seinem weiteren Wachstumskurs drei wesentliche Hürden nehmen:

1. Das Budget-Dilemma: Scale-ups stöhnen nicht nur über die immensen SaaS-Lizenzkosten großer HR-Plattformen. Ob sie – gerade im restriktiven Finanzierungsumfeld – zusätzlich noch signifikante Budgets für externe Beratung und Implementierung freimachen können, bleibt eine strategische Herausforderung. Der Mehrwert (ROI) muss von Friday/Poppins extrem schnell und messbar geliefert werden.
2. Die Unabhängigkeits-Frage: Das Unternehmen bezeichnet sich explizit als „herstellerunabhängig“. Gleichzeitig rühmt man sich in der Ausgründungs-Meldung mit der Auszeichnung als HiBob EMEA Partner des Jahres 2025. Für Neukunden wird es entscheidend sein, dass die Beratung im Tool-Auswahlprozess tatsächlich agnostisch bleibt und nicht aus Gewohnheit die immer gleichen, vertrauten Partnersysteme ins Spiel bringt.
3. Die KI- und Compliance-Falle: Friday/Poppins verspricht als Kernziel, den Einsatz von Künstlicher Intelligenz im People-Bereich voranzutreiben. Das ist in der aktuellen Marktphase ein ambitioniertes Versprechen. Mit dem stufenweisen Greifen der strengen Auflagen des europäischen AI Acts gelten viele KI-Anwendungen im HR (etwa beim automatisierten Recruiting oder Performance-Tracking) als Hochrisikosysteme. Eine Beratung muss hier künftig nicht nur für Effizienz, sondern vor allem für absolute Compliance sorgen – ein massiver Drucktest für das junge Spin-off.

Ausblick: Ein „Freitagnachmittag“ für das HR-Team?

Trotz dieser marktüblichen Hürden sind die Startvoraussetzungen exzellent. Die Historie und Ausgründung aus torq.partners – die sich in der Szene vor allem als strategischer Finance-Partner für Start-ups einen sehr guten Ruf erarbeitet haben – liefert einen wertvollen Vertrauensvorschuss.

Schaffen es Friday/Poppins, die komplexe Tool-Landschaft für wachsende Unternehmen so zu orchestrieren, dass sie rechtssicher, modular und automatisiert läuft, könnte die Neugründung zu einem wichtigen Enabler werden. Das erklärte Ziel von Florian Klages, das „befreiende Gefühl eines Freitagnachmittags“ in die Personalabteilungen zurückzubringen, ist zumindest schon einmal ein starkes Narrativ für eine oft von Administrations-Chaos geplagte Berufsgruppe.

Am 24. Juli 2026 eröffnet das Unternehmen im denkmalgeschützten Münchner Stemmerhof sein erstes physisches Ladengeschäft. Für ein originär digitales FinTech- und Marktplatz-Modell ist dies eine riskante und zugleich spannende Entwicklung, die das D2C-Segment aufhorchen lässt.

Die Gründungshistorie und das Kernmodell

Die Gründer Janis Wilczura und Clemens Bennier starteten Spiritory Anfang 2022 mit der Vision, den oftmals intransparenten Markt für Sammlerspirituosen zu demokratisieren. Das Kernprodukt des Start-ups ist ein digitales Ökosystem, das klassische Börsenmechaniken auf alternative Anlagegüter wie Whisky anwendet. Käufer*innen und Verkäufer*innen in ganz Europa handeln hier zu transparenten und tagesaktuellen Marktpreisen.

Nutzer*innen können zudem ihre Portfolios digital verwalten und Marktdaten abrufen. Mit einer klaren Gebührenstruktur (üblicherweise 6 % für Verkäufer*in und 3 % für Käufer*in) greift das junge Unternehmen die Margen traditioneller Wettbewerber an. Auch prominente Investor*innen glauben an das Modell: So zählt unter anderem der für seine Whisky-Leidenschaft bekannte Comedian Michael Mittermeier zum Gesellschafterkreis.

Markt und Wettbewerb: Ein hart umkämpftes Segment

Der Markt für seltene Spirituosen verzeichnete zuletzt ein enormes Wachstum. In diesem Umfeld muss sich Spiritory gegen etablierte, kapitalstarke Player wie Whisky Auctioneer oder Catawiki behaupten, die oftmals auf klassische Auktionen mit hohen Provisionen setzen. Spiritory differenziert sich nicht nur durch den Live-Trading-Ansatz, sondern auch als B2B-Partner: Das Start-up bietet Händler*innen und Destillerien eine einfache Lösung zur Digitalisierung ihres Vertriebs.

Warum ein physischer Laden?

Dass Spiritory nun mit einer Eröffnungsauswahl von über 100 limitierten Abfüllungen und seltenen Single Malts in München-Sendling offline geht, ist aus klassischer VC-Perspektive unkonventionell. Marktplätze leben von Skalierbarkeit und geringen Grenzkosten; ein Ladengeschäft bringt Fixkosten und lokale Begrenzungen mit sich. Für diesen Omnichannel-Ansatz sprechen jedoch drei Faktoren:

• Trust & Brand Building: In einem Premium-Markt, in dem Authentifizierung entscheidend ist, schafft physische Präsenz Vertrauen. Laut Pressemitteilung sollen im Shop „Storytelling und Markenbindung im Vordergrund“ stehen.
• Hybride Erlebnisse: CEO Janis Wilczura formuliert den Anspruch, ein Entdecker-Erlebnis fernab von reiner „Regalware“ zu schaffen. Der Shop, der bewusst mit Gegensätzen wie „Klostertisch auf ein asymmetrisches Regal“ spielt, fungiert als greifbarer Showroom.
• Kund*innenakquise & Beratung: Die persönliche Beratung vor Ort ist fester Konzeptbestandteil. Dies senkt Einstiegshürden für Neulinge und bindet Kenner*innen emotional an die Marke.

Fazit für die Start-up-Szene

Spiritory demonstriert, dass im absoluten Premiumsegment eine rein digitale Präsenz oft nicht ausreicht, um nachhaltige Kund*innenbeziehungen aufzubauen. Ob der neue Store im Stemmerhof die Plattform durch Cross-Selling messbar befeuert oder sich als reines Marketing-Tool entpuppt, wird sich zeigen. Klar ist: Spiritory monetarisiert durch den Shop-Ausbau gezielt die emotionale Komponente des Marktes, denn hinter jeder Flasche steht – wie das Unternehmen treffend betont – eine Geschichte.

Die Realität sieht ernüchternd aus. Laut einer aktuellen YouGov-Umfrage vom Mai 2026 berichten gerade einmal 17 Prozent der befragten Unternehmensentscheider von messbaren Umsatz- oder Gewinneffekten durch KI in ihrem Unternehmen. Für die repräsentative Umfrage hatte die KI-Beratung Neurawork 541 Entscheider*innen befragen lassen.

Für Start-ups ist diese Zahl ein Warnsignal. Während etablierte Konzerne es sich leisten können, Millionen in „Leuchtturmprojekte“ ohne Return on Investment zu versenken, ist eure Runway dafür schlicht zu kurz. Jeder Euro und jede Arbeitsstunde müssen sitzen. Wie also verwandelt man das Buzzword KI in echten geschäftlichen Nutzen?

Der Schlüssel liegt nicht in der Technologie selbst, sondern in der strategischen Herangehensweise. Christoph Knöll, Mitgründer von Neurawork, bringt es auf den Punkt: „Die entscheidende Frage lautet nicht, wo Unternehmen KI einsetzen können, sondern wo sie Engpässe beseitigt, Probleme löst und neue wirtschaftliche Potenziale erschließt.“

In sieben Schritten zum profitablen KI-Einsatz im Start-up

Ein strukturierter KI-Workshop kann hier Abhilfe schaffen. Basierend auf den Beobachtungen aus der Praxis zeigt sich ein 7-Schritte-Fahrplan, mit dem aus netten Spielereien handfeste Business-Cases werden.

Schritt 1: Startet mit dem Business-Ziel – nicht mit dem Tool

Lasst euch nicht von der neuesten API-Ankündigung ablenken. Der größte Fehler ist es, eine Technologie zu nehmen und krampfhaft nach einem Problem zu suchen. Fragt euch stattdessen zuerst: Was ist unser aktueller Flaschenhals? Wollen wir Zielgruppen erschließen, Margen optimieren oder Services verbessern? Erst wenn das Ziel glasklar ist, wird geprüft, ob KI als Hebel dienen kann.

Schritt 2: Holt die richtigen Leute an den Tisch – besonders Berufseinsteiger*innen

Ein strategischer KI-Workshop gehört nicht isoliert in die Chefetage. Ihr braucht ein diverses Team aus Vertrieb, Marketing, Kund*innenservice und Produktentwicklung, denn dort kennt man die echten Schmerzpunkte der Kund*innen. Der Start-up-Hack: Bezieht unbedingt eure Praktikant*innen und Berufseinsteiger*innen mit ein. Diese nutzen KI oft völlig intuitiv im Alltag und bringen unvoreingenommene Perspektiven ein.

Schritt 3: Geht radikal von den Problemen eurer Kunden aus

Erfolgreiche Start-ups lösen echte Probleme. Analysiert im Workshop: Wo verlieren eure Kund*innen unnötig Zeit oder Geld? An welchen Stellen fallen ihnen Entscheidungen schwer? Fokussiert euch auf die Probleme, die so dringend sind, dass Kund*innen für deren Lösung auch tatsächlich bezahlen würden.

Schritt 4: Entwickelt aus Lösungen neue Geschäftsmodelle

Wenn ihr ein echtes Problem identifiziert habt, denkt groß: KI ermöglicht völlig neue Monetarisierungsstrategien. Nun gilt es im Workshop, aus der reinen Problemlösung ein tragfähiges geschäftliches Konzept zu entwickeln. Arbeitet dafür die folgenden To-dos durch:

• Zusatzleistungen definieren: Prüft gemeinsam, ob sich aus der KI-Lösung direkt neue, eigenständige Services oder digitale Zusatzleistungen für eure bestehenden Kund*innen schnüren lassen.
• Wiederkehrende Umsätze generieren: Überlegt, ob sich ein klassisches Einmal-Kauf-Modell durch KI-gestützte Abonnements ersetzen oder strategisch ergänzen lässt.
• Pricing neu denken: Diskutiert erfolgsabhängige Vergütungsmodelle. Wenn eure KI dem Kund*innen beispielsweise Zeit oder Geld spart, könntet ihr euer Pricing genau an diesen messbaren Mehrwert koppeln.

Schritt 5: Bewertet Umsatz, Gewinn und Kund*innennutzen getrennt

Nicht jede KI-Idee muss direkt den Umsatz ankurbeln. Manchmal liegt der größte Hebel in der reinen Kostensenkung, einer verbesserten Servicequalität oder einer stärkeren Kund*innenbindung. Bewertet eure gesammelten Ideen daher differenziert nach Kund*innennutzen, Umsatzpotenzial, Margeneffekt, Entwicklungsaufwand und laufenden Kosten. Nutzt dafür folgende To-dos im Workshop:

• Den strengen Kosten-Nutzen-Check durchführen: Stellt bei jeder Idee das direkte Umsatzpotenzial und den erwarteten Margeneffekt schonungslos den Kosten gegenüber. Bewertet dabei sowohl den einmaligen Entwicklungsaufwand als auch die laufenden Betriebskosten (wie Serverkapazitäten oder externe API-Gebühren).
• Interne Effizienzhebel definieren: Sucht gezielt nach zeitfressenden, repetitiven Routineaufgaben in eurem Start-up (z. B. im Support oder in der Datenpflege). Analysiert, wo Automatisierung durch KI intern massive Zeitgewinne bringt, die indirekt eure Profitabilität steigern.
• Qualität statt nur Quantität bewerten: Prüft, welche Ideen vielleicht nicht am ersten Tag mehr Geld einbringen, aber die Qualität eures Produkts messbar erhöhen – etwa durch drastisch reduzierte Fehlerquoten oder schnellere Reaktionszeiten. Bewertet diesen Kund*innennutzen als eigenständigen Faktor.

Schritt 6: Macht den ehrlichen Realitätscheck

Im kreativen Rausch eines Workshops entstehen schnell fantastische Ideen. Danach folgt der Realitätscheck. Bevor ihr Code schreibt, müsst ihr klären: Haben wir die nötigen Daten und sind diese rechtlich nutzbar? Sind Datenschutz und regulatorische Anforderungen erfüllt? Gerade für Start-ups können rechtliche Fehler existenzbedrohend sein.

Schritt 7: Geht niemals ohne einen konkreten Fahrplan auseinander

Beendet die Session erst, wenn ihr euch auf wenige priorisierte Anwendungsfälle geeinigt habt. Erstellt für jedes Projekt eine Roadmap mit einem klaren, messbaren Ziel, dem definierten Kund*innennutzen, klaren Verantwortlichkeiten und einem Zeitplan.

Fazit: Erst der messbare Nutzen, dann das Budget

Der Schritt von der Spielerei zum profitablen Business-Tool erfordert Disziplin. Wie Christoph Knöll betont: „Erst wenn ein messbarer wirtschaftlicher Nutzen erkennbar ist, lohnt sich eine größere Investition.“ Ein pragmatischer Workshop ist dafür das ideale Fundament.

Der Traum vieler Start-up-Gründer*innen endet oft mit einem Wort: Exit. Doch was passiert, wenn dieser Traum Realität wird? Thomas Haberl hat genau das erlebt. Er baute den Cloud-Dienst DRACOON auf, gewann Schwergewichte wie die Deutsche Bundesbank sowie Porsche als Kunden und verkaufte das Unternehmen schließlich für einen fast dreistelligen Millionenbetrag ins amerikanische Silicon Valley.

Anstatt es danach dauerhaft locker anzugehen, wählte Haberl die maximale Herausforderung in einer Doppelrolle: Mit seiner beclever Holding GmbH agiert er heute als Business Angel, um gezielt Start-ups in Deutschland beim Wachsen zu unterstützen. Parallel gründete er OHANA Invest, ein Unternehmen, über das Privatinvestor*innen innerhalb von nur zwei Jahren bereits mehr als 100 Mio. € in knapp 120 Megawatt erneuerbare Energie investiert haben. Ein bemerkenswerter Weg – vor allem, wenn man bedenkt, dass Haberl einst sowohl das Gymnasium als auch sein Studium abgebrochen hat.

Im Interview spricht er darüber, wie man nach dem Millionen-Geldregen nicht den Verstand verliert, warum Steuern plötzlich zur wichtigsten CEO-Aufgabe werden und nach welchen harten Kriterien er heute selbst investiert.

Der ungerade Lebenslauf & harte B2B-Sales-Alltag

StartingUp: Herr Haberl, Sie haben das Gymnasium und danach das Studium abgebrochen – am Ende stand der Mega-Exit in die USA. Was hat Ihnen dieser „Mangel“ an klassischer akademischer Prägung im echten Gründeralltag gebracht, was man an keiner Business School lernt?

Thomas Haberl: Richtig, ich habe das Gymnasium wegen Latein abgebrochen und dann über den Umweg Realschule und Fachoberschule das Fachabitur im technischen Bereich gemacht. Im Nachgang eine wichtige und richtige Entscheidung, weil Schule mit etwas mehr Praxis Spaß gemacht hat. Mein Studium der Mikrosystemtechnik war für mich insofern wichtig, um zu sehen, was ich mein ganzes Leben lang nicht machen will.

Durch diese „Umwege“ bin ich pragmatisch geworden und habe früh gelernt, Dinge auszuprobieren und aus Fehlern zu lernen, statt auf den perfekten Plan zu warten. Vertrieb, Verhandeln, Kundenverständnis – das habe ich mir alles mit Ferienjobs (z. B. im Sportschuhverkauf) und später in Ausbildung und Job im IT-Systemhaus selbst beigebracht; nicht im Seminar gelernt.

Und ich war schon immer stark an der Frage interessiert, warum Firmen und Geschäftsmodelle funktionieren. Meine ersten Aktien habe ich beispielsweise mit 15 Jahren zusammen mit meinem Vater gekauft – ich habe Investorenpräsentationen gelesen und versucht, sie zu verstehen: „Warum, verdammt noch mal, sind manche Firmen so erfolgreich oder [noch] erfolgreicher als andere?“.

Diese Neugier, plus die Bereitschaft, einfach loszulegen, ersetzt im Gründeralltag mehr Theorie, als man denkt. Dazu ein einfacher Vergleich: Will ich ein guter Fußballer werden, bringen mir Bücher, Lehrmaterial und Schulungen wenig, wenn ich nicht selbst spiele und den Drang habe, mich zu verbessern. Dazu gehört auch Hinfallen, Verlieren oder Scheitern, um danach aufzustehen und es besser zu machen.

StartingUp: Vor DRACOON hatten Sie auch Ideen, die trotz Auszeichnungen – wie beim Tchibo-Wettbewerb – mangels Serienfertigung im Sande verliefen. Wann wird aus gesundem Optimismus gefährliche Sturheit, und woran merkt man, dass es Zeit ist, ein geliebtes Produkt sterben zu lassen?

Thomas Haberl: Gefährlich wird Optimismus dann, wenn man sich mehr in die eigene Idee verliebt als in den tatsächlichen Markt, die Kunden und die Zahlen. Als Gründer braucht man natürlich Ausdauer, sonst kommt man nicht weit. Aber man muss regelmäßig ehrlich prüfen: Ist das aktuell wirklich noch die attraktivste Option? Gibt es echten Kundennutzen, wiederholbare Umsätze und einen belastbaren Business Case?

Wichtig ist auch, sich nicht mit zu vielen Themen parallel zu verzetteln. Fokus ist manchmal schmerzhaft, aber heilig. Bei DRACOON haben wir das Geschäftsmodell mehrfach hinterfragt, geändert und neu ausgerichtet. Wir haben sogar einen großen Teilbereich verkauft und uns danach konsequent auf den Filecloud-Service konzentriert. Das waren keine einfachen Entscheidungen, auch nicht mit den Investoren. Aber genau diese Klarheit war am Ende entscheidend.

Ein Produkt muss man sterben lassen, wenn die Fakten dauerhaft gegen die eigene Hoffnung sprechen. Wenn Markt, Zahlen und Skalierbarkeit nicht zusammenpassen, dann ist Loslassen keine Niederlage, sondern eine unternehmerische Stärke. Um es am Beispiel „Toiletten-Produkt“ (wir nannten es übrigens WC-Finish) klar zu benennen: WC-Finish war eine extrem spannende Option, nur war DRACOON zu dem Zeitpunkt auch schon gestartet und wir hatten bereits erste konkrete Erfolge auf der Kundenseite. Plus: Ein Cloudservice lässt sich schöner und schneller skalieren als ein Produkt, welches mit hohem Kapitaleinsatz gefertigt werden muss. Auch stand das Gründerteam bei DRACOON fest und war extrem stark, ebenfalls einer der wichtigsten Punkte. Deshalb war die Entscheidung richtig und zum Glück nun auch rückblickend richtig!

StartingUp: Mit DRACOON haben Sie Großkonzerne wie die Bundesbank oder Porsche gewonnen. Welchen konkreten Hebel nutzen Sie, um als anfangs kleines Start-up extreme Compliance-Hürden zu knacken und das Vertrauen solcher Giganten zu gewinnen?

Thomas Haberl: Der wichtigste Hebel war aus meiner Sicht persönlicher Einsatz und echte Verbindlichkeit. Gerade als kleines, noch unbekanntes Unternehmen muss man Großkunden Sicherheit geben. Bei uns hieß das: Der Gründer ist persönlich vor Ort, erreichbar und steht mit seinem Namen dafür ein, dass das Projekt erfolgreich wird. Nicht nur bis zur Unterschrift, sondern gerade auch danach bei Einführung, Rollout und Nutzung.

Wir haben Kunden deshalb sehr eng begleitet, oft mit den besten Leuten direkt vor Ort in Deutschland. Unser Ziel war nicht, einfach Software zu verkaufen, sondern am Ende eine Lösung zu schaffen, mit der die Nutzer wirklich gerne arbeiten. Wenn man das bei den ersten großen Kunden mit 120 Prozent Einsatz schafft, wird es später deutlich leichter, weil genau diese Kunden zu starken Referenzen werden.

Ein weiterer pragmatischer Hebel war unser Land-and-Expand-Ansatz. Wir sind oft mit einem klaren, einfachen und vergleichsweise kostengünstigen Einstieg gestartet und haben dann gemeinsam mit dem Kunden weitere Use Cases aufgebaut. Parallel haben wir sehr konsequent gefragt: Welche Zertifizierungen, SLAs, Datenschutz- und Sicherheitsstandards müssen wir aus Deutschland heraus liefern, damit Großkunden, Banken oder die öffentliche Hand möglichst keine Sonderkonstruktionen mehr brauchen?

Am Ende braucht es eine klare Mission, die dem Kunden echten Mehrwert liefert und Vertrauen schafft. Dass dieser Ansatz funktioniert hat, zeigen für mich zwei Kennzahlen besonders gut: eine extrem niedrige Churn-Rate von unter zwei bis drei Prozent pro Jahr und eine Net Retention von über 120 Prozent. Das heißt: Kunden sind geblieben und haben im Bestand sogar deutlich ausgebaut.

Später haben wir dann in den passenden Branchen weiter skaliert, etwa 650 Volks- und Raiffeisenbanken, mehr als 500 Städte und Landkreise und mehr als 500 Kliniken als Beispiel.

Das Haifischbecken & das Loch nach dem Millionen-Deal

StartingUp: Ein zentrales Learning von Ihnen lautet: „Investoren sind oft deine Gegenspieler, nicht deine Freunde.“ Warum wird jungen Start-ups dann oft immer noch suggeriert, das Einsammeln von Risikokapital sei der ultimative Ritterschlag?

Thomas Haberl: Ich würde den Satz bewusst etwas zuspitzen, aber nicht falsch verstanden wissen: Investoren sind nicht automatisch schlechte Partner. Aber Gründer und Investoren haben oft strukturell unterschiedliche Interessen. Gründer denken meist in Produkt, Kunden, Team, Kultur und langfristigem Unternehmensaufbau. Investoren denken zwangsläufig auch in Fondslogik, Rendite, Exit-Fenstern und Portfolio-Mechanik. Das kann zusammenpassen, muss es aber nicht.

Gleichzeitig wäre es falsch zu sagen, dass externes Kapital grundsätzlich schlecht ist. Viele Geschäftsmodelle lassen sich ohne Investorengeld gar nicht oder nicht schnell genug aufbauen. Entscheidend ist aber, dass Gründer sehr strategisch damit umgehen. Investorengeld ist kein Geschenk, sondern ein Deal. Man kauft sich Geschwindigkeit, gibt dafür aber fast immer auch Kontrolle, Flexibilität und manchmal Ruhe ab. Genau deshalb baue ich OHANA Invest heute bewusst anders auf: mit eigenem Kapital, ohne Fremdbestimmung, mit selbstbestimmtem Tempo und mit noch stärkerem Fokus auf Team, Sinnhaftigkeit und Spaß an dem, was wir tun.

Gerade junge Gründer sollten also ihren eigenen Wert kennen. Sie sollten regelmäßig im Gründerteam den Businessplan, die Liquidität und die nächsten Meilensteine prüfen. Lieber etwas mehr Liquidität einplanen, als sich später aus Druck in eine schlechte Verhandlungsposition bringen zu lassen. Besonders in Deutschland und Europa sind Bewertungen oft deutlich niedriger als in den USA. Umso wichtiger ist es, den Markt zu kennen, Benchmarks zu suchen und sich nicht unter Wert zu verkaufen, nur weil die absoluten Finanzierungsbeträge groß klingen.

Warum wird Fundraising trotzdem oft als Ritterschlag gefeiert? Weil es einfach und, wenn ich ehrlich bin, „schon auch geil“ zu kommunizieren ist. „Start-up sammelt fünf Millionen Euro ein“ ist eine gute Schlagzeile. Schwieriger zu feiern ist: „Start-up wächst sauber, arbeitet profitabel, hält Kunden glücklich und bleibt selbstbestimmt.“ Dabei wäre das unternehmerisch gesehen oft der größere Erfolg.

Mein Rat ist deshalb: Holt euch früh erfahrene Mentoren oder Business Angels an die Seite, die solche Situationen schon erlebt haben und euch bei Bewertung, Verhandlung und Strategie ehrlich spiegeln.

StartingUp: Der Exit wird in der Szene oft romantisiert, doch viele fallen danach in ein tiefes mentales Loch. Hand aufs Herz: Wie sah Ihr „Tag 1“ nach dem Millionen-Deal aus, als die alte Aufgabe plötzlich wegfiel?

Thomas Haberl: Ganz ehrlich: Man kann diesen Moment gar nicht richtig fassen, bis das Geld wirklich auf dem Konto ist. Vorher ist man noch komplett im Deal-Modus. Es kann theoretisch immer noch etwas schiefgehen, es gibt Verträge, Abstimmungen, letzte Fragen, Emotionen. Und dann ist es plötzlich passiert.

Worüber aus meiner Sicht zu wenig gesprochen wird: Zwischen einem großen Exit-Betrag in der Überschrift und dem Betrag, der nach vielen Jahren Schweiß, Stress, Investorenrunden und Mitarbeiterbeteiligungen tatsächlich beim Gründer ankommt, liegt oft eine große Differenz. Das ist nicht falsch, denn Investoren, Management und wertvolle Kolleginnen und Kollegen tragen natürlich auch zum Erfolg bei. Aber Gründer sollten sehr genau auf ihre Anteile, Bewertungen und Verwässerung achten. Nur weil absolute Summen groß klingen, heißt das nicht automatisch, dass man sich nicht unter Wert verkauft.

Bei mir war der Exit kurz vor den Weihnachtsferien. Das war im Nachhinein ein Glück, weil ich etwas Zeit hatte, das in Ruhe zu verarbeiten. Und ja, ich kann bestätigen, was viele Gründer berichten: Nach diesem extremen Stress fällt der Körper manchmal einfach runter. Ich lag danach auch erst einmal richtig flach.

Ich habe mir dann bewusst sechs Monate Auszeit genommen, unter anderem einen Segeltörn mit Freunden gemacht, und mir die Frage gestellt: Was mache ich jetzt eigentlich Schönes? Was motiviert mich wirklich? Und was ist die beste Option für die nächste Lebensphase? Angenehm war natürlich, dass ich diese Entscheidung nicht mehr primär aus finanziellem Druck treffen musste.

Entstanden ist daraus OHANA Invest. Ich bin Ende 40, habe Familie und zwei Kinder. Mir ist wichtig, dass wir die Energiewende in Deutschland zu einem guten Ende bringen und uns nicht weiter von fossilen Energien und unberechenbaren Ländern abhängig machen. Ich bin kein Typ, der nur jammert. Ich packe lieber an, investiere direkt in Deutschland, baue ein starkes Team auf und gebe wieder alles für unsere Kunden. Nur diesmal mit noch mehr Freiheit, Sinnhaftigkeit und Freude an dem, was wir tun.

StartingUp: Sie betonen, dass Gründer*innen nach dem Exit vor allem Steuern im Blick haben sollten. Wo liegt in der Praxis die größte steuerliche Falle, die meistens viel zu spät bedacht wird?

Thomas Haberl: Die größte Falle ist, dass die steuerlichen Weichen oft viel zu spät gestellt werden. Viele Gründer beschäftigen sich erst damit, wenn der Deal schon sehr konkret ist. Dann ist es aber häufig zu spät, weil die Beteiligungsstruktur eigentlich schon bei der Gründung oder zumindest Jahre vor einem Exit sauber geplant werden sollte.

Der Klassiker ist die Frage: Halte ich meine Anteile privat oder über eine Holding? Der Unterschied kann enorm sein. Eine Holding kann steuerlich sehr attraktiv sein, wenn das Geld dort bleibt und weiter investiert wird. Aber sie ist eben auch ein Wertspeicher für neue unternehmerische Aktivitäten und nicht automatisch privates Vermögen, das man einfach frei genießen kann. Deshalb sollte man sich früh ehrlich fragen: Wie viel Vermögen möchte ich langfristig in einer Holding halten, und wie viel möchte ich bewusst auch privat aufbauen?

Viele unterschätzen außerdem, wie wichtig Liquiditätsplanung nach dem Exit ist. Steuerlast, Earn-outs, Ratenzahlungen, Reinvestitionen und private Vermögensstruktur müssen zusammen gedacht werden. Ein wichtiger Rat wäre deshalb: Steuerliche Planung gehört vor den Deal, nicht danach. Und sie gehört in fachkundige Hände wie Steuerberater und Spezialisten mit dieser Expertise. Man sollte nicht nur auf den großen Kaufpreis schauen, sondern auf den Netto-Erlös, die eigene Lebensplanung und die Frage, wie man danach sinnvoll Vermögen aufbaut.

Für Gründer, die keine Holding haben, das Thema zu spät angegangen sind oder sich bewusst für eine Beteiligung auf privater Ebene entschieden haben, gibt es je nach Situation trotzdem Gestaltungsmöglichkeiten. Mit OHANA Invest unterstützen wir erfolgreiche Exit-Unternehmer genau bei dieser Frage – immer in Abstimmung mit ihren Steuerberatern und Spezialisten. Clevere Investitionen in erneuerbare Energien können unter bestimmten Voraussetzungen hohe Abschreibungen ermöglichen und sich dadurch steuerlich positiv auswirken. Aber auch das muss rechtzeitig geplant werden. Sonst gerät man erneut unter Zeitdruck und trifft möglicherweise Entscheidungen, die steuerlich oder wirtschaftlich nicht optimal sind.

Ich selbst habe meine Investitionen nach dem Exit bewusst breit gestreut: Immobilien, ein Bereich, in dem ich schon seit meinem 25. Lebensjahr aktiv bin, insbesondere Denkmalimmobilien mit attraktiven Abschreibungsmöglichkeiten; dazu der Aktienmarkt, ein langfristig ausgerichtetes Depot mit laufenden Auszahlungen, ein kleines Spaß-Depot – und natürlich Investitionen in erneuerbare Energien. Für mich ist genau diese Mischung wichtig: solides Vermögen aufbauen, Chancen nutzen, steuerliche Effekte sauber einordnen und trotzdem Freude daran haben, was mit dem eigenen Kapital entsteht.

Die Doppelrolle: Operativer Gründer vs. Business Angel

StartingUp: Anstatt sich auszuruhen, haben Sie direkt OHANA Invest und die beclever Holding als Business-Angel-Vehikel gestartet. Warum tun Sie sich den operativen Stress nochmal an, und wie entscheiden Sie morgens, welchen Hut Sie aufsetzen?

Thomas Haberl: Nach dem Exit wollte ich nicht nur Investor sein, sondern wieder Unternehmen bauen. OHANA Invest hat nach dem Start so viel Spaß gemacht, dass ich es ehrlich gesagt gar nicht wirklich als klassische Arbeit empfinde. In Deutschland ist „Arbeit“ oft negativ belegt. Bei mir ist es eher Passion. Ich mache das gern, und vielleicht funktioniert es gerade deshalb so gut.

Ausgangspunkt war meine eigene Frage: Wohin mit Kapital nach einem Exit? Für mich waren reale Sachwerte und erneuerbare Energien eine sehr naheliegende Antwort – wirtschaftlich sinnvoll, steuerlich spannend und gesellschaftlich relevant. Daraus ist gemeinsam mit meinem Geschäftspartner Roland Kufner OHANA Invest entstanden. Der Reiz, wieder selbst etwas aufzubauen, ein starkes Team zu formen und die Richtung selbst zu bestimmen, war einfach größer als der Wunsch, mich entspannt zurückzulehnen.

Besonders schön ist, dass auch einige ehemalige Kolleginnen und Kollegen wieder zu mir gestoßen sind. Etwas augenzwinkernd sage ich manchmal: Der Papa hat gerufen und die Kinder sind gefolgt. Aber im Kern zeigt das natürlich, wie wertvoll und vertrauensvoll die frühere Zusammenarbeit war. Wenn Menschen, mit denen man schon einmal intensiv gebaut hat, wieder mitgehen, ist das ein sehr starkes Zeichen.

Der Track Record spricht bisher auch für sich: Im ersten Jahr haben wir rund 60 Millionen Euro in erneuerbare Energien vermittelt. Im zweiten Jahr liegen wir voll auf Kurs in Richtung 120 Millionen Euro. Gleichzeitig haben wir das Team in den letzten Monaten auf rund 15 Mitarbeitende ausgebaut. Das fühlt sich für mich schon wieder sehr nach Start-up an – nur diesmal mit mehr Erfahrung, mehr Freiheit und mehr Selbstbestimmung.

Die beclever Holding als Business-Angel-Vehikel kommt die letzten Monate im Alltag aktuell ehrlicherweise etwas zu kurz. Aber auch das ist eine bewusste Entscheidung. Ich habe mich im ersten Schritt auf das Wichtigste fokussiert: das eigene, extrem erfolgreiche Start-up OHANA Invest. Die Business-Angel-Aktivitäten werde ich ab 2027 wieder intensiver angehen. Morgens entscheide ich also nicht jeden Tag neu zwischen zehn Hüten, sondern frage mich sehr pragmatisch: Wo entsteht gerade der größte Wert? Und aktuell ist die Antwort ziemlich klar: OHANA Invest.

StartingUp: Mit OHANA Invest investieren Sie in erneuerbare Energien und nutzen offen den steuerlichen Investitionsabzugsbetrag (IAB). Hand aufs Herz: Ist das Investment in Solarparks für Ihre Anleger*innen grüner Idealismus oder schlicht die intelligenteste Methode zur Steueroptimierung?

Thomas Haberl: Für mich ist das kein Widerspruch, sondern genau der Punkt: Es ist beides. Natürlich ist der Investitionsabzugsbetrag ein steuerlicher Vorteil. Der deutsche Staat setzt damit bewusst einen Anreiz, damit Unternehmer und vermögende Investoren Kapital in produktive Investitionen im eigenen Land lenken. Genau dafür ist dieses Instrument da.

Man muss aber nüchtern sagen: Es ist am Ende vor allem eine Steuerverlagerung, keine Steuervermeidung. Der Investor reduziert heute seine Steuerlast, zahlt aber später auf die laufenden Gewinne des Solarparks wieder Steuern. Wenn das Projekt gut läuft, entstehen über die gesamte Laufzeit sogar erhebliche Steuereinnahmen – nur eben verbunden mit echter Wertschöpfung.

Und diese Wertschöpfung findet direkt in Deutschland statt: Ein Solarpark wird geplant, gebaut, finanziert, gewartet und betrieben. Es werden Materialien gekauft, Dienstleister beauftragt, Steuerberater, Gutachter, Banken und Projektentwickler eingebunden. Danach erzeugt die Anlage über Jahrzehnte Strom in Deutschland. Das ist für mich ein positiver Kreislauf: Ein steuerlicher Anreiz sorgt dafür, dass privates Kapital in reale Infrastruktur fließt, statt nur in abstrakte Finanzprodukte.

Persönlich sehe ich das auch sehr bewusst aus Dankbarkeit. Deutschland hat mir sehr viel ermöglicht. Ich zahle gerne Steuern, wenn ich erfolgreich bin. Gleichzeitig würde ich mir natürlich wünschen, dass die Politik mit Steuergeld oft noch effizienter und klüger umgeht. Wenn ich über Investitionen in erneuerbare Energien selbst steuern kann, dass Kapital in sinnvolle Projekte in Deutschland fließt, dann ist das aus meiner Sicht eine sehr gute Kombination.

Deshalb ist ein Solarpark-Investment für mich weder reiner grüner Idealismus noch reine Steueroptimierung. Es ist eher cleveres Investieren mit Wirkung: Der Anleger profitiert wirtschaftlich und steuerlich, Deutschland bekommt Investitionen, Wertschöpfung und saubere Energie. Und vielleicht sollten wir auch öfter einmal leise Danke sagen, dass es erfolgreiche Unternehmer gibt, die Deutschland nicht den Rücken kehren, sondern ihr Kapital hier wieder investieren.

Der Blick auf den Standort & Tipps für Gründer*innen

StartingUp: Nach Ihrem Exit ins Silicon Valley investieren Sie mit der beclever Holding bewusst in Start-ups, die in Deutschland wachsen sollen. Was entgegnen Sie dem Dauerkritik-Chor, der den Standort Deutschland wegen Bürokratie komplett abschreibt?

Thomas Haberl: Ich halte nichts davon, den Standort Deutschland pauschal abzuschreiben. Ja, wir haben Bürokratie, langsamere Prozesse und oft schlechtere Rahmenbedingungen als die USA. Aber wer nur jammert, übersieht auch, was sich in den letzten Jahren positiv entwickelt hat.

Start-ups funktionieren in Deutschland heute deutlich besser als noch vor 15 oder 20 Jahren. Als wir DRACOON gegründet haben, war das Ökosystem viel kleiner. Es gab weniger erfahrene Gründer, weniger Business Angels, weniger Netzwerke und weniger Menschen, die schon einmal ein Unternehmen skaliert, finanziert oder verkauft hatten. Genau das verändert sich gerade. Es entstehen immer mehr erfolgreiche Unternehmerinnen und Unternehmer, die ihre Erfahrung und ihr Kapital wieder einbringen. Und genau diese Erfahrungsdichte ist einer der Gründe, warum auch das Silicon Valley so stark geworden ist.

Natürlich müssen wir ehrlich sein: Bei sehr kapitalintensiven Themen können Deutschland und Europa aktuell oft nicht mit den USA mithalten. Dort gibt es einen viel tieferen Kapitalmarkt, mehr Risikobereitschaft und größere Finanzierungsrunden. In Europa sind wir da teilweise immer noch seltsam gehemmt. Nur weil der Neue Markt einmal schiefgegangen ist, darf Kapitalmarktfinanzierung für Wachstumsunternehmen nicht dauerhaft ein rotes Tuch bleiben. Wir brauchen aus meiner Sicht viel stärkere europäische Wachstumsmärkte, im besten Fall eine Art europäische Nasdaq. Und wir brauchen mehr langfristiges Kapital, etwa über Staatsfonds oder private Altersvorsorge-Modelle, die gezielt auch in deutsche und europäische Zukunftsunternehmen investieren.

Ein riesiger Hebel wäre außerdem die öffentliche Hand. Warum dauern Beschaffungsprozesse im Zeitalter von Internet, Cloud und KI oft viele Monate oder sogar Jahre? Gerade Start-ups könnten dem Staat bei Digitalisierung, Sicherheit, Energie, Bildung oder Verwaltung enorm helfen. Dafür bräuchte es aber schnellere, mutigere und Start-up-freundlichere Vergabeprozesse.

Und ja, etwas weniger Bürokratie, bessere Mitarbeiterbeteiligungen, einfachere Gründungsprozesse und ein Arbeitsrecht, das für junge Wachstumsunternehmen praktikabler ist, würden natürlich helfen. Aber trotz allem bleibe ich optimistisch. Deutschland hat starke Ingenieure, gute Ausbildung, verlässliche Strukturen, viel Kapital im privaten Bereich und immer mehr Gründer mit echter Erfahrung. Wir müssen nur aufhören, uns kleiner zu machen, als wir sind.

StartingUp: Wenn Sie heute einen Start-up-Pitch lesen: Bei welchen drei konkreten „Red Flags“ löschen Sie die E-Mail sofort?

Thomas Haberl: Ich lösche nicht sofort, nur weil ein Pitch noch nicht perfekt aussieht. Gerade bei frühen Start-ups darf viel unfertig sein. Aber es gibt drei Red Flags, bei denen ich sehr schnell skeptisch werde.

Die erste ist ein Gründerteam ohne echte Energie und Durchsetzungswillen. Am Ende investiert man bei frühen Teams vor allem in Menschen. Wenn ich nicht spüre, dass da Begeisterung, Geschwindigkeit, klare Rollen und der Wille zum Durchbeißen vorhanden sind, wird es schwierig. Eine gute Idee alleine gewinnt gar nichts. Ein starkes Team kann dagegen auch eine mittelgute Idee noch sehr weit bringen.

Die zweite Red Flag sind Geschäftsmodelle, bei denen Monetarisierung eher Hoffnung als Plan ist. Also viel Reichweite, viele Nutzer, schöne Vision, aber keine klare Antwort auf die Frage: Wer zahlt wofür, wie oft und warum dauerhaft? Ich mag Modelle mit wiederkehrenden Umsätzen, Stammkunden, Abos oder zumindest klarer Wiederkaufslogik. Wenn jeder Euro Umsatz jedes Mal neu und mühsam erkämpft werden muss, muss das Team schon sehr genau erklären können, warum daraus trotzdem ein gutes Unternehmen entstehen soll.

Die dritte Red Flag ist fehlende Schärfe in Vertrieb und Positionierung. Viele Start-ups wollen am Anfang alles für alle sein. Das klingt groß, ist aber meistens gefährlich. Ich suche eher Teams, die eine klare Alleinstellung haben und diese mutig in den Markt tragen. Das muss kein Patent und keine bahnbrechende technische Innovation sein. Es kann auch ein Feature, ein Kundennutzen, ein Vertriebsansatz oder eine Zielgruppe sein, die der Wettbewerb unterschätzt. Entscheidend ist: Das Team muss wissen, wofür es steht, warum Kunden das wirklich wollen und wie es genau dort gewinnen will.

Kurz gesagt: Wenn Team, Monetarisierung und Vertriebsfokus nicht stimmen, wird aus einer schönen Pitch-Präsentation meistens kein starkes Unternehmen.

StartingUp: Zum Abschluss: Welchen ungemütlichen Rat möchten Sie der StartingUp-Community mitgeben, wenn es um die Entscheidung zwischen „Wachstum um jeden Preis“ und „organischer Stabilität“ geht?

Thomas Haberl: Mein ungemütlicher Rat wäre: Vergesst nie, dass am Ende ihr als Gründer oder Gründerteam entscheidet – und damit auch die Verantwortung tragt. Nicht die Investoren, nicht der Markt, nicht die Berater und auch nicht die nächste Finanzierungsrunde nehmen euch diese Verantwortung ab.

Deshalb müsst ihr euch regelmäßig ehrlich prüfen: Sind wir noch auf dem richtigen Weg? Trägt unser Geschäftsmodell wirklich? Machen wir die Kunden glücklich? Entsteht echter Unternehmenswert oder laufen wir nur einer schönen Wachstumsstory hinterher? Diese Fragen sind unbequem, aber genau sie entscheiden am Ende darüber, ob ein Unternehmen stabil und wertvoll wird.

Wachstum ist wichtig, aber Wachstum ohne Klarheit kann gefährlich werden. Manchmal besteht die wichtigste unternehmerische Leistung nicht darin, noch mehr Gas zu geben, sondern rechtzeitig zu fokussieren, etwas zu stoppen oder eine harte Entscheidung zu treffen.

Am Ende gewinnt nicht automatisch das lauteste, schnellste oder bestfinanzierteste Start-up. Am Ende gewinnt das starke und clevere Gründerteam, das Verantwortung übernimmt, die Realität akzeptiert und trotzdem mutig weiterbaut. Genau deshalb heißt meine Holding auch ganz bewusst „beclever“.

StartingUp: Danke, Thomas Haberl, für die spannenden Insights.

Das Interview führte StartingUp-Chefredakteur Hans Luthardt

Hinweis der Redaktion: Dieses Interview stellt keine steuerliche Beratung oder Anlageempfehlung dar. Investitionen in Anlageprodukte bergen Risiken. Bitte konsultieren Sie vor finanziellen Entscheidungen stets einen qualifizierten Steuer- oder Finanzberater.

Egal ob Produktbeschreibungen im Online-Shop, Social-Media-Posts, Werbevideos oder der Support-Chatbot: Generative KI ist aus den Prozessen der meisten Start-ups nicht mehr wegzudenken. Sie spart Zeit und Geld. Doch die Ära der stillschweigenden Automatisierung endet in knapp drei Wochen. Dann gilt: KI-Inhalte müssen klar gekennzeichnet werden. Wer das ignoriert, riskiert teure Abmahnungen und im schlimmsten Fall hohe Behördenstrafen. Hier ist euer Last-Minute-Briefing.

Mit dem scharfen Start der Transparenzpflichten nach Artikel 50 der europäischen KI-Verordnung verlangt Brüssel Klarheit: Nutzer*innen haben das Recht zu wissen, wann sie es mit einer Maschine zu tun haben.

Was genau fordert Artikel 50 von euch?

Die neuen Regeln betreffen fast jeden digitalen Berührungspunkt. Konkret müsst ihr folgende Bereiche ab dem 2. August kennzeichnen:

• Chatbots und KI-Interaktionen: Wenn Kund*innen auf eurer Website mit einem KI-Support-Bot chatten, muss das eindeutig erkennbar sein. Ausnahme: Es ist aus den Umständen ohnehin offensichtlich.
• Bilder, Videos und Audios (Deepfakes): KI-generierte visuelle oder auditive Inhalte, die echten Personen, Orten oder Ereignissen ähneln, müssen als synthetisch markiert werden. Die Markierung muss dabei so erfolgen, dass sie auch maschinenlesbar ist (etwa durch Wasserzeichen oder Metadaten).
• Texte für die Öffentlichkeit: Werden Artikel zu gesellschaftlich, wirtschaftlich oder politisch relevanten Themen per KI generiert und für die Allgemeinheit veröffentlicht (etwa auf eurem Corporate Blog), greift ebenfalls eine Kennzeichnungspflicht.

Der Ausweg für euer Content-Marketing: "Human in the Loop"

Müsst ihr jetzt unter jeden LinkedIn-Post schreiben "Erstellt mit ChatGPT"? Nicht zwingend. Bei Texten gibt es eine entscheidende Ausnahme: Die Kennzeichnungspflicht entfällt, wenn ein Mensch (zum Beispiel euer Content-Manager) den KI-Entwurf vor der Veröffentlichung prüft und die redaktionelle Verantwortung dafür übernimmt.

Auch reine Assistenzleistungen – wie die Rechtschreibprüfung durch DeepL Write oder Grammatik-Korrekturen – müssen nicht deklariert werden. Wer die KI als Copiloten und nicht als Autopiloten nutzt, hat deutlich weniger regulatorischen Stress.

Warum ihr das Thema nicht ignorieren dürft

Wer meint, als kleines Start-up unter dem Radar zu fliegen, unterschätzt das Risiko massiv. Zwar wird die Aufsichtsbehörde bei einem kleinen Shop nicht sofort das theoretisch mögliche Maximalbußgeld von bis zu 15 Millionen Euro (oder 3 Prozent des weltweiten Jahresumsatzes) verhängen. Die viel akutere und teurere Gefahr lauert im Wettbewerbsrecht: Abmahnwellen durch Mitbewerber*innen. Fehlende KI-Kennzeichnungen gelten als Marktverhaltensverstoß und können schnell von Konkurrenten oder Verbänden abgemahnt werden.

Last-Minute-Checkliste: Was heute zu tun ist

Da der 2. August unmittelbar vor der Tür steht, solltet ihr folgende Punkte sofort abhaken:

• Schnell-Audit durchführen: Wo genau nutzt ihr KI zur Content-Erstellung? (Shopify-Beschreibungen, Meta Ads, Blog, Newsletter, Support).
• Freigabeprozesse anpassen: Etabliert feste Workflows für Textinhalte. Sorgt dafür, dass nachweislich ein Mensch den finalen Content prüft ("Human in the Loop"), um die strenge Kennzeichnungspflicht bei Texten zu umgehen.
• Technik für Medieninhalte klären: Generieren eure KI-Tools (wie Midjourney) bereits maschinenlesbare Metadaten? Stellt sicher, dass die visuelle Kennzeichnung für User*innen im Frontend gut sichtbar ist.
• Chatbots transparent machen: Ergänzt das Interface eures Customer-Support-Bots sofort um einen klaren Disclaimer ("Du sprichst mit unserem KI-Assistenten").

Fazit: Der KI-Wildwest-Markt wird endgültig reguliert. Die neuen Pflichten bedeuten im ersten Moment Reibungsverluste bei automatisierten Workflows. Wer seine Prozesse jetzt aber rechtssicher aufstellt, schützt die eigene Liquidität und punktet bei Kunden mit Transparenz.

Rechtssichere Formulierungsvorschläge für euren Chatbot-Disclaimer

Hier sind drei nutzer*innenfreundliche und rechtssichere Formulierungsvorschläge für euren Chatbot-Disclaimer, die den Transparenzanforderungen des Artikels 50 im EU AI Act entsprechen. Die Formulierungen sind so gewählt, dass sie die gesetzliche Pflicht erfüllen, ohne den Nutzer bzw. die Nutzerin abzuschrecken – im Gegenteil: Sie managen die Erwartungshaltung und schaffen Vertrauen.

Option 1: Modern & Lässig (Perfekt für E-Commerce & junge B2C-Startups)

Diese Variante ist direkt, sympathisch und integriert den gesetzlichen Hinweis nahtlos in die Begrüßung.

„Hi! Ich bin der digitale KI-Assistent von [Name des Startups]. Ich antworte blitzschnell auf deine Fragen. Gut zu wissen: Ich bin eine Künstliche Intelligenz. Falls ich mal nicht weiterweiß, leite ich dich direkt an einen Menschen aus unserem Team weiter. Wie kann ich dir heute helfen?“

Option 2: Professionell & Seriös (Ideal für B2B, SaaS oder FinTech)

Wenn die Zielgruppe formeller ist (Sie-Form), sollte der Disclaimer sehr klar und funktional gehalten sein. Hier steht die Transparenz im Vordergrund.

„Willkommen im Support-Chat von [Name des Startups]. Bitte beachten Sie: Um Ihnen möglichst ohne Wartezeit zu helfen, kommunizieren Sie hier zunächst mit unserem KI-basierten Assistenten. Sie haben jederzeit die Möglichkeit, im Verlauf des Chats eine echte Mitarbeiterin oder einen Mitarbeiter anzufordern. Was ist Ihr Anliegen?“

Option 3: Minimalistisch & Kurz (Für kleine Chat-Widgets auf dem Smartphone)

Wenn der Platz auf mobilen Bildschirmen begrenzt ist, muss der Hinweis extrem komprimiert, aber dennoch eindeutig sein.

„KI-Support: Hallo! Ich bin ein virtueller Assistent und helfe dir sofort weiter. (Hinweis: Generiert durch Künstliche Intelligenz). Stell mir deine Frage!“

Pro-Tipps für die rechtssichere Einbindung

Damit der Disclaimer vor Abmahnungen schützt, müsst ihr bei der Implementierung im Frontend folgende Dinge beachten:

• Sichtbarkeit: Der Hinweis darf nicht in den AGB oder im Impressum versteckt werden. Er muss direkt zu Beginn der Interaktion sichtbar sein (z. B. als automatische erste Begrüßungsnachricht im Chat-Fenster).
• Klarheit: Nutzt eindeutige Begriffe wie „künstliche Intelligenz“, „KI-Assistent“ oder „virtueller Bot“. Vermeidet es, dem Bot einfach nur einen menschlichen Namen (z. B. „Kundenberaterin Sarah“) zu geben, ohne den KI-Hinweis deutlich zu ergänzen.
• Optisches Signal: Ein kleines Roboter-Icon oder ein Badge wie „AI-Support“ am Avatar des Chatbots hilft zusätzlich, die Nutzer*innenerwartung direkt auf einen Blick rechtssicher zu steuern.

Fünf aktuelle Experten-Statements zum Thema EU AI Act

Markus Ehrenmann, Chief Technology Officer bei Open Systems:

„Die Schlagzeilen um die Fristverlängerung im EU AI Act wiegen viele Unternehmen in falscher Sicherheit. Zwar hat die EU-Kommission die Anforderungen für Hochrisiko-KI-Systeme um rund 16 Monate verschoben, da technische Standards und Prüfverfahren noch nicht flächendeckend verfügbar sind. Wer daraus jedoch ableitet, dass beim Thema KI-Compliance mehr Zeit bleibt, unterschätzt den akuten Handlungsbedarf.

Denn die zentralen Transparenz- und Governance-Pflichten greifen schon ab August. Bereits in wenigen Wochen müssen Unternehmen nachweisen können, wie sie KI-Systeme steuern und überwachen – von Risikomanagement über technische Dokumentation bis hin zur menschlichen Aufsicht. Diese Vorgaben sind kein bürokratischer Selbstzweck, sondern der Rahmen für einen sicheren und verantwortungsvollen Einsatz von KI. Unternehmen, die die Fristverlängerung als Aufschub ihrer Verantwortung verstehen, setzen sich unnötigen Compliance-, Sicherheits- und Reputationsrisiken aus.“

Dirk Pfefferle, General Manger von Diligent DACH: 

„Die bevorstehende Frist für die Transparenzvorschriften des EU AI Acts markiert einen Wendepunkt, denn sie verlagert die KI-Debatte von Grundsatzfragen hin zur praktischen Umsetzung. Ab August 2026 müssen Organisationen mehr tun, als nur über verantwortungsvolle KI zu sprechen. Sie müssen bestimmte KI-Nutzungen gemäß EU AI Act klar offenlegen – etwa wenn Nutzer mit bestimmten KI-Systemen interagieren, und in festgelegten Fällen, wenn Inhalte KI-generiert oder manipuliert wurden.

Transparenz ist kein Hindernis für Innovation, sondern die Grundlage für Vertrauen. Und gerade für deutsche Vorstände bedeutet das: KI-Transparenz ist längst nicht mehr nur eine technische oder Compliance-Frage, sondern ein zentrales Thema für Governance und Aufsicht. Organisationen, die ihre KI-Systeme erfassen, Risiken klar klassifizieren, Verantwortlichkeiten zuweisen und nachvollziehbare Kontroll- und Freigabeprozesse etablieren, sind nicht nur mit Blick auf Compliance besser aufgestellt, sondern stärken auch ihre Glaubwürdigkeit gegenüber Kunden, Investoren und Regulierungsbehörden.“

Axel Deininger CIO, Utimaco:

„Auch wenn die Deadline für Hochrisiko-KI-Produkte verschoben wurde, bleibt der 2. August ein wichtiger Meilenstein in der Umsetzung des EU AI Acts. Ab diesem Datum werden die Transparenzanforderungen verpflichtend. Während für die meisten Anwender von KI-Systemen ein Label genügt, müssen Anbieter und Betreiber von KI-Systemen mit allgemeinem Verwendungszweck ihre Outputs auch maschinenlesbar kennzeichnen.

Ein ergänzend zum AI Act veröffentlichter Code of Practice sieht dafür signierte Metadaten vor. Für diese Signatur benötigen Anbieter und Betreiber sichere kryptografische Systeme, um Unmanipulierbarkeit sicherzustellen. Hardware-Sicherheitsmodule (HSMs) bilden die hardwarebasierte Grundlage für die Sicherung der kryptografischen Schlüssel, mit denen digitale Signaturen überprüft werden – eine unverzichtbare Voraussetzung für den fälschungssicheren Nachweis der Herkunft von KI-Inhalten. Unternehmen aus der Branche sollten dabei aber nicht nur das ‘Jetzt’ im Blick haben, sondern auch die rasante Entwicklung von Quantencomputern. Zukunftssichere Verschlüsselungssysteme müssen kryptoagil sein, um auch mit neuen, quantensicheren Algorithmen arbeiten zu können.“

Petr Amrhyn, CEO von Swisscom Trust Services: 

„Der AI Act der EU ist ein wichtiger Schritt in Richtung mehr Vertrauen im digitalen Raum. Wir sollten diese Regularien nicht als Innovationsbremse sehen, sondern als Chance, mehr Akzeptanz für die Technologie in der Bevölkerung zu schaffen. Künstliche Intelligenz ist inzwischen ein fester Bestandteil der Gesellschaft und der täglichen Arbeit in Unternehmen geworden. Jetzt geht es darum, KI-generierten Content so zu kennzeichnen, dass Nutzerinnen und Nutzer es direkt erkennen können. Dies geht weit über das Labelling als „AI Generated“ bei künstlich erzeugten Bildern hinaus. Die Inhalte sollen von KI-Systemanbietern auch maschinenlesbar gekennzeichnet werden. Vor allem in regulierten Kontexten wird dies wichtig. Verantwortliche sollten stets nachvollziehen können, wo wann welches KI-Modell Input geliefert oder Arbeitsschritte selbstständig übernommen hat. Automatisierbare Timestamping- und Signaturfunktionen werden in diesem Zusammenhang zur Pflicht für Unternehmen, die KI tief in ihre Geschäftsprozesse einbinden wollen."

Tim Beck, CEO und Co-Founder von BLP Digital:

„Die Absicht hinter dem EU AI Act ist richtig: Menschen vor Missbrauch schützen. Das Problem ist die Umsetzung – und die ist typischer Bürokratie-Irrsinn. Alles ist entweder klein-klein durchreguliert oder so schwammig, dass am Ende Juristen statt Ingenieure entscheiden, was möglich ist.

Ein Beispiel: KI kann Bewerbungsprozesse deutlich beschleunigen. Aber bereits das Vorsortieren von Lebensläufen gilt unter dem AI Act als Hochrisiko-System. Das bedeutet konkret: technische Dokumentation, Protokollierungspflichten, menschliche Aufsicht, Konformitätsbewertung und die Registrierung in einer EU-Datenbank.

Dabei reden wir über ein Tool, das der Personalabteilung einfach nur helfen soll, aus 500 Bewerbungen die 20 relevantesten herauszufiltern. Und das ist kein Einzelfall. Der AI Act ist voll von solchen Beispielen, bei denen aus praktischen Werkzeugen bürokratische Großprojekte werden.

Wer den verantwortungsvollen Einsatz von KI so kompliziert macht, dass Unternehmen Projekte lieber aufschieben oder ganz bleiben lassen, schützt niemanden. Ganz im Gegenteil: Er bremst Innovation, gefährdet die Wettbewerbsfähigkeit und überlässt die technologische Führung anderen.“

Schnelligkeit, Vernetzung und eine blitzschnelle Time-to-Market: Das sind die Lebensadern erfolgreicher Start-ups. Doch genau dieses Mantra – „Move fast and break things“ – öffnet Cyberkriminellen heute Tür und Tor. Längst sitzen Hacker*innen nicht mehr in dunklen Kellern und knacken mühsam komplexe Codes. Sie nutzen automatisierte Plattformmodelle und Abos aus dem Darknet, um im großen Stil massenhaft Daten abzugreifen.

Eine umfassende Auswertung von Baobab Risk Solutions im aktuellen Data Breach Report zeigt erschreckende Zahlen – und auch wenn die Daten keinen Anspruch auf vollständige Marktrepräsentativität erheben, sprechen die Trends eine klare Sprache: Ein Drittel der Kleinunternehmen hortet riesige Mengen sensibler Daten, doch bei mehr als der Hälfte fehlt es am grundlegendsten Schutz.

Wir haben mit Vincenz Klemm, Mitgründer und Geschäftsführer des Cyber-Assekuradeurs Baobab Risk Solutions, gesprochen – über verhängnisvolle Produktentscheidungen, gefährliche Cloud-Illusionen, den Due-Diligence-Hammer bei Finanzierungsrunden und die Frage, ob Sicherheit für junge Start-ups überhaupt noch bezahlbar ist.

StartingUp: Vincenz, euer Data Breach Report zeigt, dass selbst kleine Firmen mit weniger als 5 Millionen Euro Umsatz oft riesige Mengen sensibler Daten verwalten. Dennoch glauben viele Gründer, sie seien zu unbedeutend für Hacker. Wie kalkulieren automatisierte Angreifer heute den „Wert“ eines Start-ups und warum ist diese gefühlte Unsichtbarkeit in der Skalierungsphase so gefährlich?

Vincenz Klemm: Das Vorgehen moderner Cyberkrimineller ist heute rein opportunistisch. Das bedeutet, dass Opfer selten gezielt nach ihrem konkreten Unternehmenswert oder Umsatz ausgewählt werden. Stattdessen nutzen Angreifende schlichtweg jede sich bietende Gelegenheit, die sich durch eine Sicherheitslücke auftut. Möglich wird dies durch eine weitreichende Industrialisierung und Automatisierung der Cyberkriminalität. Hacker*innen kaufen heute im Dark Web massenhaft kompromittierte Zugangsdaten und setzen diese mithilfe von Bots vollautomatisiert ein.

Diese Schadsoftware klopft an tausende digitale Türen gleichzeitig. Durch diesen extrem hohen Automatisierungsgrad ist der Aufwand für einen Cyberangriff drastisch gesunken – die Grenzkosten für die Kriminellen gehen quasi gegen null. Vor diesem Hintergrund spielt die Unternehmensgröße für die Angreifenden keine Rolle mehr. Ob ein Betrieb 20 oder 2.000 Mitarbeitende hat, ist den automatisierten Systemen völlig egal. Was zählt, ist einzig und allein die verwundbare Schnittstelle. Die Bedrohung ist damit absolut allgegenwärtig geworden und trifft längst nicht mehr nur Großkonzerne.

StartingUp: Für nur 250 Dollar im Monat können Kriminelle Darknet-Abos für gestohlene Datensätze buchen. Nutzen Hacker hier exakt die SaaS- und Skalierungslogiken der Tech-Welt gegen uns? Und wie gelingt jungen Unternehmen der Spagat zwischen schnellem Wachstum und IT-Sicherheit?

Vincenz Klemm: Cyberkriminalität ist heute eine hochprofessionell aufgestellte, moderne Industrie, die exakt dieselben Business-Logiken, SaaS-Strukturen und Skalierungseffekte nutzt wie die erfolgreichsten Tech-Unternehmen der Welt. Anstatt das Rad neu zu erfinden, sollten Start-ups konsequent etablierte SaaS-Tools und Marktführer wie AWS für die Cloud-Infrastruktur oder 1Password für das Identitätsmanagement nutzen. Diese Anbieter verfügen über riesige, dedizierte Security-Teams und robuste Sicherheitsmechanismen, die ein junges Unternehmen nicht selbst finanzieren könnte. Durch dieses Modell liegt die Sicherheitsverantwortung für die grundlegende Infrastruktur nicht mehr allein beim eigenen Team, sondern wird mit den zertifizierten Providern geteilt. So lässt sich maximale Geschwindigkeit mit professionellem Schutz verbinden.

StartingUp: Trotz des Anspruchs technologischer Exzellenz zeigt euer Report, dass über die Hälfte der kleineren Unternehmen auf eine Multi-Faktor-Authentifizierung (MFA) verzichtet und Passwörter oft im Klartext vorliegen. Warum klaffen Anspruch und Wirklichkeit beim grundlegenden Zugangsschutz so weit auseinander?

Vincenz Klemm: Es ist ein Paradoxon der Gründerszene: Man entwickelt hochkomplexe Plattformen, lässt aber die digitale Vordertür offenstehen. In der typischen „Wachsen, Wachsen, Wachsen“-Phase liegt der Fokus fast ausschließlich auf Schnelligkeit. Essenzielle Maßnahmen wie die Multi-Faktor-Authentifizierung (MFA) werden weggelassen, weil sie fälschlicherweise als Tempobremse wahrgenommen werden. Man will keine Reibung – und opfert die Basis-Security.

Dabei ist Security-Exzellenz kein späteres Zusatzprojekt, sondern muss organisch mitwachsen. Sicherheitsmaßnahmen sollten von der ersten Sekunde an aktiv gelebt werden. Der entscheidende Hebel ist die Kultur: Wer MFA von Tag eins an verankert, etabliert Sicherheit als ganz normalen Standard. Wer das Thema erst bei 50 Mitarbeitenden nachträglich einführen will, kämpft gegen schlechte Gewohnheiten.

StartingUp: Der Trend geht hin zu „Info-Stealern“, die Zugangsdaten und aktive Session-Cookies direkt aus dem Browser fischen. Da in Start-ups oft private und berufliche Endgeräte verschwimmen (BYOD) : Wie können sich Gründer schützen, wenn Angreifer sich mit völlig legitimen Zugangsdaten des eigenen Teams einloggen?

Vincenz Klemm: Gegen Info-Stealer, die Session-Cookies und Passwörter direkt aus dem Browser fischen, hilft nur ein radikales Umdenken: weg vom Vertrauen in Passwörter, hin zu einer strikten Zero-Trust-Architektur. Nach dem Prinzip „Niemals vertrauen, immer überprüfen“ darf keinem Gerät und keinem Nutzenden standardmäßig vertraut werden – völlig egal, ob es sich um das private Smartphone oder den Firmenlaptop handelt. Jeder Zugriff muss kontinuierlich und kontextbasiert verifiziert werden.

Den effektivsten und pragmatischsten Schutz vor unbefugten Zugriffen bietet dabei eine lückenlose MFA. Selbst wenn Passwörter gestohlen werden, scheitern automatisierte Angriffe in der Regel am fehlenden zweiten Faktor. Damit dieses Schutzschild hält, ist ein sauberes Konfigurationsmanagement wichtig. Start-ups müssen ihre Systemeinstellungen systematisch absichern, überwachen und pflegen. Nur so wird verhindert, dass Sicherheitslücken durch Fehlkonfigurationen entstehen – etwa weil MFA für bestimmte Admin-Schnittstellen versehentlich deaktiviert wurde oder Session-Cookies zu lange gültig bleiben. Wer diese drei Säulen kombiniert, entzieht Info-Stealern die Grundlage, selbst wenn das Gerät eines Mitarbeitenden bereits kompromittiert ist.

StartingUp: Fast 40 Prozent der Schäden entstehen durch Phishing, wobei bereits 80 Prozent dieser Social-Engineering-Angriffe KI-gestützt ablaufen. Wie leicht hebeln solche personalisierten, täuschend echten KI-Angriffe die „menschliche Firewall“ im stressigen Start-up-Alltag aus?

Vincenz Klemm: Weil die Angriffe täuschend echt wirken, ist das gezielte Training der Mitarbeitenden eine essenzielle Sicherheitsmaßnahme, um den Faktor Mensch resilienter zu machen. Bei der SaaS-Cloud-Nutzung sollte man dem Prinzip „Least Privilege“ folgen. Durch das Prinzip der minimalen Rechte wird die Vergabe übermäßiger Rechte vermieden, was den potenziellen Schaden im Ernstfall begrenzt.

Zudem bildet die Multi-Faktor-Authentifizierung auch hier einen zentralen Baustein für den Schutz von Konten und Systemen. Unterstützung kommt dabei auch von den großen Tech-Konzernen, die die Sicherheit aktiv stärken, indem sie beispielsweise automatische Warnmeldungen bei Logins von ungewöhnlichen Standorten ausgeben.

StartingUp: Gerade kleinere Unternehmen weisen oft erhebliche Lücken bei der Patch-Disziplin auf. Wie stark schauen Investoren bei Finanzierungsrunden oder Exits heute auf die IT-Hygiene? Werden unentdeckte Leaks oder fehlendes MFA zum echten Dealbreaker in der Due Diligence?

Vincenz Klemm: Kritische Schwachstellen sind auch bei Finanzierungsrunden und Exits ein absolut relevantes Thema, weshalb Investor*innen heute längst nicht mehr nur eine klassische Tech-Due-Diligence, sondern gezielte Cyber Security Due Diligences durchführen. Ein echter Dealbreaker ist die mangelnde IT-Hygiene im Normalfall jedoch nur dann, wenn die Mängel schlichtweg nicht behebbar oder extrem gravierend sind.

Stattdessen führen unentdeckte Leaks, fehlendes MFA oder veraltete Software in der Praxis häufig zu konkreten Auflagen: Die Verbesserung der Sicherheitsstandards wird dann zu einer Bedingung gemacht, die es nach dem Closing – oder in besonders akuten Fällen bereits direkt davor – konsequent umzusetzen gilt.

StartingUp: Durch die neue NIS2-Richtlinie wird IT-Sicherheit wie der MFA-Einsatz europaweit zur gesetzlichen Pflicht. Das klingt nach Bürokratie und teuren Beratern. Können sich Bootstrapping- oder knapp finanzierte Seed-Start-ups diese neuen Standards personell und finanziell überhaupt leisten?

Vincenz Klemm: Die Einführung von Standards wie MFA ist für Bootstrapping-Start-ups oder knapp finanzierte Seed-Unternehmen finanziell und personell absolut machbar, da es sich hierbei hauptsächlich um ein kulturelles Problem handelt. Es scheitert in den Unternehmen meist überhaupt nicht an der Technik, sondern an der Akzeptanz, den Gewohnheiten und der Mentalität der Mitarbeitenden.

Aus technologischer und budgetärer Sicht ist die Hürde extrem niedrig: Es gibt auf dem Markt nur sehr wenige IT-Lösungen oder Systeme, die MFA technisch überhaupt nicht unterstützen. Somit lässt sich die gesetzliche Pflicht mit einer hohen technischen Kompatibilität zu sehr geringen Kosten umsetzen.

StartingUp: Kritisch gefragt: Müssen Start-ups ihr knappes Budget wirklich in MDR-Dienste und Cyber-Policen stecken? Reicht es nicht völlig aus, wenn sie einfach kompromisslos ihre Hausaufgaben machen – also MFA erzwingen, Software patchen und Backups testen?

Vincenz Klemm: IT-Hausaufgaben wie MFA, Patches und Backups kompromisslos zu erledigen ist zwar das Fundament, reicht allein jedoch nicht aus, da effektive IT-Sicherheit auf dem Layer-Prinzip basiert. Bei diesem Schichtenmodell ergänzen sich mehrere Schutzebenen gegenseitig: Je mehr Schichten implementiert sind, desto stärker ist der Gesamtschutz. Managed Detection and Response (MDR) fungiert hierbei als eine weitere, hochwirksame Sicherheitsebene.

Beim Baobab MDR setzen wir beispielsweise auf eine flexible Abrechnung pro Seat und ohne Mindestabnahme an Geräten, was gerade für kleinere Teams eine hohe Kosteneffizienz bietet. Zudem bringt das Auslagern an ein hochprofessionelles Security Operations Center (SOC) einen enormen Ressourcen- und Wissensgewinn: Das Start-up spart wertvolle eigene Manpower und nutzt direkt externes Expertenwissen, das intern oft gar nicht vorhanden ist.

StartingUp: Danke, Vincenz Klemm, für die spannenden Insights.

Das Interview führte StartingUp-Chefredakteur Hans Luthardt