Das Timing war für PerioTrap günstig. Als die Fraunhofer-Gesellschaft Anfang 2026 eine Mitteilung über den neuartigen Wirkstoff des Start-ups gegen Parodontitis veröffentlichte, war das Medienecho groß. Die Folge: Die neu gelaunchte Mikrobiom-Zahnpasta des Unternehmens war innerhalb von zwölf Stunden ausverkauft. Auf diesen kommerziellen Soft-Launch folgte nun der finanzielle Nachschlag. Laut den offiziellen Angaben der Crowdinvesting-Plattform Companisto flossen in der aktuellen Finanzierungsrunde insgesamt 2,9 Millionen Euro in die Kassen, getragen vom Business-Angel-Netzwerk Companisto sowie einem Co-Investment der bmp Ventures (IBG-Fonds). Doch was macht PerioTrap für Anleger so interessant?

Von der Petrischale zum Produkt

Die Wurzeln von PerioTrap reichen bis ins Jahr 2013 zurück. Damals begann die Erforschung des Parodontitis-Erregers Porphyromonas gingivalis im Rahmen des internationalen, EU-geförderten Forschungskonsortiums TRIGGER. Treibende Kraft war der Pharmazeut Dr. Mirko Buchholz, der mit über 25 Jahren Erfahrung in der Wirkstoffentwicklung den Kern der heutigen Technologie erfand. 2019 folgte gemeinsam mit dem Wirtschaftsexperten Pierre Tangermann (heute CEO) die offizielle Ausgründung aus dem Fraunhofer-Institut für Zelltherapie und Immunologie (IZI) am Weinberg Campus in Halle (Saale).

Die Arbeitsteilung der Gründer ist klassisch: Buchholz fungiert als wissenschaftlicher Kopf (CSO), Tangermann übersetzt die Forschung als CEO in eine für Investor*innen verständliche „Equity Story“. Spätestens mit dem Gesamtsieg beim IQ Innovationspreis Mitteldeutschland im Jahr 2020 erlangte das Duo überregionale Sichtbarkeit, die konsequent für die Kapitalsuche genutzt wurde.

Modulation statt Breitbandwirkung

Der Markt, auf den PerioTrap zielt, ist groß. Parodontitis ist eine weit verbreitete Erkrankung; laut der repräsentativen Deutschen Mundgesundheitsstudie (DMS) leidet mehr als die Hälfte der Erwachsenen zwischen 35 und 44 Jahren an einer moderaten oder schweren Form. Die bisherigen Branchenstandards setzen meist auf Breitbandantibiotika oder Antiseptika wie Chlorhexidin. Das Problem dieser Lösungen: Sie greifen das gesamte orale Mikrobiom an und reduzieren auch die nützlichen Bakterien. Bei der Regeneration sind die aggressiven Parodontitis-Erreger oft schneller als die gesunden Bakterien – ein medizinischer Teufelskreis.

PerioTrap setzt stattdessen auf Selektivität. Nach Unternehmensangaben hemmt der patentierte Wirkstoff gezielt ein Enzym (die bakterielle Glutaminylcyclase) des Leitkeims P. gingivalis. Die krankmachenden Eigenschaften des Erregers sollen so blockiert werden, ohne das restliche Mikrobiom anzugreifen. Neben der frei verkäuflichen Zahnpasta für Endkund*innen positioniert das Start-up auch ein professionelles Pflege-Gel für die zahnärztliche Praxis. Zukünftig sollen Haustiere als weiterer Markt erschlossen werden.

Innovation oder ergänzendes Präparat?

Bei aller positiven Resonanz im Crowdinvesting darf das Geschäftsmodell kritisch eingeordnet werden:

• Die Grenzen der Biologie: Die Deutsche Gesellschaft für Parodontologie (DG PARO) lobte in einem aktuellen Statement vom Februar 2026 zwar den innovativen Ansatz aus den Laboren. Die Fachgesellschaft warnt jedoch davor, Parodontitis auf ein spezifisches Bakterium zu reduzieren. Es handele sich um eine polymikrobielle Infektion aus einem Zusammenspiel Hunderter Bakterienarten. Der PerioTrap-Wirkstoff attackiert den „Leitwolf“, kann die komplexe Krankheit als alleiniges Mittel jedoch nicht besiegen.
• Keine „Abkürzung“ für Patient*innen: Für den/die Endkund*innen birgt die Zahnpasta im Premium-Preissegment die Gefahr einer trügerischen Sicherheit. Gemäß den zahnmedizinischen Leitlinien der Bundeszahnärztekammer (BZÄK) und der Fachgesellschaften kann ein kosmetisches Zahnpflegeprodukt eine professionelle Diagnostik, mechanische Taschenreinigung und Therapieplanung beim Zahnarzt bzw. bei der Zahnärztin nicht ersetzen. Klinische Langzeitstudien am Menschen müssen erst noch beweisen, ob die Zahnpasta im Patient*innenalltag signifikante Effekte auf klinische Parameter wie Sondierungstiefen und Zahnfleischbluten hat.
• Crowdfunding als strategisches Instrument: Tangermann nutzt Plattformen wie Companisto sehr bewusst. Das bringt nicht nur Kapital, sondern auch sofortige Kund*innenkreise. Gleichzeitig räumt das Management ein, dass durch den Zuwachs an hunderten Kleininvestor*innen der administrative Abstimmungsprozess deutlich komplexer wird.

Klarer Fokus auf den Trade-Sale

Für die Start-up-Szene ist PerioTrap ein Beispiel dafür, wie komplexe „DeepTech“-Forschung in ein Consumer-Product übersetzt wird. Der Vertriebs-Soft-Launch als B2C-Zahnpasta generiert erste Umsätze, erzeugt mediale Aufmerksamkeit und senkt das wahrgenommene Risiko für institutionelle Investoren.

Doch das Endkunden-Geschäft mit Zahnpasta ist höchstwahrscheinlich nicht das finale Ziel der Gründer. Die Unternehmensstrategie deutet auf einen klassischen Trade-Sale hin: Man positioniert sich im stark wachsenden Segment der „Microbiome Oral Care“, baut Marktpräsenz und einen „Proof of Concept“ auf und macht sich als Übernahmeziel attraktiv. Große Akteure wie Colgate, GC Dental oder Haleon suchen kontinuierlich nach Innovationen in diesem Bereich.

PerioTrap hat mit dem jüngsten Funding und dem Verkaufsstart bewiesen, dass eine Nachfrage besteht. Nun folgt die anspruchsvollere Phase: Die Skalierung der Produktion und der wissenschaftliche Beweis, dass das große Interesse an der Mikrobiom-Zahnpasta dauerhaft gerechtfertigt ist und sich als fester Bestandteil der zahnmedizinischen Prävention etablieren kann.

Die Zahlen der jüngsten JIM-Studie (Jugend, Information, Medien) sprechen eine deutliche Sprache: 70 Prozent der Jugendlichen nutzen Künstliche Intelligenz zur Informationssuche, 74 Prozent lassen sich bei den Hausaufgaben helfen. Die Kehrseite dieser rasanten Adaption: Die Nutzung erfolgt zumeist über die kostenlosen Web-Versionen von US-Giganten wie OpenAI oder Google. Sensible Daten – von persönlichen Fragen bis zu hochgeladenen Schuldokumenten – fließen oft ungefiltert in die globalen Trainingsdatenbanken der Anbieter, sofern nicht manuell widersprochen wird.

Während die Politik über Social-Media-Verbote für Minderjährige debattiert, bleibt der regulatorische blinde Fleck bei KI-Tools im Kinderzimmer bislang bestehen. Genau in diese Lücke stößt nun das niedersächsische Start-up Inno KI GmbH mit seiner Plattform innoGPT.

Von der Agentur zum KI-Aggregator

Hinter innoGPT steht kein klassisches, VC-finanziertes Silicon-Valley-Konstrukt, sondern mittelständischer Pragmatismus aus Vechta. Co-Founder Maurice Brumund und sein Team begannen bereits 2022 im Umfeld einer eigenen Digitalmarketing-Agentur, intensiv mit KI-Tools zu experimentieren.

Aus dem internen Pain Point – der Frage, wie Mitarbeitende rechtssicher und datenschutzkonform mit großen Sprachmodellen (LLMs) arbeiten können – entstand Ende 2024 die Plattform innoGPT. Bisher lag der Fokus des Startups strikt auf dem B2B-Segment: Mit rein europäischem Hosting, DSGVO-Konformität und einer Zero-Retention-Policy (keine Nutzung der API-Daten für das Modell-Training) positionierte sich innoGPT als Lösung gegen die „Schatten-IT“ in Unternehmen. Laut Unternehmensangaben nutzen bereits über 2.500 Privat- und Geschäftskund*innen den Service. Nun folgt die Ausweitung des Geschäftsmodells auf den B2C-Markt.

Das Produkt: Ein "Safe Space" für die Familie

Mit dem neuen „Family Package“ erhalten bis zu fünf Familienmitglieder für 34,90 Euro im Monat individuelle Logins zu einer zentralen Plattform. Über diese können sie gebündelt auf verschiedene führende KI-Modelle von OpenAI, Anthropic, Google, Meta, Mistral und Black Forest Labs zugreifen. Ein zusätzlich buchbares Add-on filtert persönliche Daten (Named Entity Recognition) wie Namen oder E-Mail-Adressen und ersetzt diese vor der Übermittlung an die Rechenzentren automatisch durch Platzhalter.

Das Geschäftsmodell und der Markt

Aus Start-up-Sicht ist der Vorstoß von B2B-SaaS in ein Family-Abo-Modell gleichermaßen spannend wie riskant. Eine kritische Analyse offenbart dabei mehrere Marktherausforderungen:

• Der technologische Burggraben (Moat): Das Geschäftsmodell von innoGPT ist im Kern ein Aggregator- oder Wrapper-Modell. Das Start-up entwickelt keine eigenen Foundation-Modelle, sondern baut eine sichere, europäische Middleware-Schicht über die Schnittstellen (APIs) der Tech-Giganten. Der technologische Burggraben ist folglich eher niedrig. Der primäre Unternehmenswert liegt in der User Experience, der reibungslosen Modellanbindung und dem abstrakten Vertrauensfaktor „Datenschutz“.
• Zahlungsbereitschaft: 34,90 Euro im Monat (knapp 420 Euro im Jahr) sind für ein klassisches Familienbudget eine erhebliche Summe. Der Preis entspricht fast den Kosten von anderthalb ChatGPT-Plus-Lizenzen. Die zentrale Herausforderung für das Marketing wird sein: Sind Eltern bereit, für den Schutz der Daten ihrer Kinder diesen Premium-Aufschlag zu zahlen, während der Nachwuchs die Basis-Tools de facto kostenlos und mit einem Klick auf dem Smartphone nutzen kann?
• Token-Ökonomie in der Praxis: Das Modell sieht einen geteilten Token-Pool für die fünf Accounts vor. In der Praxis könnte dies zu Reibereien führen, wenn beispielsweise ein Familienmitglied rechenintensive Bildgenerierungen (etwa über Black Forest Labs) durchführt und das Kontingent für die Text-Prompts der restlichen Familie vorzeitig aufbraucht.
• Wettbewerbslandschaft: InnoGPT bewegt sich in einem Sandwich-Markt. Von oben drohen die direkten B2C-Angebote der Tech-Riesen (es ist absehbar, dass OpenAI oder Google eigene „Family Plans“ ausrollen). Von der Seite drücken EdTech-Start-ups in den Markt, die KI DSGVO-konform direkt in die Lernplattformen der Schulen integrieren – was eine private Familienlizenz obsolet machen könnte.

Ein mutiger Testballon

Für das Start-up-Ökosystem ist die Inno KI GmbH dennoch ein Paradebeispiel für „bootstrapped“ Innovationskraft. Anstatt ein Produkt am Reißbrett zu entwerfen, hat das Team ein valides Angebot aus einem eigenen betrieblichen Schmerz heraus entwickelt.

Der Vorstoß in den B2C-Markt wirkt wie ein smarter, PR-wirksamer Testballon. Das Start-up greift eine hochaktuelle, emotionale gesellschaftliche Debatte auf (Jugendschutz bei KI) und besetzt rhetorisch geschickt die Rolle des Problemlösers. Ob sich das Family-Modell finanziell trägt, hängt letztlich davon ab, ob innoGPT den trockenen Begriff der „DSGVO-Konformität“ für Eltern emotional so aufladen kann, dass er als unverzichtbare Sicherheitsmaßnahme wahrgenommen wird. Gelingt dies nicht, ist das Risiko überschaubar: Das Start-up kann sich nahtlos wieder auf sein wachsendes B2B-Kerngeschäft konzentrieren.

Wer sich heutzutage mit gesunder Ernährung beschäftigt, verliert sich schnell in einem Dickicht aus Protein-Hypes, Mikro-Diäten und unzähligen Supplements. Gleichzeitig klafft im Markt eine strukturelle Lücke: Klassische Ernährungsberatung ist oft teuer, punktuell und richtet sich meist an Menschen, die bereits gesundheitliche Probleme haben. Digitale Ernährungs-Tracker hingegen sind zwar günstig und zugänglich, fokussieren sich aber fast ausschließlich auf rudimentäres Kalorienzählen und kurzfristigen Gewichtsverlust. Die langfristige Gesundheit – die sogenannte Healthspan – bleibt dabei oft auf der Strecke. Genau in diese Lücke stößt nun das 2025 gegründete Start-up Preeo. Das Gründungsteam um Anneke Flechtner (CEO) und Christopher Marx (CTO) positioniert sich mutig im aufstrebenden Longevity-Sektor und plant Ende März 2026 den offiziellen Launch seiner App.

Vom Marketing zur Gesundheitsmission

Die Idee zu Preeo reifte nicht über Nacht. CEO Anneke Flechtner, die ursprünglich aus dem Marketing kommt und bereits eine eigene Agentur aufbaute, widmete sich dem Thema angetrieben von der Frustration über oberflächliche Ernährungstrends und kurzsichtige Diät-Apps. Zusammen mit CTO Christopher Marx wurde aus der Ursprungsidee schließlich Preeo, das Prävention in den Alltag der breiten Masse bringen will.

Doch reicht Marketing-Erfahrung für einen Markt, der tiefe wissenschaftliche und teils medizinische Expertise erfordert? Flechtner kontert diesen Einwand selbstbewusst: „Mein beruflicher Fokus lag in den letzten Jahren zwar im Marketing, gleichzeitig bin ich aber auch lizenzierte Ernährungsberaterin.“ Sie betont, dass es zwar viel fundiertes Wissen über Ernährung gebe, dieses aber im Alltag kaum ankomme. „Oft fehlt die Übersetzung in etwas, das verständlich und wirklich umsetzbar ist“, so die Gründerin. Um das wissenschaftliche Fundament zu sichern, orientieren sich die Inhalte an etablierten Leitlinien und evidenzbasierter Präventionsforschung. Flankierend baut das Start-up ein Advisory Board mit Expertinnen und Experten aus Ernährungswissenschaft, Medizin und Präventionsforschung auf. Flechtners Hintergrund soll letztlich genau die Brücke schlagen, um diese Erkenntnisse für die Nutzer tatsächlich alltagstauglich aufzubereiten.

KI-Tracking trifft auf Wearable-Daten

Der Einstiegspunkt für die Nutzer*innen ist die Preeo-App, die deutlich mehr sein will als ein weiteres Food-Tagebuch. Um die bei Tracking-Apps gefürchtete „App Fatigue“ (die Ermüdung durch aufwendiges manuelles Eintragen) zu umgehen, setzt Preeo auf KI-Fotoerkennung sowie Sprach- und Texteingaben. Der eigentliche technologische Clou ist jedoch die Datenfusion: Preeo verknüpft die getrackte Ernährung mit biometrischen Daten aus Wearables wie Apple Health oder Garmin. Parameter wie Schlafqualität, Stresslevel und tägliche Bewegung fließen in die Algorithmen ein. So sollen Nährstoffdefizite proaktiv erkannt und kontextbezogene Empfehlungen ausgesprochen werden. Wer schlecht schläft oder hohem Stress ausgesetzt ist, bekommt entsprechende Anpassungen für seinen Speiseplan.

Angesichts der oft fehleranfälligen KI-Erkennung und variierender Hardware-Genauigkeit drängt sich jedoch die Frage nach der Zuverlässigkeit dieser Empfehlungen auf. CTO Christopher Marx räumt technische Unschärfen unumwunden ein: „Unser Ziel ist aktuell bewusst nicht, auf das Gramm genau zu sein.“ Das Kernproblem bestehender Apps sei nicht mangelnde Präzision, sondern dass Nutzer schnell kapitulieren. „Ein schnelles Foto vom Teller hat eine gewisse Unschärfe, aber es ist unendlich wertvoller als ein perfektes Protokoll, das am Ende nie ausgefüllt wird“, argumentiert Marx. Die App ziele nicht auf obsessiven Tracking-Stress ab, sondern basiere ihre kontextbezogenen Impulse auf längerfristig beobachteten Trends, wodurch sich Ausreißer über die Zeit ausgleichen würden. Wer es genauer brauche, könne zudem manuell nachjustieren.

Bei der Verschmelzung solch intimer Gesundheits- und Stressdaten schrillen aus Datenschutzsicht unweigerlich die Alarmglocken. Hier verspricht Marx strikte DSGVO-Konformität. „Preeo versteht sich als Verbindungsstück zwischen verschiedenen Datenquellen – nicht als Datentresor“, stellt der CTO klar. Sensible Gesundheitsdaten bleiben lokal auf dem Gerät oder in den Ökosystemen der Hersteller. Preeo ziehe diese nur anlassbezogen und kurzlebig heran, während Mahlzeiten-Daten lediglich anonymisiert zur Weiterentwicklung der Erkennung genutzt würden.

Bleibt das Problem der traditionell hohen Abwanderungsraten bei Fitness-Apps: Warum sollten Nutzer*innen jahrelang für ein Abo bezahlen, wenn sie ihre Defizite längst verstanden haben? Für Anneke Flechtner ist Gesundheit kein Projekt mit Enddatum. „Stress, Schlaf, Bewegung oder Trainingsziele verändern sich ständig und damit auch die Anforderungen an unsere Ernährung“, erklärt die CEO. Preeo solle als kontinuierlicher Gesundheitsbegleiter agieren, der mit der Zeit aus den Daten lernt und Empfehlungen dynamisch an die Lebensumstände anpasst.

Zwischen Megatrend und hartem Wettbewerb

Das Marktumfeld könnte spannender kaum sein: Longevity ist einer der Megatrends dieses Jahrzehnts. Während in den USA Start-ups wie Zoe oder InsideTracker dreistellige Millionenbeträge einsammeln, steht Europa noch am Anfang.

Bis zum Launch Ende März wurde Preeo vom Gründerduo komplett gebootstrapped. „Diese Phase war für uns sehr wertvoll, weil wir uns vollständig auf Produktqualität und Nutzererlebnis konzentrieren konnten“, resümiert Flechtner. Doch die Vision ist größer: Um Prävention in Deutschland und Europa stärker zu skalieren, peilt das Start-up noch 2026 eine Pre-Seed-Finanzierungsrunde über rund eine Million Euro an. Voraussetzung dafür ist jedoch eine entsprechende Nutzer*innen-Traktion. CTO Marx ergänzt dazu pragmatisch: „Wir bauen momentan ein reines Digitalprodukt auf, was mit AI immer günstiger wird [...] Neue Start-ups erzielen Milliarden-Bewertungen mit sehr kleinen AI-nativen Teams.“

Gleichzeitig muss sich Preeo in einem stark umkämpften „Red Ocean“ gegen Giganten wie Yazio, MyFitnessPal, Oura oder Whoop behaupten. Preeo positioniert sich exakt an der Schnittstelle dieser Welten. Um Nutzer*innen angesichts kostenloser Konkurrenz zum Zahlen zu bewegen, setzt das Start-up auf ein Freemium-Modell. Während Basis-Tracker Nutzer*innen mit ihren Daten oft allein ließen, schließe Preeos Premium-Abo mit tieferen Analysen und einem KI-Coach die Lücke zwischen billigen Apps und teurer Einzelberatung.

Das Geschäftsmodell unter der Lupe

Bei aller Euphorie stellen sich für das Geschäftsmodell zentrale Herausforderungen. Ob sich Preeo das Trend-Label Longevity wirklich anheften kann, ist fraglich, da das Start-up bislang auf echte klinische Biomarker wie Blut- oder DNA-Tests verzichtet. Die Ansätze basieren stattdessen rein auf der Kreuzung von Software-Daten und Wearable-APIs.

Auf die direkte Frage nach der regulatorischen Grauzone und einer möglichen Einstufung als Medizinprodukt (MDR) oder der Abrechnung über Krankenkassen (DiGA) bleibt die Gründerin zurückhaltend und den konkreten Zukunftsplan schuldig. Sie betont stattdessen die aktuelle Positionierung: „In der aktuellen Phase versteht sich Preeo bewusst als Präventions- und Lifestyle-App. Wir diagnostizieren keine Krankheiten und ersetzen keine medizinische Beratung.“ Eine stärkere medizinische Validierung sei eher „eine Perspektive für die Zukunft“.

Zudem birgt die Verknüpfung von Wearable-Daten mit Ernährung im Alltag die Gefahr einer Datenüberflutung, die schnell zu Frustration führen kann. Die Handlungsempfehlungen müssen zwingend so simpel und granular aufbereitet sein, dass sie nachhaltige Verhaltensänderungen bewirken.

Aus wirtschaftlicher Sicht plant Preeo langfristig den cleveren Sprung vom margenschwachen B2C-Abo zu margenstärkeren Telehealth-Dienstleistungen wie digitaler Beratung durch echte Experten. Dem naheliegenden Einstieg ins Betriebliche Gesundheitsmanagement (BGM) erteilt Flechtner vorerst jedoch eine Absage. Auch wenn das Feld spannend sei, liege der Fokus aktuell „ganz bewusst darauf, Prävention für den einzelnen Nutzer greifbar und verständlich zu machen“. B2B2C-Modelle sehe sie erst langfristig als Potenzial.

Auch der geplante Telehealth-Ausbau liegt noch in der Ferne. Zunächst müsse die technologische Grundlage stehen. „Der Ausbau in Richtung digitaler Beratung ist deshalb perspektivisch geplant, aber nicht der erste Schritt nach dem Launch“, stellt Flechtner klar. Für die spätere Qualitätssicherung verspricht sie allerdings bereits klare Qualifikationsanforderungen und ein kuratiertes Netzwerk aus zertifizierten Berater*innen.

Einordnung & Fazit

Preeo surft auf einer massiven Welle. Die Fusion aus KI-Tracking und Gesundheitsdaten ist der logische nächste Schritt in der Evolution der Health-Apps. Isoliertes Kalorienzählen ist ein Relikt der Vergangenheit. Gelingt es Preeo nach dem Launch Ende März, eine loyale Nutzer*innenschaft aufzubauen und nahtlos in höherwertige Longevity-Services zu konvertieren, winkt dem jungen Hamburger Start-up die Rolle als relevanter europäischer Player. Zuvor muss das Gründungs-Duo jedoch beweisen, dass seine Algorithmen echten gesundheitlichen Mehrwert liefern, der den Wechsel von den etablierten Platzhirschen rechtfertigt.

Hinter TRONITY stehen Torsten Born, Sebastian Netuschil und Nils Machner, die das Unternehmen 2020 in Mannheim gründeten. Die berufliche Herkunft der drei Gründer ist unverkennbar: Alle drei kommen aus dem SAP-Umfeld. Dieses tiefe Verständnis für komplexe IT-Systeme und Enterprise-Lösungen prägt die Entwicklung des Start-ups spürbar. Entstanden aus dem Ziel, die Blackbox "Elektromobilität" transparenter zu machen, hat sich der Fokus mittlerweile erfolgreich auf das lukrative B2B-Flottengeschäft erweitert.

Virtuelle Zwillinge statt Hardware-Wildwuchs

Der Kern des TRONITY-Modells ist so simpel wie effektiv: Anstatt Fuhrparks mit teurer Hardware wie OBD-Dongles oder spezifischen Smart-Wallboxen auszustatten, greift die Software rein datenbasiert auf die Fahrzeuge zu. Das Start-up baut digitale Zwillinge von Elektro- und Plug-in-Hybridfahrzeugen und nutzt dafür direkte Datenzugriffsvereinbarungen (APIs) mit über 20 Automobilherstellern – darunter Tesla, VW, BMW, Ford und Mercedes-Benz.

Mit der B2B-Lösung TRONITY Fleet adressiert das junge Unternehmen eine der größten organisatorischen Hürden der betrieblichen E-Mobilität: die Abrechnung des Ladestroms, wenn Mitarbeitende den Firmenwagen zu Hause laden. Die Software erfasst Ladevorgänge auf Basis der Fahrzeugdaten und automatisiert die Rückerstattung. Dank der SAP-Vergangenheit der Gründer lässt sich das System nahtlos in bestehende ERP-Strukturen integrieren. Nachdem die Lösung bereits 2025 in den Benelux-Ländern als Ladelösung für Mercedes-Benz-Geschäftskund*innen etabliert wurde, folgt am 24. März 2026 nun der strategisch wichtige Rollout in Deutschland.

Skalierbarkeit vs. Bürokratie

Aus Start-up- und Investor*innenperspektive ist TRONITY ein hochspannendes B2B-SaaS-Modell. Es löst ein konkretes Problem und ist durch den Verzicht auf zusätzliche Hardware extrem gut skalierbar. Dennoch birgt der Ansatz strategische Herausforderungen, die kritisch beobachtet werden müssen:

• Die API-Abhängigkeit: Das Geschäftsmodell steht und fällt mit der Bereitschaft der Automobilhersteller, ihre Telematikdaten über Schnittstellen zugänglich zu machen. Sollten große Player künftig den Datenzugriff restriktiv handhaben, um eigene, geschlossene Software-Ökosysteme zu forcieren, wäre TRONITYs Kernversprechen der Herstellerunabhängigkeit massiv bedroht.
• Die Eichrecht-Falle beim Finanzamt: TRONITY automatisiert die Abrechnung elegant. Allerdings schwelt in Deutschland ein bürokratischer Konflikt: Die Arbeitsgemeinschaft Mess- und Eichwesen (AGME) und das Finanzministerium ringen aktuell darum, wie lückenlos Ladekosten nachgewiesen werden müssen. Eine gesetzlich striktere Auslegung, die zwingend mess- und eichrechtskonforme Hardware-Zähler für steuerfreie Rückerstattungen vorschreibt, könnte dem rein softwarebasierten, ungeeichten Ansatz steuerrechtlich Steine in den Weg legen.
• Gegenwind im E-Automarkt: Das Start-up agiert in einem Sektor, der aktuell unter erheblichem Transformationsdruck steht. Eine Verzögerung bei der Umstellung von Unternehmensflotten auf E-Autos könnte das erhoffte Hyperwachstum des Unternehmens bremsen.

Fazit

TRONITY beweist eindrucksvoll, dass sich agile Software-Start-ups als Innovations-Bindeglied für etablierte Automobilkonzerne positionieren können. Die tiefe Integration in das Flottenportfolio von Mercedes-Benz ist ein massiver Proof of Concept und Ritterschlag für die Mannheimer. Um den Erfolg langfristig abzusichern, muss das Team nicht nur seinen technologischen Vorsprung verteidigen, sondern auch hoffen, dass die deutsche Steuerbürokratie der pragmatischen Digitalisierung nicht den Stecker zieht.

In zunehmend anonymisierten Großstädten wächst die Sehnsucht nach lokaler Vernetzung. Genau hier setzt HofFloh an. Das mittlerweile vierköpfige Team hat eine App- und Web-Plattform entwickelt, über die Privatpersonen Hofflohmärkte im eigenen Viertel organisieren können. Die klassische, oft chaotische Zettelwirtschaft an Straßenlaternen wird dabei durch eine interaktive, digitale Live-Karte ersetzt. Darauf können Nutzer*innen ihre Stände eintragen und Besucher*innen sich ihre Routen zusammenstellen.

Aus der Entwicklerstube in den Hinterhof

Die Gründungshistorie des Start-ups ist stark produktgetrieben: Die Gründer*innen Sebastian Schmitz (CEO), Martin Müller (CEO & CTO) und Andrea Schmitz (CMO) bündelten ihre technische und kommunikative Expertise. Die Idee entstand pragmatisch, als das Team selbst einen Hofflohmarkt ausrichten wollte und an der mangelnden digitalen Infrastruktur scheiterte.

„2025 haben wir in Köln zu dritt HofFloh gegründet“, blickt Andrea Schmitz zurück. Dabei habe man sich bewusst auf ein Thema gestürzt, das viele unterschätzen würden: lokale Geschäftsmodelle. Finanziert wird das Vorhaben bislang konsequent durch Bootstrapping – ganz ohne klassisches Venture Capital.

Auf die Frage, ob der Verzicht auf das große Geld angesichts drohender Copycats nicht irgendwann zur Wachstumsbremse wird, kontert die Gründerin selbstbewusst: „Unser bewusster Verzicht auf externes Kapital ist aktuell ein strategischer Vorteil, weil wir uns voll auf Produkt und Nutzer*innen konzentrieren können, statt auf schnelles, oft künstliches Wachstum.“ Bei einem hyperlokalen Ansatz ließen sich viele Dinge nicht am Reißbrett skalieren, sondern müssten vor Ort entstehen. Erst wenn funktionierende Strukturen und wiederholbare Mechaniken stehen, wolle man in die Breite gehen.

Vor finanzstarken Nachahmern scheint das Team keine Angst zu haben. Schmitz räumt zwar ein, dass sich ein Copycat mit viel Kapital schnell Sichtbarkeit einkaufen könne. Sie betont jedoch die eigene Verteidigungslinie: „Was sich aber nicht kurzfristig kopieren lässt, sind funktionierende lokale Communities.“ Genau darin sehe HofFloh seinen langfristigen Vorteil.

Sympathisch, aber langfristig tragfähig?

Die Plattform verzichtet komplett auf In-App-Werbung und den Verkauf von Nutzer*innendaten. Wer einen Stand auf der Karte eintragen will, zahlt faire 2,50 Euro als Frühbucher*in oder 5,00 Euro bei kurzfristigen Anmeldungen. Angesichts der laufenden Kosten für Server, Support und regionales Marketing drängt sich jedoch zwangsläufig die Frage der Profitabilität auf. Wie viele Stände müssen gebucht werden, um nicht ins Minus zu rutschen?

Schmitz verweist auf die schlanken Strukturen des Start-ups: „Wir haben keine hohen Fixkostenstrukturen und achten sehr genau darauf, dass unsere Kosten mit dem Wachstum skalieren.“ Die niedrigen Einstiegspreise seien aktuell ein bewusstes Werkzeug, um Nutzung und Akzeptanz für das noch recht neue Konzept aufzubauen. Das Modell lebe von der Bündelung, so die CMO weiter. An einem einzigen Wochenende könnten in einer Stadt mehrere hundert Stände zusammenkommen. „Entscheidend ist dabei weniger die einzelne Transaktion, sondern die Wiederholung“, erklärt sie. Da viele Viertel regelmäßig Hofflohmärkte organisieren, denke HofFloh nicht in einzelnen Buchungen, sondern in aktiven Städten und wiederkehrenden Events.

Dennoch bleibt die Nutzer*innenakquise (CAC) bei Margen im Cent-Bereich eine Herausforderung. Teure Performance-Marketing-Kampagnen auf Meta oder Google sind bei diesen Summen schlicht nicht rentabel. Das Kölner Start-up setzt daher auf Growth-Hacks und Mundpropaganda. Das Wachstum sei bisher fast vollständig organisch verlaufen, berichtet die Mitgründerin. Jeder eingetragene Stand fungiere als Touchpoint im Viertel. „Menschen sehen die Stände, sprechen darüber und tragen die Idee weiter“, so Schmitz.

Um die Abhängigkeit von reinen Algorithmen zu durchbrechen, baue man zudem gezielt einen eigenen Newsletter sowie Community-Strukturen auf. Das Start-up unterstützt die lokale Verbreitung mit automatisch generierten Postern, Flyern sowie Vorlagen für WhatsApp und Social Media. Neuerdings setzt HofFloh auch auf kleine Upsells: „Teilnehmende können ergänzend Flyer-Briefe für die Verteilung im Viertel sowie HofFloh-Starterpakete kaufen, um die lokale Sichtbarkeit weiter zu erhöhen“, berichtet Schmitz. Diese Mischung aus Produktmechanik und Community-Aufbau habe geholfen, eine erste kritische Masse ohne riesige Marketingbudgets zu erreichen.

Die harte Hürde der Hyperlokalität

Der Wettbewerb ist indes nicht zu unterschätzen. Auf der Makro-Ebene kämpft HofFloh mit milliardenschweren Tech-Giganten wie Vinted oder Kleinanzeigen um all jene, die ihr „ausrangiertes Zeug“ loswerden wollen. Auf der Mikro-Ebene wildern kostenlose Facebook- und WhatsApp-Gruppen im Revier. Der USP von HofFloh ist daher die radikal einfache Sichtbarkeit und Planbarkeit.

Die Krux bleibt jedoch die Skalierbarkeit. Im Gegensatz zu reinen Software-as-a-Service-Produkten muss HofFloh für jeden neuen Markt den mühsamen Aufbau lokaler Netzwerkeffekte von vorn beginnen. Ein Event zündet nur, wenn eine kritische Masse an Haushalten im exakt selben Viertel zur exakt selben Zeit mitmacht.

Erschwerend kommt die absolute Wetterabhängigkeit hinzu, die den Kernumsatz auf die wenigen Frühlings- und Sommermonate limitiert. Wie also den Winter überstehen, wenn das Kerngeschäft de facto im Winterschlaf liegt? Auf diese essenzielle Frage reagiert Schmitz zunächst mit dem typischen Gründer*innen-Optimismus und verweist auf die technische Weiterentwicklung: „Die Wintermonate sind für uns keine reine Pause, sondern eine gezielte Entwicklungsphase, in der wir unsere Plattform weiter schärfen.“ Das habe man bereits im vergangenen Winter sehr intensiv getan. Was das drohende Umsatzloch betrifft, bleibt sie vage und flüchtet sich etwas ins Prinzipielle: Man beobachte, dass das Bedürfnis nach lokaler Vernetzung nicht saisonal sei. Konkrete Produkte nennt sie nicht, deutet aber an: „Wir denken aktuell in verschiedene Richtungen, wie sich die Plattform perspektivisch auch unabhängig von der Jahreszeit weiterentwickeln kann, ohne den Kern des Produkts zu verlieren.“

Einordnung & Fazit

HofFloh ist ein Paradebeispiel für den Trend der „Zebra“-Start-ups: Nicht das exponentielle Unicorn-Wachstum um jeden Preis steht im Fokus, sondern ein nutzengetriebenes, gemeinschaftsorientiertes Wirtschaften. Als Fallstudie beweist das junge Kölner Unternehmen, dass sich durch die smarte Digitalisierung eines analogen Alltagsproblems organische Traktion generieren lässt. Gleichzeitig zeigt das Modell ungeschönt die harten Skalierungsgrenzen von B2C-Plattformen auf, die stark auf Hyperlokalität angewiesen sind.

Ob HofFloh am Ende den Sprung in die überregionale Profitabilität schafft oder lediglich als idealistisches Veedels-Projekt eine Nische besetzt, wird davon abhängen, ob das Team in Zukunft neue Einnahmequellen erschließen kann.

Wie steht es etwa um B2B-Kooperationen? Hier tritt Schmitz merklich auf die Bremse. In der aktuellen Phase gehe es vor allem darum, Nutzung aufzubauen und die Preisstruktur zu verstehen. Potenzial für Kooperationen – etwa mit Städten oder lokalen Initiativen – sehe sie zwar. Doch sie zieht eine klare rote Linie: „Wichtig ist uns dabei, dass solche Ansätze immer einen echten Mehrwert für die Nachbarschaften bieten und die Nutzung nicht komplizierter machen.“ Der Anspruch bleibe es, wirtschaftlich tragfähig zu wachsen, ohne die Einfachheit und den Charakter der Plattform zu verwässern. Welche Bausteine dafür langfristig sinnvoll seien, werde man Schritt für Schritt aus der Nutzung heraus entwickeln.

Hinter tozero stehen Sarah Fleischer, Serienunternehmerin und Maschinenbauingenieurin, sowie die renommierte Metallurgie-Expertin Dr. Ksenija Milicevic Neumann. Die Gründung im Jahr 2022 traf den exakten Nerv der Zeit: Geopolitische Spannungen und der anstehende EU-Regulierungsdruck schufen ein ideales Umfeld für strategische Investitionen in die Kreislaufwirtschaft.

Das Tempo, das tozero seither vorlegt, ist in der eher trägen Hardware-Welt bemerkenswert: Bereits im Juli 2023 startete der Betrieb der ersten Pilotanlage in München. Nur neun Monate später, im April 2024, lieferte tozero als erstes europäisches Start-up recyceltes Lithium an kommerzielle Kund*innen aus. Zuletzt konnte das Unternehmen im Februar 2025 zudem als Erster in Europa 100 % recycelten Graphit für die industrielle Produktion von Lithium-Ionen-Batteriezellen qualifizieren.

Die neue Anlage: Was die Technologie verspricht

Die nun im Chemical Park Gendorf bei München eröffnete Demonstrationsanlage wurde in lediglich sechs Monaten errichtet. Sie ist darauf ausgelegt, jährlich 1.500 Tonnen Batterieabfälle zu verarbeiten und daraus unter anderem hochreines Lithiumcarbonat sowie Graphit und eine Nickel-Kobalt-Mischung zurückzugewinnen. Das entspricht dem nötigen Batteriematerial für rund 6.000 Elektrofahrzeuge.

Das technologische Herzstück ist ein proprietäres, säurefreies hydrometallurgisches Verfahren, das die Rückgewinnung in einem einzigen Kreislauf ermöglicht. Anders als beim etablierten Hochtemperatur-Schmelzen (Pyrometallurgie) kommt dieser Ansatz mit einem deutlich geringeren CO₂-Fußabdruck und sorgt für einen „grünen Preisvorteil“. Die Materialien sind dabei so rein, dass sie direkt wieder in die Produktion eingespeist werden können. Für das Jahr 2030 ist bereits eine großskalige Anlage geplant, die die ersten tausend Tonnen Batterieabfälle pro Jahr verarbeiten soll.

Gigantisches Potenzial trifft auf reale Engpässe

Der regulatorische und marktgetriebene Rückenwind für tozero ist enorm. Seit 2010 ist der globale Lithiumverbrauch für Batterieanwendungen von 20 Prozent auf über 70 Prozent des Gesamtbedarfs gestiegen. Bis 2030 wird sich die weltweite Nachfrage nach Lithium voraussichtlich nochmals vervierfachen. Laut Prognosen der Großbank UBS droht der Weltmarkt bereits ab 2026 in ein Lithium-Versorgungsdefizit zu rutschen, das ab 2035 zu einer weltweiten Versorgungslücke von mehr als 33 Prozent führen könnte.

Gleichzeitig stammt laut EU-Kommissionspräsidentin Ursula von der Leyen derzeit 97 Prozent des in Europa verbrauchten Lithiums aus China – tozeros Pressemitteilung spricht von einer 99-prozentigen Auslandsabhängigkeit beim Lithium. Das EU-Gesetz über kritische Rohstoffe fordert daher zwingend, dass künftig 25 Prozent der Versorgung aus Recyclingquellen gedeckt werden. Tozero übertrifft dabei mit einer beständigen Lithiumrückgewinnungsrate von über 80 Prozent in Pilotprojekten (unter anderem mit BMW und MAN) bereits heute das von der EU für 2031 gesteckte Ziel.

Doch das aktuelle Marktumfeld ist paradox: Obwohl die Zukunft nach Recycling ruft, warnen Experten derzeit davor, dass das Batterierecycling in Europa kurzfristig oft unprofitabel ist. Das Kernproblem ist der Input. Es gibt aktuell schlichtweg zu wenig Batterie-Rückläufer (End-of-Life-EV-Batterien), was dazu führt, dass viele europäische Anlagen weit unter ihrer Kapazitätsgrenze laufen. Erschwerend kommt hinzu, dass begehrte "Black Mass" (geschredderter Batterieschrott) von europäischen Vorverarbeiter*innen teils lukrativer an asiatische Giganten verkauft wird.

Starker Wettbewerb: Wer schließt den Kreislauf?

Tozero ist in diesem hart umkämpften Markt keineswegs allein. So punktet etwa das Aachener Start-up und RWTH-Spin-off Cylib mit einem Ende-zu-Ende-Recyclingansatz für alle Batterieelemente sowie einem starken finanziellen Rückhalt. Auch das niedersächsische Unternehmen Duesenfeld mischt in der Branche kräftig mit und setzt auf ein etabliertes mechanisch-chemisches, emissionsarmes Verfahren, das ganz ohne Einschmelzen auskommt.

Neben den agilen Start-ups drängen zunehmend auch Großkonzerne in das Feld: Traditionelle Metallurgie-Riesen wie Umicore oder große Batteriehersteller wie Northvolt investieren massiv in geschlossene Kreisläufe. Ein Blick über den Atlantik zeigt zudem die Dominanz globaler Player. In den USA hat Redwood Materials – geführt von Tesla-Mitgründer JB Straubel – mithilfe von Milliarden-Fundings und exklusiven OEM-Partnerschaften bereits gewaltige Marktanteile erobert.

Kritisch eingeordnet

Trotz der technologischen Exzellenz muss das Geschäftsmodell für den langfristigen kommerziellen Erfolg noch einige Hürden nehmen:

• Feedstock-Sicherung: Die größte Herausforderung ist nicht die Chemie, sondern das Sourcing. Auch wenn die Branche Altbatterien gern als "oberirdische Minen" bezeichnet, muss sich tozero in der Realität langfristige Lieferverträge mit Automobilhersteller*innen sichern, um die Auslastung der Anlagen zu garantieren.
• Gewaltiger CapEx-Bedarf: Der geplante Schritt von der aktuellen 1.500-Tonnen-Demonstrationsanlage hin zur geplanten kommerziellen Anlage im Vollmaßstab im Jahr 2030 erfordert immensen Kapitalaufwand. Industrielles Recycling frisst im Scale-up-Prozess oft dreistellige Millionenbeträge, was extrem anteilsverwässernde Finanzierungsrunden oder massive Fremdkapitalaufnahmen erfordert.
• Preisvolatilität: Tozero betont zwar, mit seinem effizienten Verfahren einen echten "grünen Preisvorteil" zu erzielen. Dennoch bleibt das Modell anfällig für die starken Preisschwankungen am Weltmarkt. Brechen die Lithium- oder Nickelpreise für Primärrohstoffe ein, geraten auch die Margen von Recyclern unmittelbar unter Druck.

Fazit

Der Case tozero zeigt eindrucksvoll den Wandel im europäischen Venture Capital: Weg von reinen Software-Lösungen, hin zu hochkomplexem ClimateTech, das strategische und geopolitische Probleme löst. In unter vier Jahren vom Labor zur laufenden Industrieanlage zu kommen, ist ein starker Vertrauensbeweis für Investoren. Tozero hat verstanden, Regulierungen als Katalysator zu nutzen und frühzeitig mit Branchengrößen zu validieren. Auf dem Weg zum kommerziellen Großanlagen-Betrieb 2030 werden nun vor allem clevere Lieferkettenverträge, strategische Partnerschaften und fundierte Fundraising-Skills über den finalen Markterfolg entscheiden.

Das Zeitalter der digitalen Unschuld ist endgültig vorbei. Cybersecurity hat es sich im Jahr 2026 zur ultimativen Vorstandsfrage und zum systemrelevanten Fundament der globalen Wirtschaft transformiert. Geopolitische Spannungen, staatlich orchestrierte Ransomware-Syndikate und die Waffenschmiede der generativen KI haben die Bedrohungslage asymmetrisch verschärft.

Heute geht es nicht mehr nur um den Schutz von Daten, sondern um das nackte Überleben von Lieferketten, kritischer Infrastruktur und demokratischen Institutionen. Für Start-ups und Investor*innen bedeutet diese Zeitenwende eine historische Opportunität: Der Aufbau von digitalen Festungen über alle Ebenen hinweg – vom menschlichen Faktor bis zur Quantenverschlüsselung – ist zum vielleicht lukrativsten, aber auch anspruchsvollsten Wachstumsmarkt des Jahrzehnts avanciert.

Die Marktlage

Der europäische Markt für Cybersecurity hat im Jahr 2026 einen beispiellosen Reifegrad erreicht, der von Panik und Pragmatismus gleichermaßen getrieben wird. Laut der aktuellen Wirtschaftsschutzstudie des Branchenverbandes Bitkom belaufen sich die jährlichen Schäden allein durch Cyberangriffe in Deutschland mittlerweile auf den Rekordwert von 202,4 Milliarden Euro – das sind 70 Prozent der gesamten Wirtschaftsschäden durch Diebstahl und Sabotage. Diese astronomische Summe zwingt Unternehmen zu massiven Investitionen: Der deutsche IT-Sicherheitsmarkt wuchs 2025 auf über 11 Milliarden Euro an.

Besonders alarmierend, aber auch lukrativ für Anbieter*innen: Unternehmen geben inzwischen 18 Prozent ihres gesamten IT-Budgets für Security aus – eine Verdopplung im Vergleich zu 2022. Auch die Risikokapitalgeber*innen reagieren auf diesen Druck. Jüngste Analysen von KfW Research zeigen, dass Cybersecurity gemeinsam mit DefenseTech und künstlicher Intelligenz die absoluten Spitzenplätze der attraktivsten VC-Sektoren belegt. Die Ticketgrößen haben sich stabilisiert, da Investor*innen verstanden haben, dass echte Deep-Tech-Sicherheit extrem kapitalintensiv ist, aber im B2B-Umfeld durch enorme Lock-in-Effekte besticht.

Die neuen Treiber

Wer 2026 auf dem Parkett glänzen will, muss die Angriffsflächen in ihrer gesamten, multidimensionalen Bandbreite abdecken. Aktuell dominieren vier hochspezifische Sub-Sektoren das technologische Geschehen. Zunächst ist da das Human Risk Management im KI-Zeitalter: Weil rein technische Firewalls immer dichter werden, verlagern Hacker ihre Angriffe massiv auf Social Engineering mittels hyperrealistischer Deepfakes und Voice-Cloning.

Ein weiterer, durch pure regulatorische Not getriebener Sektor ist die automatisierte Governance, Risk und Compliance (GRC). Befeuert durch die seit 2025 scharfgeschaltete EU-Finanzmarktverordnung DORA und die NIS-2-Richtlinie, die nun eine persönliche Haftung von Geschäftsführern bei Sicherheitslücken vorsieht, müssen Unternehmen ihre IT-Architektur lückenlos und in Echtzeit nachweisen.

Parallel dazu revolutioniert das moderne Identity & Access Management (IAM) die Zugangskontrollen. Getrieben durch die Standards der FIDO-Allianz werden Passwörter zunehmend durch biometrische Passkeys abgelöst, was das lukrative Feld der passwortlosen Authentifizierung befeuert.

Als technologischer Nordstern rückt schließlich die Post-Quantum-Kryptografie (PQC) in den Fokus. Spätestens seit die US-Behörde NIST die ersten finalen Krypto-Standards veröffentlicht hat und das deutsche BSI auf eine rasche Migration drängt, setzt die Bedrohung durch künftige Quantencomputer bei Regierungen und Konzernen konkrete Budgets frei. Ältere deutsche Pioniere haben für diesen Boom den Boden bereitet: Unternehmen wie SoSafe (gegründet 2018) machten das Thema Security Awareness im Mittelstand salonfähig, während Enginsight (2017) die Augen für ganzheitliches Netzwerk-Monitoring öffnete. Auf dem hart erarbeiteten Fundament dieser Leuchttürme steht nun eine radikal neue, ab 2020 gegründete DeepTech-Generation.

Reality Check

Doch der Markt verzeiht keine Leichtgläubigkeit, wie der spektakuläre Absturz des US-Unicorns Lacework exemplarisch bewiesen hat. Einst mit atemberaubenden 8,3 Milliarden US-Dollar bewertet, wurde der Pionier für Cloud-Native Application Protection (CNAPP) im Jahr 2024 nach einer brutalen Down-Round für geschätzte 200 Millionen Dollar an Fortinet notverkauft – eine Wertvernichtung von fast 98 Prozent. Der Hype um ein scheinbar allmächtiges, KI-getriebenes Cloud-Security-Paket zerschellte an der Realität absurder Cash-Burn-Rates und fehlender operativer Tiefe beim Endkunden.

Für heutige Gründer*innen lassen sich aus solchen Milliarden-Crashes vier fatale Fallstricke ableiten. Der erste Fehler ist die gnadenlose Unterschätzung der B2B-Sales-Zyklen; wer die komplexen Compliance- und Procurement-Anforderungen der Konzerne ignoriert, verbrennt schon in der endlosen Proof-of-Concept-Phase. Zweitens scheitern viele Start-ups an mangelhaften Unit Economics, da die Integration tiefgreifender Security-Tools beim Kunden bzw. der Kundin oft teure, manuelle Professional Services erfordert, die jegliche Software-Margen fressen. Drittens erweist sich der Versuch, wachstumsgetriebene B2C-Mechanismen (wie reines Product-Led Growth) in den rigiden Enterprise-Sektor zu übertragen, als Trugschluss, da einzelne Entwickler*innen keine Konzern-Firewalls umgehen dürfen. Und viertens führt das Phänomen der "Alert Fatigue" unweigerlich ins Verderben: Start-ups, deren Tools zwar alles messen, die Security Operations Center (SOC) der Kund*innen aber mit Tausenden unkontextualisierten Fehlalarmen überfluten, fliegen nach dem ersten Vertragsjahr konsequent aus dem Budget.

Die deutschen Hotspots

Deutschlands Position in diesem globalen Schachspiel ist erstaunlich robust, was an einem dezentralen, aber hochspezialisierten Netzwerk aus Hubs liegt. Das unangefochtene Epizentrum für Grundlagenforschung ist Bochum im Ruhrgebiet, wo das Horst-Görtz-Institut für IT-Sicherheit und der Inkubator Cube 5 eine beispiellose Pipeline an DeepTech-Ausgründungen produzieren. Weiter südlich hat sich Darmstadt als Bastion etabliert; angetrieben vom ATHENE Forschungszentrum entstehen hier weltweit führende Kryptografie- und Netzwerksicherheitskonzepte. Jena wiederum festigt seinen Ruf als globaler Leuchtturm für optische Technologien und Quantenkommunikation, massiv gestützt durch das ansässige Fraunhofer IOF. München fungiert als entscheidende Brücke zwischen Forschung und Industrie, da die Nähe zur Universität der Bundeswehr (CODE) und hungrigen Konzernkunden schnelle Proof-of-Concepts ermöglicht. Komplettiert wird dieses Ökosystem durch Berlin als unverzichtbares Gravitationszentrum für B2B-SaaS-Skalierung, internationale Talentakquise und Wagniskapital.

Investor*innen-Radar

Deutschlands Position in diesem globalen Schachspiel ist erstaunlich robust, was an einem dezentralen, aber hochspezialisierten Netzwerk aus exzellenten Hubs liegt. Das unangefochtene Epizentrum für Grundlagenforschung ist Bochum im Ruhrgebiet, wo das renommierte Horst-Görtz-Institut für IT-Sicherheit und der BMBF-geförderte Inkubator Cube 5 eine beispiellose Pipeline an Deep-Tech-Ausgründungen produzieren. Weiter südlich hat sich Darmstadt als Bastion etabliert; angetrieben vom ATHENE Forschungszentrum – immerhin Europas größtem Zentrum für angewandte Cybersicherheit – entstehen hier weltweit führende Kryptografie- und Netzwerksicherheitskonzepte.

Wer über Weltklasse spricht, darf in diesem Kontext auch Saarbrücken nicht verschweigen: Das dortige CISPA Helmholtz-Zentrum für Informationssicherheit hat sich mit massiven Fördermitteln zu einem internationalen Magneten für Spitzenforscher und hochkarätige, VC-finanzierte Spin-offs entwickelt. Jena wiederum festigt seinen Ruf als globaler Leuchtturm für optische Technologien und Quantenkommunikation, massiv gestützt durch das ansässige Fraunhofer IOF. Im Süden fungiert München als entscheidende Brücke zwischen Forschung und Industrie, da die Nähe zum Forschungsinstitut CODE der Universität der Bundeswehr und hungrigen Konzernkunden schnelle Proof-of-Concepts auf Enterprise-Niveau ermöglicht. Komplettiert wird dieses dezentrale Ökosystem durch Berlin als unverzichtbares Gravitationszentrum für rasante B2B-SaaS-Skalierung, internationale Talentakquise und hochvolumiges Wagniskapital.
 

Unsere Cybersecurity-Start-ups to watch 2026

Die folgende Auswahl der Start-ups des Jahres 2026 basiert auf einem strengen, qualitativen Raster, das die gesamte technologische Bandbreite der modernen Cybersecurity abbildet. Um die Innovationskraft der aktuellen Welle in den Fokus zu rücken, wurden für dieses Ranking ausschließlich junge Unternehmen berücksichtigt, die ab dem Jahr 2020 gegründet wurden. Entscheidend für die redaktionelle Aufnahme waren die unmittelbare Marktrelevanz, ein nachgewiesener technologischer USP jenseits von reinen Dashboard-Lösungen sowie messbares Vertrauen durch erstklassige Investor*innen oder namhafte strategische Partner*innen in den jüngsten Finanzierungsrunden.

Quantum Optics Jena

Gegründet 2020 von Dr. Kevin Füchsel und Oliver de Vries als Spin-off des Fraunhofer IOF, agiert dieses DeepTech-Start-up an der absoluten physikalischen Basis der Cybersecurity. Das Geschäftsmodell fokussiert sich auf die Hardware- und Systembereitstellung für den Quantenschlüsselaustausch (Quantum Key Distribution, QKD). Der USP von Quantum Optics Jena ist die Entwicklung kompakter, leistungsstarker verschränkter Photonenquellen, die abhörsichere Datennetze im Post-Quantum-Zeitalter garantieren. Finanziert wurde diese hochkomplexe Grundlagenarbeit initial von ELAS Technologies, dem beteiligungsmanagement thüringen (bm|t) und dem Fraunhofer Technologie-Transfer Fonds, bevor der spezialisierte VC eCAPITAL das immense Potenzial erkannte und als Lead-Investor eine Series-A-Finanzierung in Höhe von 8,5 Millionen Euro anführte, um die europäische Quanten-Souveränität zu skalieren.

Secfix

Im Jahr 2021 von Fabiola Munguia, Grigory Emelianov und Branko Džakula in Berlin gegründet – und unseren Leser*innen bereits aus einer früheren StartingUp-Coverstory bekannt –, besetzt das Unternehmen den rasant wachsenden Bereich GRC (Governance, Risk, Compliance). Über ihr smartes B2B-SaaS-Geschäftsmodell automatisiert das Start-up die ansonsten monatelange Vorbereitung auf kritische Zertifizierungen wie ISO 27001, SOC 2 und mittlerweile auch den drängenden NIS-2-Standard. Der technologische USP von Secfix liegt in den direkten API-Integrationen in die bestehende Cloud- und HR-Infrastruktur von Unternehmen, wodurch Audit-Nachweise völlig automatisiert und in Echtzeit gesammelt werden. Dieser immense Effizienzgewinn und die Skalierbarkeit der Plattform überzeugten den britischen VC Octopus Ventures, der gemeinsam mit Neosfer und dem High-Tech Gründerfonds (HTGF) eine maßgebliche Seed-Finanzierung in Höhe von 3,6 Millionen Euro als Lead-Investor anführte.

Mitigant

Als weiteres hochinnovatives Deep-Tech-Spin-off (aus dem renommierten Hasso-Plattner-Institut) bedient das 2021 gegründete Start-up das hochkomplexe Feld des Cloud Security Posture Managements (CSPM). Das Gründerteam um Nils Karn, Kennedy Torkura und Dr. Muhammad Sukmana basiert sein B2B-SaaS-Modell auf einem in Europa einzigartigen Alleinstellungsmerkmal: dem Security Chaos Engineering. Die Plattform simuliert proaktiv und kontinuierlich Cyberangriffe auf AWS-, Azure- und Kubernetes-Infrastrukturen, um die tatsächliche Resilienz der Systeme unter Realbedingungen schonungslos zu beweisen. Besonders brisant für das Jahr 2026: Mitigant weitet diese automatisierten Angriffsemulationen zunehmend auf das sogenannte KI-Red-Teaming aus, um speziell GenAI-Workloads in der Cloud abzusichern. Eine siebenstellige Finanzierung für diese proaktive Verteidigungsstrategie lieferte ein starkes Konsortium um den Lead-Investor HTGF, flankiert von Brandenburg Kapital und adesso ventures.

Corbado

Das 2022 von Vincent Delitz und Tobias Albrecht in München gegründete Start-up revolutioniert den angestaubten Bereich des Identity & Access Managements (IAM). Über ihr B2B-SaaS-Modell bietet Corbado Entwicklern eine smarte Plug-and-Play-Lösung, um unsichere Passwörter vollständig durch biometrische Passkeys (wie FaceID oder TouchID) zu ersetzen. Der entscheidende USP für Konzerne liegt im "No-Migration"-Ansatz: Die plattformübergreifende Integration funktioniert reibungslos neben bestehenden Systemen, eliminiert Phishing-Angriffe sofort und erhöht die Conversion-Raten beim Login drastisch. Das Start-up, das zuletzt als führende Plattform im renommierten Gartner Hype Cycle for Digital Identity 2025 gelistet wurde, profitiert dabei von einer immensen strukturellen Stärke: Hinter der strategischen und finanziellen Muttergesellschaft PB Holding agieren ehemalige langjährige CHECK24-Vorstände und CTOs, die Corbado von Tag eins an auf absolute Enterprise-Skalierbarkeit getrimmt haben.

enclaive

Andreas Walbrodt und Prof. Dr. Sebastian Gajek gründeten 2022 in Berlin dieses hochinnovative Start-up für Data Security. Die im B2B-SaaS-Abo vertriebene Multi-Cloud-Plattform (eMCP) löst eines der größten Probleme beim KI-Training und bei komplexen Multi-Cloud-Deployments: die Datensicherheit während der aktiven Verarbeitung. Der USP basiert auf der Confidential Computing-Technologie, bei der sensible Daten in hardwarebasierten, isolierten Enklaven im Arbeitsspeicher verarbeitet werden, ohne dass Unternehmen ihren Code oder ihre laufenden Prozesse aufwendig anpassen müssen. Wie brandheiß dieses Thema ist, zeigt ein Blick auf die jüngsten Zahlen: Erst im Februar 2026 schloss enclaive eine hochkarätige Seed-Finanzierungsrunde über 4,1 Millionen Euro ab. Join Capital und der Amadeus APEX Technology Fund stiegen dabei als Lead-Investoren ein, strategisch flankiert von Auriga Cyber Ventures.

RedMimicry

Im Jahr 2023 von den Security-Veteranen Alexander Rausch und Stefan Steinberg in Berlin gegründet, rüttelt dieses Start-up den Markt für Sicherheitstests gewaltig auf. Wichtig für die technologische Einordnung: Das B2B-SaaS-Produkt ist kein klassisches Penetration-Testing-Tool, sondern eine hochentwickelte Plattform für Breach and Attack Emulation (Automated Red Teaming). Der USP liegt in der extrem realistischen Simulation komplexer, mehrstufiger Angriffsvektoren von bekannten Ransomware-Gruppen wie LockBit oder Black Basta. Dadurch können Unternehmen ihre Abwehr kontinuierlich unter Realbedingungen testen – ein entscheidender Hebel, um strenge Compliance-Vorgaben wie DORA oder NIS-2 nachzuweisen. Die beiden Gründer bringen tiefe Enterprise-Expertise aus Stationen bei Proofpoint und der Deutschen Cyber-Sicherheitsorganisation (DCSO) mit. Dieses Level an Professionalität überzeugte auch den Kapitalmarkt: Im August 2025 verkündete RedMimicry eine siebenstellige Seed-Finanzierung, angeführt vom High-Tech Gründerfonds (HTGF), unter strategischer Beteiligung von Capital Square aus Hamburg und den superangels aus München.

revel8

Das 2024 von den ehemaligen Celonis-Kollegen Julius Muth, Tom Müller und Robert Seilbeck in Berlin gegründete Start-up (das Anfang 2026 seinen Hauptsitz in das ehemalige Flixbus-Büro nach München verlegt hat) ist die modernste Antwort auf KI-gestützte Cyberkriminalität. Das B2B-SaaS-Unternehmen – und unseren Leser*innen bereits aus einer früheren StartingUp-Coverstory bekannt –, rüstet Belegschaften zu echten „Human Firewalls“ auf und revolutioniert klassische E-Learning-Ansätze. Der USP liegt in der hochpersonalisierten, per OSINT (Open Source Intelligence) angereicherten Simulation von Angriffen wie Voice-Phishing, Deepfakes oder heimtückischen Clickfix-Attacken. Jeder Mitarbeitende erhält dabei eine dynamische, exakt auf seine Risikostufe und Rolle zugeschnittene Trainings-Playlist. Dass dieses Konzept funktioniert, beweist die rasante Enterprise-Skalierung mit Kund*innen wie dem FC Bayern, OBI und mehreren DAX-Konzernen. Im September 2025 schloss revel8 folgerichtig eine überzeichnete Seed-Runde in Höhe von 5,7 Millionen Euro ab, angeführt vom Lead-Investor Peak Capital und unterstützt von strategischen Geldgebern wie Merantix und Fortino Capital sowie Top-Angels – darunter Adidas-CISO Michael Schrank und Fußballprofi Mario Götze.

Internationaler Ausblick & Fazit

Der Blick über den europäischen Tellerrand offenbart massive tektonische Verschiebungen, die bald auch die deutschen Hubs erfassen werden. Aus Israel schwappt eine neue Welle von Start-ups heran – oft tief geprägt von den Veteranen der militärischen Geheimdiensteinheit Unit 8200 –, die aggressives "AI-Red Teaming" auf Enterprise-Niveau heben, um große Sprachmodelle (LLMs) aktiv vor Prompt Injections und Data Poisoning zu schützen. Zeitgleich skalieren in den USA Start-ups im Bereich des Data Security Posture Managements (DSPM) mit wahnwitziger Geschwindigkeit und Kapitalausstattung, um dem gigantischen Daten- und Identitäts-Chaos der Fortune-500-Unternehmen Herr zu werden.

Aus Asien wiederum wächst der geopolitische Druck durch hochkomplexe Angriffsvektoren im Bereich der Quantenentschlüsselung: Die gefürchtete "Store now, decrypt later"-Strategie staatlicher Akteure zwingt Europa förmlich zur raschen technologischen Souveränität. Für Gründer*innen im Jahr 2026 lautet das unmissverständliche Fazit: Wer heute noch isolierte "Nice-to-have"-Tools baut, wird gnadenlos vom Markt gespült. Die Gewinner*innen von morgen bauen tief integrierte, regulatorisch flankierte "Painkiller", die in den Vorstandsetagen einen messbaren Return on Investment (ROI) liefern. Investor*innen wiederum brauchen Geduld und technologischen Sachverstand, denn echte Cyber-Resilienz lässt sich nicht mit billigen B2C-Klickzahlen skalieren, sondern nur durch exzellente Grundlagenforschung, makellosen Code und hartnäckig erkämpftes Enterprise-Vertrauen.

Sie haben kürzlich im Rahmen einer Series C-Finanzierung 100 Mio. USD eingesammelt und damit Unicorn-Status erlangt. Welche Pläne und Ziele haben Sie sich mit dem frischen Kapital gesetzt?

Zamora: In erster Linie war unser Ziel, den neuen Investor Decarbonization Partners, das Joint Venture zwischen BlackRock und Temasek, als strategischen Partner zu gewinnen. Zusammen verfügen die beiden Investmentgesellschaften über ein riesiges Netzwerk, von dem wir in der nächsten Stufe unseres Wachstums stark profitieren können. Der Einstieg von Decarbonization Partners ergänzt die bestehenden Investoren Goldman Sachs Alternatives und Armira Growth hervorragend und ist nicht nur eine Anerkennung unserer bisherigen Erfolge, sondern vor allem ein Vertrauensbeweis in unseren Weg, Nachhaltigkeit und Effizienz zusammen zu denken. Das Investment selbst dient uns als Kapitalrücklage und hilft uns, die bestehende Wachstumsstrategie zu stärken. Unser Ziel ist es, weiter international zu expandieren, insbesondere in den nordischen Ländern und in den USA, und unsere Cloudplattform osapiens Hub als weltweit führende Lösung für nachhaltiges Wachstum zu etablieren. Die neu geschlossene Partnerschaft stärkt langfristig diese Strategie und hilft uns, noch flexibler zu agieren.

Als Sustainability-Software-Start-up bündelt osapiens mehr als 25 Tools und erreicht damit über 2.500 Kunden. Mit welchem Alleinstellungsmerkmal können Sie die Kunden am meisten überzeugen?

Zamora: Unser USP im Vergleich zur Konkurrenz ist unser ganzheitlicher Plattformansatz. Statt Einzellösungen anzubieten, etwa für bestimmte Regulierungen, integriert unser osapiens Hub Lösungen für zahlreiche Anforderungen: Wir vereinen Transparenz-, Compliance- und Effizienzlösungen in einem System, das unseren Kunden klare operative Mehrwerte bietet. Der osapiens Hub funktioniert automatisiert, KI-gestützt und datenbasiert. Dabei bietet er Echtzeitanalysen, strategische Steuerung und Prozessoptimierung. Zudem garantieren unsere Softwarelösungen Rechtssicherheit und können nahtlos in bestehende Systemlandschaften integriert werden. Der große Vorteil unserer Plattform ist also, dass sie regulatorische Anforderungen und operative Prozesse ganzheitlich auf einer zentralen Datenbasis adressiert.

Sie beschäftigen mehr als 550 Mitarbeitende. Welche Herausforderungen kamen auf, als das Team immer größer wurde, und wie haben Sie diese gemeistert?

Zamora: Tatsächlich ist unser Team in den letzten Jahren sehr stark gewachsen. Mittlerweile beschäftigen wir an neun Standorten in Europa und den USA Mitarbeitende mit über 40 Nationalitäten. Die größte Herausforderung war bisher, unserer hohen Wachstumsgeschwindigkeit entsprechend die richtigen Mitarbeitenden zu finden. Gemeistert haben wir das, indem wir von Anfang an klare Werte etabliert haben, die unser tägliches Arbeiten prägen: Speed, Commitment und Team. Das bedeutet im Kern: schnelle Entscheidungen und Umsetzung, hohe Eigenverantwortung und eine enge, standortübergreifende Zusammenarbeit. Diese Werte geben Orientierung und helfen uns, auch bei zunehmender Größe effizient und fokussiert zu bleiben. Unsere Entwicklerteams sind in Mannheim und Madrid konzentriert, was eine enge Zusammenarbeit und Schnelligkeit stark begünstigt.

Welche Rolle spielte künstliche Intelligenz bei der aktuellen Finanzierungsrunde, wie wichtig war Ihren Investoren dieses Thema?

Zamora: Als bedeutendste Zukunftstechnologie war Künstliche Intelligenz sowohl unserem neuen Investor Decarbonization Partners als auch unseren bisherigen Investoren sehr wichtig. Bei uns ist KI wesentlicher Bestandteil unseres Kernprodukts. Selbstlernende Systeme sind eine zentrale Komponente unserer Plattform. Im osapiens Hub bildet KI-gestützte Automatisierung die Grundlage für die Datenverarbeitung, weshalb alle unsere Softwarelösungen auf KI-gesteuerten Prozessen basieren. KI ist also eine Grundvoraussetzung für den erfolgreichen Einsatz unserer Lösungen und garantiert effizientes Operieren.

Was ist Ihnen bei der Auswahl Ihrer Finanzierungspartner besonders wichtig?

Zamora: Wir achten vor allem darauf, dass unsere Investoren über ein großes Netzwerk verfügen, das uns bei unserem internationalen Wachstum unterstützt. Mit Decarbonization Partners sowie Goldman Sachs und Armira Growth als Investoren sind wir dafür optimal aufgestellt. Alle unsere Investoren sind dafür bekannt, mit schnell wachsenden jungen Unternehmen zusammenzuarbeiten und diese auf ihrem Weg an die Spitze zu unterstützen.

Sie sind mehr als sieben Jahre am Markt. Was war in der Gründungszeit Ihre größte Lesson Learned?

Zamora: Aus vorherigen Gründungen haben wir vor allem eines mitgenommen: keine Shortcuts bei der Entwicklung des Produkts nehmen. Natürlich spart man zu Beginn Geld und Ressourcen, wenn man seine Software auf externen Hyperscalern aufbaut. Langfristig begibt man sich aber nicht nur in eine gewisse Abhängigkeit, sondern wird aufgrund des eingeschlagenen Entwicklungspfads auch unflexibel. Diese Beschränkung wollten wir bei osapiens unbedingt vermeiden. Deshalb haben wir drei Jahre in den konsequenten Aufbau einer eigenen Plattform gesteckt. Das hat zunächst viele Ressourcen gebunden, gibt uns jetzt aber die Möglichkeit, maximal flexibel auf Veränderungen zu reagieren, und sichert langfristig unsere Unabhängigkeit.

Welchen Rat geben Sie Gründern und Grtünderinnen, die ein B2B-Produkt auf den Markt bringen wollen?

Zamora: Nehmt euch die Zeit, die ihr braucht, um euer Produkt vollständig zu entwickeln. Im Nachhinein fragt keiner mehr danach, ob ihr nach einem oder nach vier Jahren an den Markt gegangen seid. Euer Produkt sollte stets an erster Stelle stehen, und nur dessen Qualität sichert euch langfristigen Erfolg. Vergesst dabei aber nicht, vertrauensvolle Partner zu gewinnen und schon früh den Rat erfahrener Verbündeter einzuholen. Diese strategischen Partnerschaften sichern euch gerade im späteren Stadium die Möglichkeit, erfolgreich zu expandieren. Früh geschlossene Kontakte zahlen sich später aus. Und ganz wichtig: Bleibt optimistisch! Die Rahmenbedingungen können sich in kürzester Zeit ändern, aber wenn ihr an euer Produkt glaubt und flexibel agiert, wird es immer Wege geben, euer Produkt erfolgreich zu vermarkten und dadurch mit eurem Unternehmen zu wachsen.

Alberto Zamora, vielen Dank für das Gespräch

Dies ist ein Beitrag aus der StartingUp 01/26 – hier kannst du die gesamt Ausgabe kostenfrei lesen!

Die erfolgreiche Series-A1-Finanzierungsrunde über 7,5 Millionen Euro für RAYDIAX markiert einen wichtigen Meilenstein von der universitären Forschung in den Gesundheitsmarkt. Das 2022 gegründete Unternehmen mit Hauptsitz im Magdeburger Wissenschaftshafen ist eine Ausgründung des Forschungscampus STIMULATE und der Otto-von-Guericke-Universität Magdeburg. Unter der Führung eines fünfköpfigen Gründerteams – bestehend aus CEO Dr. Thomas Hoffmann, Dr. Tim Pfeiffer, Dr. André Mewes, Benjamin Fritsch und Robert Frysch – konnte das Start-up nach einer erfolgreichen Seed-Phase nun erhebliche Mittel für den Eintritt in die klinische Phase sichern.

Das frische Kapital setzt sich aus 5 Millionen Euro Venture Capital von bestehenden Business Angels, dem Bestandsinvestor bmp Ventures mit den IBG Fonds sowie dem neu eingestiegenen GETEC Family Office um Dr. Karl Gerhold zusammen. Ergänzt wird diese Summe durch 2,5 Millionen Euro Fördermittel aus dem hochkompetitiven EIC Accelerator-Programm der Europäischen Kommission, das gezielt disruptive Deep-Tech-Innovationen mit hohem Skalierungspotenzial unterstützt.

TACT: Computertomographie für den OP neu gedacht

Im Zentrum dieser ambitionierten Wachstumspläne steht der Therapieassistenz-Computertomograph „TACT“, den RAYDIAX dediziert für minimal-invasive Krebstherapien entwickelt. Anders als herkömmliche CTs optimiert das Unternehmen sein System sowohl im Hardware- als auch im Softwarebereich speziell für den interventionellen Einsatz bei der Therapieplanung, -durchführung und -kontrolle. Wie Steffen Schmidt, CFO der GETEC-Gruppe, hervorhebt, ermöglicht die innovative Technologie eine fokussierte Live-Bildgebung, welche die Strahlenbelastung für Patient*innen und Operateur*innen senkt und die Operationszeit verringert.

Zudem bietet das System durch eine größere Geräteöffnung völlig neue Operationsmethoden im CT, wie beispielsweise den Einsatz von Robotik. Der Markt für solche Lösungen wächst, da minimal-invasive Eingriffe angesichts einer alternden Bevölkerung und steigender Krebsinzidenzen massiv an Bedeutung gewinnen. Sie ermöglichen in vielen Fällen eine schonendere Behandlung im Vergleich zu offenen chirurgischen Eingriffen, verkürzen potenziell Operations- sowie Liegezeiten, verringern Komplikationen und können so zusätzliche Behandlungskapazitäten schaffen, um die Krankenhausstrukturen zu entlasten.

Harter Wettbewerb und regulatorische Hürden

Trotz der vielversprechenden Technologie steht das Geschäftsmodell in der Praxis vor erheblichen Herausforderungen. Der globale Markt für medizinische Bildgebung ist hart umkämpft, und der Vertrieb an Kliniken ist durch extrem lange, hochkomplexe B2B-Entscheidungszyklen geprägt. RAYDIAX tritt diesem Wettbewerb entgegen, indem es anstrebt, eine funktional dringend benötigte, neue Gerätekategorie in der interventionellen Onkologie zu etablieren, um so eine Lücke im OP-Betrieb zu füllen.

Der Beweisdruck auf dem jungen Unternehmen ist dennoch enorm: Das neu eingeworbene Kapital wird nun für First-in-Human-Studien eingesetzt, um die frühe klinische Evidenz am Patienten zu generieren. Diese Phase legt die Grundlage für die regulatorische Zulassung und kommerzielle Skalierung. Parallel dazu erfordert die Weiterentwicklung zur Serienreife einen konsequenten Ausbau in den Bereichen Vertrieb, Produktion und Qualitätsmanagement, um die ersten kommerziellen Installationen systematisch vorzubereiten.

Lehrstück für europäisches DeepTech

Dieser Fall zeigt eindrucksvoll die Realität und die hohen Anforderungen europäischen DeepTech-Unternehmertums. Der Abschluss dieser Finanzierungsrunde belegt deutlich, wie essenziell die intelligente Kombination aus wissenschaftlicher Grundlagenforschung, klassischem Risikokapital und strategischen europäischen Fördergeldern ist. Nur so lässt sich die extrem kapitalintensive Entwicklungsphase von Hardware in der Medizintechnik erfolgreich überstehen. Wenn es dem Gründerteam nun gelingt, die klinische Wirksamkeit in der Praxis zu belegen und die regulatorischen Hürden zu meistern, hat dieses Spin-off das Potenzial, die Anwendung minimal-invasiver Krebstherapien erheblich auszuweiten.

Wer in Deutschland über Start-up-Hubs spricht, landet meist schnell in Berlin oder München. Doch in der sächsischen Metropole Leipzig wächst seit einigen Jahren ein Player heran, der beweist, dass Innovation auch abseits der üblichen Verdächtigen gedeiht: Die Distart Education GmbH. Ihr Treibstoff ist der eklatante Mangel an digitaler Kompetenz in der deutschen Wirtschaft – und der Mut, das „System Bildung“ gegen den Strich zu bürsten.

Wenn „Done for You“ nicht mehr reicht

Die Wurzeln des Unternehmens reichen weiter zurück als das offizielle Gründungsjahr 2021. Gründer Thomy Roecklin setzte jahrelang mit seinen Agenturen MNKY lab und TRDIGITAL digitale Kampagnen für Kund*innen um. Doch im Tagesgeschäft bremste das fehlende Digitalverständnis auf Kundenseite die Projekte immer wieder aus. Die Erkenntnis, dass Deutschland weniger neue Agenturen, sondern mehr digitale Mündigkeit braucht, führte schließlich zum Pivot.

Interessanterweise war der Auslöser für diesen Kurswechsel kein konkretes Kundenprojekt. Auf die Frage nach dem „Aha-Moment“ erklärt Roecklin, dass er lediglich versuchte, Lucia-Miriam Selbert einzuarbeiten, und dabei schockiert feststellte, wie wenig praxisnahe digitale Weiterbildungen existierten. Er baute kurzerhand selbst ein Lernprogramm – ohne zu ahnen, dass daraus einmal Distart entstehen würde. Im Januar 2021 fiel der Startschuss für Distart learn. Mitten in der Pandemie setzte Roecklin auf ein Modell, das sich radikal von klassischen Bildungsträgern unterschied: 100 Prozent remote, aber mit enger persönlicher Betreuung und einem klaren Fokus auf die Praxis.

Das Schnellboot zwischen den Tankern

Distart operiert im sogenannten AZAV-Markt (Akkreditierungs- und Zulassungsverordnung Arbeitsförderung). Während etablierte Bildungsriesen oft mit der Trägheit ihrer Größe kämpfen und bis zu 24 Monate für Lehrplananpassungen benötigen, hat sich Distart als agiler „Qualitäts-Vorreiter“ positioniert.

Für Roecklin ist diese Agilität eine Frage des Überlebens, da sich Jobs und Skills heute schneller verändern als jede klassische Bildungslogik. Er betont, dass man ohne permanente Weiterentwicklung der Inhalte zwangsläufig am Markt vorbei ausbilden würde. Diese Flexibilität ist zudem essenziell für die Zielgruppe: Viele Teilnehmende bilden sich neben ihrem 9-to-5-Job weiter, betreuen Kinder oder pflegen Angehörige und benötigen daher flexible statt starrer Strukturen.

Agency-DNA statt Schulbank-Feeling

Der entscheidende Wettbewerbsvorteil liegt in der Herkunft: Distart ist keine klassische Schule, sondern wurde von Marketern für Marketer gebaut. Diese „Agency-DNA“ durchzieht das gesamte Geschäftsmodell. Mit einer modernen Lernumgebung aus Live-Sessions und asynchronen Deep-Dives spricht das Unternehmen alle Altersgruppen gleichermaßen an.

Auch technologisch ist man der Konkurrenz oft einen Schritt voraus: Als ChatGPT Ende 2022 die Arbeitswelt veränderte, reagierte Distart fast in Echtzeit. Auf die kritische Frage, ob KI das vermittelte Wissen nicht bald obsolet mache, findet Roecklin eine klare Antwort: KI ersetzt keine Menschen, sie ersetzt lediglich Mittelmaß. Während KI das Netz mit generischen Inhalten flutet, steige paradoxerweise der Hunger nach echten Stimmen, Ideen und Perspektiven – Marketing werde also menschlicher.

Bootstrapping und gesundes Wachstum

Der Erfolg gibt dem Konzept recht. Im September 2024 erfolgte die Umfirmierung zur Distart Education GmbH, was den Übergang vom Start-up zum etablierten Bildungsinstitut markierte. Während andere Tech-Unternehmen Personal abbauen mussten, verdoppelte Distart seine Belegschaft beinahe auf über 100 Köpfe und bezog im Oktober 2025 neue Räumlichkeiten im NEO Leipzig.

Besonders bemerkenswert: Das Wachstum ist organisch und gebootstrapped – finanziert aus dem eigenen Cashflow ohne externe Risikokapitalgeber. Das macht Distart unabhängig von Exit-Druck. Seit Februar 2025 verstärkt Lucia-Miriam Selbert als Geschäftsführerin die strategische Ausrichtung.

Dennoch birgt die Skalierung Risiken, da das Geschäftsmodell stark von staatlichen Bildungsgutscheinen abhängt. Auf einen möglichen „Plan B“ angesprochen, erklärt das Unternehmen, dass Förderungen zwar beim Beschleunigen helfen, man Distart aber bewusst so aufbaue, dass langfristig strukturelle Unabhängigkeit erreicht wird. Auch die Qualitätssicherung bei über 100 Mitarbeitenden ist eine Herausforderung. Thomy Roecklin gibt offen zu, dass Wachstum kein Wellnessprogramm ist und es im Getriebe zwangsläufig knirscht. Sein Schlüssel: Qualität darf nicht an Einzelpersonen hängen, sondern muss im gesamten System verankert sein, kombiniert mit echtem Vertrauen in das Team statt Kontrolle.

Der Standort als Statement und Vision

Dass Distart in Leipzig verwurzelt bleibt, ist Teil der Identität. Roecklin sieht im Osten Deutschlands ein enormes, oft unterschätztes Potenzial und erlebt dort viel Talent, Pragmatismus und Lernhunger. Distart versteht sich hier auch als Regionalentwickler.

Die Vision der Gründer geht jedoch über reine Kurse hinaus. Unterstrichen durch Auszeichnungen wie „Top Fernschule 2025“ und „2026“, arbeitet das Team nun an der Gründung der Distart University of Applied Sciences. Das Ziel bis 2030 ist ambitioniert: Ein Alumni-Netzwerk von 25.000 Absolvent*innen. Sollte der komplexe Weg zur staatlichen Anerkennung gelingen, wird Distart endgültig zum gewichtigen Faktor für die digitale Wettbewerbsfähigkeit der Bundesrepublik.

Während die klassische Rüstungsindustrie oft mit jahrzehntelangen Entwicklungszyklen ringt, zeigt ein deutsch-ukrainisches Joint Venture, wie das „New Defense“-Zeitalter in Lichtgeschwindigkeit skaliert. Nur zwei Monate nach der offiziellen Ankündigung ist das Joint Venture Quantum Frontline Industries (QFI) operative Realität. Ein symbolträchtiger Moment markierte am 13. Februar den Startschuss: Auf seinem Weg zur Münchner Sicherheitskonferenz nahm der ukrainische Präsident Wolodymyr Selenskyj im Werk bei München die erste in Deutschland gefertigte Linza 3.0 entgegen – ein Meilenstein, der unter der Schirmherrschaft von Verteidigungsminister Boris Pistorius als neues „Leuchtturmprojekt“ der europäischen Souveränität gefeiert wird.

Das „German Model“: Wenn Software-Agilität auf automatisierte Masse trifft

QFI ist mehr als eine Fabrik; es ist der Prototyp des sogenannten German Model. Hier verschmilzt die operative Erfahrung von Frontline Robotics aus dem aktivsten Drohnenkrieg der Geschichte mit der industriellen Exzellenz der Münchner Quantum Systems GmbH. Das Ziel ist ambitioniert: Allein 2026 sollen 10.000 Einheiten der Modelle Linza und Zoom vom Band laufen. Diese Systeme sind hochgradig gegen elektronische Kampfführung (EW) gehärtet und finden dank KI-gestützter visueller Navigation auch ohne GPS-Signal ihr Ziel.

Dieser Erfolg strahlt auf das gesamte deutsche Ökosystem aus. Wir erleben derzeit, wie eine neue Generation von Gründern die Grenzen zwischen digitaler und physischer Souveränität neu zieht.

Ein vernetztes Ökosystem: Die Architekten der Resilienz

Hinter dem Erfolg von QFI steht ein Geflecht aus spezialisierten DeepTech-Akteuren, die Deutschland zum führenden Defense-Hub Europas gemacht haben. Während Quantum Systems mit seinem Status als „Triple Unicorn“ (Bewertung > 3 Mrd. €) die industrielle Skalierung im Luftraum beherrscht, liefert das Münchner Decacorn Helsing (bewertet mit 12 Mrd. €) das digitale Rückgrat. Helsing fungiert als der softwareseitige Integrator, dessen KI-Plattformen heute die Koordination zwischen autonomen Schwärmen und bemannten Einheiten übernehmen.

Am Boden setzt ARX Robotics Maßstäbe. Das Start-up hat seine Series-A im Sommer 2025 auf 42 Millionen Euro aufgestockt und Partnerschaften mit Schwergewichten wie Daimler Truck und Renk geschlossen. Ihr Betriebssystem Arx Mithra OS ermöglicht es, bestehende Fahrzeugflotten zu digitalisieren und in autonome „Mensch-Maschine-Teams“ zu verwandeln. Diese physische Präsenz am Boden wird durch die Orbit-Kapazitäten von Reflex Aerospace vervollständigt. Die Berliner liefern jene ISR-Daten (Intelligence, Surveillance, Reconnaissance), die für die Präzision moderner Drohnensysteme unverzichtbar sind.

Um die Abhängigkeit von asiatischen Lieferketten zu brechen, schließt das bayerische Start-up Donaustahl die Lücke in der Basis-Hardware. Mit einer neuen Fertigung in Hutthurm produziert Donaustahl nicht nur die bewährte „Maus“-Drohne, sondern skaliert die Produktion von Drohnenmotoren und Gefechtsköpfen wie dem „Shahed-Killer“. Ziel ist eine vollkommen souveräne Wertschöpfungskette „Made in Bavaria“, die auch bei globalen Handelskrisen handlungsfähig bleibt.

Der Finanz-Turbo: ESG als Enabler

Dass dieses Ökosystem so rasant wächst, liegt an einem fundamentalen Shift in der Finanzwelt. Seit die EU Verteidigungsinvestitionen offiziell als nachhaltigen Beitrag zur Sicherheit eingestuft hat, ist das Stigma verflogen. Investoren wie DTCP mit ihrem 500-Millionen-Euro-Fonds „Project Liberty“ oder die KfW über den „Ukraine Recovery Fund“ treiben die Skalierung voran. DefenseTech ist damit endgültig in den Portfolios institutioneller Anleger angekommen.

Strategie-Checkliste: Der Masterplan für Dual-Use-Gründer*innen

Für Gründer*innen, die in diesen Markt drängen, hat sich das Spielfeld professionalisiert. Wer 2026 erfolgreich sein will, muss diese fünf Punkte erfüllen:

1. Dual-Use-DNA: Plane Technologie, die zivil (z.B. Katastrophenschutz) und militärisch nutzbar ist, um den Zugang zu ESG-konformen Kapitalspritzen zu maximieren.
2. Compliance-Automatisierung: Nutze die neuen BAFA-Genehmigungen (AGG 45/46) für beschleunigte Exporte innerhalb der NATO und an strategische Partner.
3. BSI-Kriterien erfüllen: Militärische Kund*innen akzeptieren nur Hardware, die höchsten Sicherheitsstandards (C5-Kriterien) entspricht.
4. Operational Feedback-Loops: Suche Kooperationen für „Battle-Testing“. Echte Einsatzdaten sind 2026 die wichtigste Währung für technologische Überlegenheit.
5. Mission-Driven Recruiting: Nutze den „Schutz der Demokratie“ als USP, um Top-KI-Talente von zivilen BigTech-Konzernen abzuwerben.

Fazit: Agilität schlägt Trägheit

Die Gründung von QFI ist der Beweis, dass Europa seine industrielle Trägheit ablegen kann. Durch die Verbindung von Start-up-Mentalität, staatlicher Rückendeckung und automatisierter Fertigung entsteht eine neue Form der technologischen Souveränität. Für das deutsche Ökosystem bedeutet das: Wir bauen nicht mehr nur Apps – wir bauen die Sicherheit der Zukunft.

2025 war das erste vollständige Geschäftsjahr nach Inkrafttreten des Medizinal-Cannabisgesetzes im April 2024 – und damit ein echter Praxistest für den deutschen Markt. Mit der Entkopplung von Cannabis aus dem Betäubungsmittelrecht und der Vereinfachung der Verschreibung über Telemedizinplattformen änderten sich die Rahmenbedingungen spürbar. Die Effekte ließen nicht lange auf sich warten und resultierten in steigende Verordnungszahlen, stark wachsende Importmengen und einem beschleunigten Ausbau von Versorgungsstrukturen. Doch wie geht es weiter?

Ein Markt im ersten Jahr nach der Reform

Die Importzahlen verdeutlichen die Dynamik. Während 2023 noch rund 30 Tonnen medizinisches Cannabis nach Deutschland eingeführt wurden, entwickelten sich die Zahlen anschließend immer rasanter. Das Bundesministerium für Gesundheit vermeldete im ersten Halbjahr 2025 einen Anstieg der Importe von mehr als 400 Prozent, von rund 19 auf 80 Tonnen. Hochgerechnet auf das Gesamtjahr dürfte das Volumen jenseits der 140-Tonnen-Marke liegen. Diese Änderungen haben einen aufstrebenden Markt geschaffen, wodurch sich Deutschland zum größten Einzelmarkt für Medizinal-Cannabis in Europa entwickelt hat.

Parallel dazu stieg auch die Zahl der ausgestellten Rezepte deutlich an. Schätzungen gehen inzwischen von mehreren Millionen Patientinnen und Patienten aus, die Cannabis auf ärztliche Verordnung nutzen. Das Marktvolumen wird für 2025 auf bis zu eine Milliarde Euro geschätzt.

Ausbau der Strukturen und steigende Professionalisierung

Für viele Unternehmen der Branche war 2025 ein Jahr des Ausbaus. Investiert wurde in GMP-konforme Prozesse (Good Manufacturing Practice), Lieferkettenstabilität, Qualitätssicherung und digitale Patientensteuerung. Deutschland bleibt stark importabhängig, die inländische Produktion deckt weiterhin nur einen begrenzten Teil des Bedarfs. Internationale Partnerschaften mit Produzenten in Kanada, Portugal oder anderen EU-Staaten sind daher weiterhin zentraler Bestandteil der Marktstruktur.

Politische Reaktionen auf das Wachstum

Mit der steigenden Bedeutung des Marktes wächst auch die politische Aufmerksamkeit, die Debatte rund um die Teillegalisierung polarisiert und spaltet Meinungen. Vertreter der CDU äußerten frühzeitig Bedenken, dass vereinfachte Verschreibungswege zu Fehlentwicklungen führen könnten. Besonders digitale Plattformmodelle bzw. Telemedizinanbieter mit Sitz im Ausland geraten dabei in den Fokus der Kritik.

Im Herbst 2025 wurde von Warken & Co. ein Gesetzeswurf zur Änderung des Medizinal-Cannabisgesetzes vorgestellt. Dieser sieht unter anderem strengere Vorgaben für telemedizinische Verschreibungen vor, genauer gesagt einen verpflichtenden persönlichen Arztkontakt sowie ein Versandverbot über Telemedizinanbieter. Ziel ist es, medizinische Standards zu präzisieren und potenziellen Missbrauch zu verhindern. Die politische Argumentation verweist auf die stark gestiegenen Importzahlen und die zunehmende Zahl digital vermittelter Rezepte. Gleichzeitig wird betont, dass Cannabis als medizinische Therapie klar vom Freizeitkonsum abgegrenzt bleiben müsse und sich dabei viele Freizeitkonsumenten als Patienten ausgeben.

Innerhalb der Branche wird diese Entwicklung differenziert bewertet. Sascha Mielcarek, CEO der Canify AG, ordnet den Gesetzentwurf nüchtern ein: „Der Kabinettsentwurf zur Änderung des MedCanG schießt mit Kanonen auf Spatzen. Wir haben ein wachsendes Problem mit der missbräuchlichen Anwendung von Opioiden, Benzodiazepin und anderen verschreibungspflichtigen Medikamenten. Die Therapie mit Cannabis bietet in vielen Fällen eine nebenwirkungsärmere Alternative und mit dem Gesetzentwurf würde der Zugriff genau darauf erschwert werden. Medizinisches Cannabis eignet sich nicht, einen Präzedenzfall zu schaffen. Der Gesetzentwurf ist kein Beitrag zur Patientensicherheit.“

Unabhängig von der Bewertung einzelner Maßnahmen zeigt sich vor allem, dass der regulatorische Rahmen weiterhin in Bewegung ist. Für Unternehmen bedeutet das eine Phase erhöhter Unsicherheit bei gleichzeitig stabiler Nachfrage. Experten befürchten, dass der Markt um die Hälfte einbrechen könnte, sollte ein physischer, persönlicher Arztkontakt Wirklichkeit werden.

Was bedeutet das für Start-ups und Investoren?

Für Gründer und Kapitalgeber bleibt der Markt grundsätzlich attraktiv. Das Wachstum der vergangenen zwei Jahre zeigt eine robuste Nachfrage. Gleichzeitig sind die Eintrittsbarrieren hoch. Wer im medizinischen Cannabissektor aktiv werden möchte, benötigt regulatorisches Know-how, belastbare Lieferketten, medizinische Anbindung und Kapital für Qualitätssicherung und Compliance.

Gerade diese Anforderungen wirken jedoch auch stabilisierend. Der Markt ist stark reguliert, professionell organisiert und eingebettet in bestehende Gesundheitsstrukturen. Für Investoren stellt sich daher weniger die Frage nach dem Potenzial als nach der Planbarkeit. Politische Anpassungen wirken sich unmittelbar auf Geschäftsmodelle, Bewertungen und Expansionsstrategien aus.

Ausblick auf 2026

Mit Blick auf das neue Jahr zeichnet sich ein Szenario der Neujustierung ab. Möglich ist eine Konsolidierung, bei der sich professionelle Anbieter weiter etablieren und regulatorische Klarstellungen für mehr Stabilität sorgen. Ebenso denkbar sind weitere gesetzliche Anpassungen, die das Wachstum stärker strukturieren. 2026 wird zeigen, unter welchen regulatorischen Bedingungen sich dieser Markt weiterentwickelt – und wie attraktiv er für Gründer und Investoren langfristig bleibt.