Anfang August 2026 schreckte ein massives Datenleck die Tech-Community auf. Beim beliebten KI-Meeting-Assistenten tl;dv wurde eine kritische Sicherheitslücke bekannt. Der Sicherheitsforscher, der unter dem Pseudonym BobDaHacker auftritt, konnte auf 181.874 Meeting-Datensätze zugreifen, die mehr als 84.000 Nutzern zugeordnet waren. Zudem gelang es ihm laut eigenen Angaben, sich in zwei laufende Live-Besprechungen einzuklinken. Auch wenn tl;dv die Lücke rasch schloss und betonte, dass über diese Schwachstelle keine privaten Gesprächsprotokolle oder Aufzeichnungen abrufbar gewesen seien, bleibt ein brisanter Weckruf für Unternehmen.

Für Christoph Knöll, Geschäftsführer der KI-Beratung Neurawork, offenbart dieser Fall ein viel weitreichenderes, oft unterschätztes Problem in der Unternehmenswelt: „Das größte Risiko liegt in der unkontrollierten Nutzung von KI-Tools.“ Oft seien es die Mitarbeitenden selbst, die derartige Anwendungen ohne das Wissen der IT-Abteilung einrichten.

Die unsichtbare Gefahr: Was ist Shadow-KI?

Genau dieses Phänomen bezeichnen Experten als „Shadow-KI“ (Schatten-KI). Es ist die logische, aber heikle Evolution der klassischen Schatten-IT. Während herkömmliche nicht-genehmigte Software oft isolierte Aufgaben erfüllte, werden KI-Tools kontinuierlich mit tiefgreifenden Unternehmensdaten gefüttert – von sensiblen Kundengesprächen über proprietären Code bis hin zu Finanzdaten.

Aktuelle Erhebungen aus dem Jahr 2026 unterstreichen die Brisanz: Gartner schätzt, dass mittlerweile mehr als die Hälfte der Wissensarbeiter*innen KI-Anwendungen ohne ausdrückliche Freigabe für berufliche Zwecke einsetzt. Auch der aktuelle IBM Cost of a Data Breach Report warnt vor den finanziellen Folgen: Datenschutzverletzungen, bei denen Shadow-KI im Spiel ist, erhöhen die ohnehin immensen Kosten eines Breaches im Durchschnitt um rund 670.000 US-Dollar. Gerade für Start-ups, bei denen schnelle Prozesse essenziell sind, kann ein solches Datenleck oder ein Verstoß gegen den strengen EU AI Act existenzbedrohend sein.

Warum ein pauschales Verbot scheitert

Christoph Knöll sieht in der Entstehung von Shadow-KI nicht nur ein Sicherheitsrisiko, sondern primär ein Warnsignal. Es sei ein klares Indiz dafür, dass konkrete Probleme der Belegschaft im Unternehmen nicht ausreichend gelöst würden. Daher seien pauschale Verbote der völlig falsche Ansatz. Sie führen in der Praxis lediglich zum sogenannten Wasserbetteffekt: Die Nutzung weicht auf private Geräte oder schwerer kontrollierbare Kanäle aus, was die Risiken weiter verschärft.

Ohne einen strukturierten Umgang mit künstlicher Intelligenz, so Knöll, suchen sich die Mitarbeitenden unweigerlich ihre eigenen Lösungen – was dazu führt, dass aus vereinzelten Tools schnell ein unkontrollierter Wildwuchs entsteht. Statt zuerst die Frage nach dem passenden Tool zu stellen, sollten Firmen gemeinsam mit ihrem Team analysieren: Wo haken unsere Prozesse, wo geht wertvolle Zeit verloren und an welchen Stellen kann KI eine sinnvolle Hilfestellung bieten?

Drei klassische Fehler begünstigen den Wildwuchs

Nach Erfahrungen der Expert*innen liegen der unkontrollierten KI-Nutzung meist drei grundlegende Management-Fehler zugrunde:

• Die Technologie wird vor das Geschäftsproblem gestellt: Unternehmen führen KI ein, ohne vorab klar zu definieren, welche konkreten Probleme für Kund*innen oder Mitarbeitende damit eigentlich gelöst werden sollen. Erfolgreiche Integration startet jedoch immer bei der Herausforderung, nicht bei der Tool-Auswahl.
• Das Team wird nicht mitgenommen: Selbst die raffinierteste KI-Lösung verpufft, wenn sie im Alltag nicht genutzt wird. Mitarbeitende müssen den Nutzen verstehen und wissen, wie sich ihre Arbeitsweise dadurch positiv verändert.
• Mangelnde Alltagstauglichkeit: Was im Labor oder Pilotprojekt glänzt, läuft in der Praxis oft instabil. KI-Lösungen müssen sicher in die bestehenden Unternehmenssysteme eingebunden, mit hochwertigen Daten gespeist und vor allem dauerhaft zuverlässig betrieben werden.

To-Dos für Gründer*innen: So gelingt der strukturierte Rollout

Ein strukturierter KI-Rollout, der Shadow-KI vorbeugt, basiert auf den drei Säulen Strategie, Architektur und Change-Management. Fehlt auch nur eine dieser Säulen, bleibt der erhoffte wirtschaftliche Nutzen aus. Gründer*innen sollten folgende Schritte sofort einleiten:

• Den echten Bedarf evaluieren (Strategie): Sprich mit deinen Teams. Frage offen: Welche Probleme sollen gelöst werden? Verstehe den Bedarf, bevor du Vorgaben machst oder teure Lizenzen einkaufst.
• Sichere Alternativen bereitstellen (Architektur): Verbiete nicht einfach unsichere Tools, sondern biete nahtlose, sichere Alternativen an. Die KI-Architektur muss gewährleisten, dass Systeme sicher und zuverlässig funktionieren. Implementiere Enterprise-Gateways, die den Abfluss von Unternehmensdaten zu Trainingszwecken verhindern.
• Schulung und Befähigung (Change-Management): Verankere KI-Kompetenz in deiner Unternehmenskultur. Kläre dein Team über die Risiken unautorisierter Datenfreigabe auf und etabliere klare Leitlinien (Governance), damit die neuen Tools auch produktiv und sicher im Alltag genutzt werden.

Fazit

Shadow-KI ist längst in den Büros und Homeoffices der Start-up-Welt angekommen. Der Vorfall um den Meeting-Assistenten tl;dv ist ein unmissverständlicher Weckruf. Gründer*innnen, die KI lediglich als randläufiges IT-Projekt begreifen, greifen zu kurz. Es geht vielmehr um eine strategische Transformation, bei der Sicherheit, Compliance und Produktivität im Einklang stehen müssen.

In einer Ära, in der Reisen zunehmend über aggregierte Bestände und dynamische Paketierung von Algorithmen zusammengestellt werden, leiden viele Konsumenten unter der Qual der Wahl. Wer online nach einem Wellnessurlaub sucht, wird von tausenden Optionen, undurchsichtigen Bewertungen und dynamischen Preisen regelrecht überflutet. Das Anfang August gestartete Reise-Start-up Wellturana setzt genau an diesem Schmerzpunkt an. Anstatt zigtausende von Hotels ungeprüft über Schnittstellen durchzuschleifen, bietet die Plattform zum Start lediglich rund 100 handverlesene Wellness-, Genuss- und Aktivreisen an. Ergänzt wird dieses Angebot online um Nischen wie Fasten- und Ayurveda-Reisen sowie romantische Auszeiten. Auf der Liste stehen namhafte Adressen wie das Hotel Deimann im Sauerland, das Berghotel Rehlegg oder Schloss Döttingen. Der unternehmerische Anspruch: Echte Vorauswahl und persönliche Produktkenntnis als Differenzierungsmerkmal in einem Markt der Massenabfertigung.

Einen einzigen Schlüsselmoment für die Gründung habe es dabei nicht gegeben, blickt Mitgründerin Linda Schober zurück. Auf Veranstalterseite habe sie vielmehr über Jahre miterlebt, wie der Markt immer stärker in Richtung Automatisierung und Austauschbarkeit abdriftete. Die Initialzündung kam schließlich durch einen harten Einschnitt: die unerwartete Liquidation und das damit verbundene Aus bei ihrem damaligen Schweizer Arbeitgeber Wellvoyage AG Ende 2025. „Da hat sich der Schalter endgültig umgelegt und ich dachte: ‚Jetzt oder nie‘“, erinnert sich Schober. Den technischen Komfort von heute wolle sie keineswegs missen, doch die persönliche Produktkenntnis müsse wieder in den Fokus rücken. Dass renommierte Partner wie das Hotel Deimann dem jungen Konzept sehr früh vertrauten, verbucht sie als enorm wichtiges Signal aus der Branche.

Die Köpfe hinter der Gründung

Hinter dem Start-up, das als GbR im baden-württembergischen Steinen firmiert, steht ein komplementäres Gründerinnen-Duo. Kuratorin Linda Schober blickt auf langjährige Expertise im Hoteleinkauf und Produktmanagement zurück. Nach Führungspositionen bei Spar mit! Reisen und Stationen bei Nischen-Playern wie Travelcircus und der Wellvoyage AG bringt sie ein enormes Netzwerk und die persönliche Kenntnis von rund 2.000 Hotels mit.

Ergänzt wird das Setup durch Mitgründerin Sybille Röder, die die kaufmännischen Abläufe, den Kund*innenservice und die Produktumsetzung verantwortet. Zudem baut sie den B2B-Bereich für Corporate Benefits und maßgeschneiderte Firmen-Incentives auf. Die technische Plattform und die eigene Buchungsstrecke wurden als notwendige Basis für das Geschäft gemeinsam mit Tech-Lead Alexander Lüders inhouse entwickelt.

Warum man sich nicht einfach für eine fertige White-Label-Lösung entschieden hat, begründet Lüders pragmatisch: „Die Entscheidung für eine eigene Buchungsstrecke war vor allem eine Frage der Kontrolle.“ Das Wellturana-Produkt sei durch Saisonzeiten, Anwendungen und individuelle Add-ons wesentlich komplexer als reine Hotelübernachtungen. „Eine bestehende White-Label-Lösung hätte uns an vielen Stellen dazu gezwungen, unser Produkt an das System anzupassen. Wir wollten es umgekehrt machen und die Technik an unser Geschäftsmodell anpassen“, betont der Tech-Lead.

Veranstalter statt Vermittler: Ein riskanter, aber margenstarker Weg

Bemerkenswert aus unternehmerischer Sicht ist die rechtliche und wirtschaftliche Positionierung. Wellturana agiert nicht als reines Affiliate-Netzwerk oder Vermittlungsportal.

Das Start-up tritt als waschechter Reiseveranstalter auf und paketiert die Reisen selbst. Einerseits sichert dieses Modell signifikant höhere Margen und die volle Kontrolle über das Produkt. Andererseits bringt es gewaltige Hürden mit sich: Veranstalter tragen die volle Verantwortung des Reiserechts, müssen Insolvenzabsicherungen vorweisen und haften bei Reisemängeln. Die Kund*innengelder sichert die R+V Allgemeine Versicherung AG ab.

Für ein junges, komplett eigenfinanziertes Start-up bedeutet dieses Modell erhebliche finanzielle Vorleistungen. Sybille Röder macht daraus keinen Hehl, unterstreicht aber die bewusste Entscheidung für die Unabhängigkeit. „Wir wollten zunächst beweisen, dass das Geschäftsmodell funktioniert, bevor wir uns Gedanken über externes Kapital machen“, räumt sie ein. Die eigentliche Investition habe anfangs in unzähligen eigenen Arbeitsstunden bestanden. Bei rechtlichen Vorgaben kennt die Gründerin allerdings keine Kompromisse: „Gerade als Reiseveranstalter kann man bestimmte Dinge nicht ,lean‘ wegoptimieren“, warnt Röder. Insolvenzabsicherung und wasserdichte Zahlungsprozesse müssten stehen, noch bevor die erste Reise verkauft werde.

Markt, Wettbewerb und Skalierbarkeit

Das Team wagt sich in ein absolutes Haifischbecken. Giganten wie Booking.com oder Expedia dominieren die reine Vermittlung, während im Wellnessbereich finanzstarke Player wie Secret Escapes oder Travelcircus um Marktanteile kämpfen. Ein konsequenter Boutique-Ansatz wirft daher sofort die Frage nach dem Flaschenhals Skalierbarkeit auf.

Fragt man Linda Schober nach der realistischen Obergrenze des Portfolios, nennt sie keine absolute Zahl – die persönliche Kenntnis der Produkte sei die einzige rote Linie. „Wenn wir irgendwann nur noch Daten importieren und Produkte automatisiert freischalten würden, hätten wir unseren eigenen USP aufgegeben“, stellt sie unmissverständlich klar. Entsprechend bewusst soll das Wachstum ausfallen: „Lieber verzichten wir auf ein Haus, das nicht klar zu unserem Konzept passt, als ein Portfolio aufzubauen, das wir selbst nicht mehr überblicken können.“

Auch im Bereich Marketing und Kundenakquisitionskosten (CAC) geht Wellturana bewusst eigene Wege. Man versuche erst gar nicht, die großen Plattformen mit deren eigenen Waffen und Budgets zu schlagen. Statt Millionen in generische Google-Anzeigen zu pumpen, setzt das Start-up auf organisches Wachstum, SEO, Content und gezielte Partnerschaften. Das aufzubauende B2B-Geschäft mit Firmen-Incentives ist laut Schober dabei keine Notlösung zur Querfinanzierung: „Es ist ein zusätzlicher Vertriebskanal mit interessanten Akquisitionskosten“, analysiert sie nüchtern.

Bleibt die Frage nach der aktuellen makroökonomischen Kaufzurückhaltung. Auf die Angst vor knappen Reisebudgets angesprochen, gibt Sybille Röder zu bedenken, dass Wellnessreisen hochgradig emotional besetzt blieben. „Die Menschen schauen genauer hin, wofür sie Geld ausgeben. Aus meiner Sicht führt das nicht zwingend dazu, dass ausschließlich billig gebucht wird“, analysiert sie die aktuelle Marktlage. Vielmehr sei der sichtbare Mehrwert entscheidend. „Wir wollen nicht nur ein Hotelzimmer verkaufen, sondern einen nachvollziehbaren Mehrwert schaffen – beispielsweise durch inkludierte Anwendungen oder besondere Kulinarik“, verspricht die Gründerin.

Unser Fazit

Wellturana ist eine spannende Gegenbewegung zur Technologisierung einer zutiefst emotionalen Dienstleistung. Das Start-up wettet darauf, dass eine zahlungskräftige Zielgruppe bereit ist, für Vorauswahl, Entschleunigung im Buchungsprozess und Vertrauen zu zahlen. Ob der Spagat zwischen hohem operativem Kurationsaufwand und den harten Gesetzen der Online-Kund*innenakquise gelingt, wird die entscheidende Feuerprobe der nächsten Monate.

Wann also verbuchen die beiden den Start als Erfolg? In zwölf Monaten wolle man eine deutlich gestiegene organische Sichtbarkeit sowie stabile Buchungszahlen sehen, so Linda Schober. Das abschließende Credo formuliert Sybille Röder als klares Versprechen an die Kundschaft: „Unsere Kunden sollen nicht das Gefühl haben, für Kuration einen Aufpreis zu bezahlen.“ Findet die Zielgruppe künftig schnell Angebote, bei denen Preis, Qualität und Inklusivleistungen ehrlich harmonieren, wäre die Mission der Gründerinnen voll erfüllt.

Start-up-Steckbrief: Wellturana

• Gründung: Mai 2026; Live-Gang Buchungsseite 3. August 2026
• Gründerinnen: Linda Schober & Sybille Röder
• Rechtsform & Sitz: GbR mit Sitz in Steinen (Baden-Württemberg)
• Segment: Touristik (B2C: Wellness-, Genuss- & Aktivreisen, Fasten & Ayurveda; B2B: Incentives & Corporate Benefits)
• Insolvenzabsicherung: R+V Allgemeine Versicherung AG
• USP: Konsequente Kuration und persönliche Prüfung der Reiseangebote

Die strukturellen Probleme sind offensichtlich: In 94 Prozent der deutschen Krankenhäuser können offene Stellen nicht besetzt werden. Gleichzeitig fallen Mitarbeitende in Ver- und Entsorgungsberufen mit durchschnittlich 38,5 Arbeitsunfähigkeitstagen pro Jahr aus – ein Plus von 5,9 Tagen im Vergleich zu 2019. Während in Teilen Asiens und Skandinaviens autonome Roboterflotten mit über 30 Einheiten im Einsatz sind, dominieren in Deutschland bislang oft inkompatible Pilotprojekte. Hier will Elvio Robotics ansetzen. Das Start-up positioniert sich als Systemanbieter für die Automatisierung, initial für Logistik und Flächenreinigung. Die Gründer versprechen dabei ein ganzheitliches Modell von der Beratung bis zum Service. Ihr erklärtes Ziel ist eine herstellerübergreifende Plattform namens „Elvio OS“, die Hardware-Silos aufbrechen und Roboter verschiedener Hersteller zentral steuern soll.

Das Gründer-Duo: Vom Tech-Umfeld in die Klinik-Realität

Geführt wird das im Februar 2026 gegründete Unternehmen von Marco Brizzolara (CEO) und Johannes Drexler (CTO). Brizzolara blickt als Schwarzman Scholar auf Stationen bei Horizon Robotics, TikTok und McKinsey zurück. Drexler bringt Erfahrung aus einem Master in Robotik an der TU München und einer Tätigkeit bei Elon Musks The Boring Company in Texas mit.

Doch warum der Wechsel in die als notorisch zäh und chronisch unterfinanziert geltende deutsche Krankenhauslandschaft? „Die größten Chancen liegen oft dort, wo die Probleme am schwierigsten zu lösen sind“, sagt Brizzolara. Ein Krankenhausbesuch habe ihm das Versagen bisheriger Konzepte gezeigt. „Jeder brachte einen Teil der Lösung mit, aber niemand hatte die Verantwortung für ein Gesamtsystem übernommen“, so der CEO.

Drexler ergänzt„Die Krankenhausbranche steht hinsichtlich Automatisierung noch ganz am Anfang – und das, obwohl diese Technologien genau hier einen riesengroßen gesellschaftlichen Mehrwert liefern können.“ Natürlich sei die Herausforderung enorm. „Doch umso größer ist die Wirkung, die wir erzielen können, wenn wir Krankenhäuser erfolgreich bei der Einführung autonomer Service-Roboter unterstützen.“

Das Team kooperiert bei der Entwicklung unter anderem mit der Berliner Charité und sammelte kürzlich Kapital von institutionellen Investoren und Business Angels ein. Auf die Frage, wie viel Vorlaufzeit das frische Kapital in diesem stark hardwarelastigen Geschäft realistisch bietet, bleibt Brizzolara vage. Er pocht vielmehr auf die Vision der Geldgeber: „Am Ende haben die Kapitalgeber in die These investiert, dass das autonome Krankenhaus in den nächsten zehn Jahren Realität wird.“ Ob diese Rechnung in einem durch klamme Kassen geprägten Markt aufgeht, muss sich in der Praxis allerdings erst noch beweisen.

Das Geschäftsmodell: Orchestrierung und die Gefahr des Lock-ins

Das Konzept von Elvio Robotics basiert auf Orchestrierung. Um den Vendor Lock-in einzelner Roboterhersteller zu umgehen, soll Elvio OS als Middleware das Flottenmanagement und die Infrastrukturintegration übernehmen. Tauschen die Kliniken damit aber nicht einfach den Hardware-Lock-in gegen einen massiven Software-Lock-in ein? Brizzolara wehrt sich gegen diesen Vorwurf: „Was ist die Alternative? Ein Mix aus unterschiedlichen Robotern mit proprietärer Software stellt für kein Krankenhaus eine tragfähige Lösung dar.“ Das Start-up wolle bestehende Abhängigkeiten auflösen.

Drexler argumentiert, dass Kliniken mit dem System in der Lage seien, Reinigungsroboter unterschiedlicher Hersteller über eine einheitliche Oberfläche zu steuern und Infrastruktur wie Aufzüge nur einmalig anbinden müssten. Doch die architektonische Realität in deutschen Krankenhäusern, die oft historisch gewachsene Labyrinthe mit einem Flickenteppich an IT-Landschaften sind, birgt das Risiko einer echten „Integrations-Hölle“. Dass das System derzeit noch kein reines Plug-and-Play-Geschäft ist, räumt Drexler unumwunden ein: „Angesichts der Heterogenität deutscher Krankenhaus-Infrastrukturen wäre es vermessen, zu behaupten, dass unsere Integrationsprojekte vollständig Plug-and-Play sind.“ Man bewege sich durch Standardisierung aber in Richtung eines skalierbaren Automatisierungsbaukastens.

Markt & Wettbewerb: Konkurrenz aus der Intralogistik

Zudem betritt Elvio keinen leeren Markt. Es existieren bereits generalistische Flottenmanagement-Tools aus der Intralogistik (Lager, Fabriken). Dass in absehbarer Zeit große Player oder Tech-Riesen verstärkt in dieses Segment drängen könnten, liegt auf der Hand. Wie will sich das Start-up davor schützen? „Unser Burggraben ist nicht eine einzelne Technologie, sondern die Kombination aus Infrastrukturintegration, Betriebs-Know-how und dem Vertrauen unserer Kunden“, behauptet Brizzolara und zieht einen ambitionierten Vergleich: Dies lasse sich „ebenso wenig kopieren, wie man AWS kopieren könnte, indem man einige Millionen Zeilen Code schreibt.“

Drexler verweist darauf, dass die Branche ohnehin keine Standardlösungen dulde. Das zeige etwa der aktuelle Rückzug von SAP aus dem klinischen Patientenmanagement zugunsten hochspezialisierter Medizin-IT. Zudem spielt er die Karte der Datensouveränität: „Wollen wir diese kritische Infrastruktur wirklich den Tech-Riesen überlassen?“

Noch in diesem Jahr sollen erste Installationen in Kliniken abgeschlossen werden. In einem Umfeld, in dem Krankenhäuser notorisch klamm sind und Neuanschaffungen hohes Vorabkapital erfordern, stellt sich die Frage der Rentabilität. Subventioniert das Start-up seine ersten Leuchtturm-Projekte mit VC-Geld quer? „Wir nutzen das VC-Kapital nicht, um Marktanteile aufzubauen“, versichert Brizzolara.

Drexler verweist auf ein monatlich abgerechnetes „Robot-as-a-Service-Modell“, das die Einstiegshürden niedrig halten soll. „Lässt man die Entwicklungskosten der Plattform außen vor, werden wir schon beim ersten Pilotkunden positive Unit-Economics vorweisen können“, verspricht der CTO.

An diesen harten Kennzahlen, einer funktionierenden Technologie und der tatsächlichen Überzeugungsarbeit im herausfordernden Klinikalltag werden sich die ambitionierten Gründer in den kommenden zwölf Monaten messen lassen müssen.

Noch vor wenigen Jahren galt der Bereich Compliance als ein notwendiges Übel, das in den Kellern der Rechtsabteilungen vor sich hin schlummerte. Doch dies hat sich dramatisch geändert. Mit dem nun in weiten Teilen greifenden AI Act der Europäischen Union, den massiv verschärften ESG-Reporting-Pflichten der CSRD und drakonischen Lieferkettengesetzen, deren Auflagen Großkonzerne im gnadenlosen Trickle-Down-Effekt an ihre Zulieferer durchreichen, stehen europäische kleine und mittlere Unternehmen (KMU) vor einer bürokratischen Wand, die mit Excel-Tabellen längst nicht mehr zu bezwingen ist.

In diesem scheinbaren regulatorischen Wahnsinn haben findige Gründerinnen und Gründer eine Goldader entdeckt. Sie transformieren die drohende Lähmung der Wirtschaft durch den Einsatz künstlicher Intelligenz in schlanke, hochprofitable B2B-SaaS-Modelle. RegTech und LegalTech sind nicht länger nur defensive Schutzschilde; sie sind zur systemrelevanten Überlebensgarantie der europäischen Industrie aufgestiegen.

Die Marktlage: Wenn Regulierung zum Milliardenmarkt wird

Der europäische RegTech-Markt hat im Jahr 2026 eine Reife erreicht, die selbst kühnste Prognosen in den Schatten stellt. Was als fragmentierter Markt für punktuelle Softwarelösungen begann, hat sich zu einem hochintegrierten Plattform-Ökosystem entwickelt. Der technologische Haupttreiber ist dabei unbestritten Generative KI, gepaart mit spezialisierten Large Language Models (LLMs), die juristische Texte nicht nur auslesen, sondern mit bemerkenswerter juristischer Präzision im spezifischen Unternehmenskontext interpretieren und strukturieren können. Eine aktuelle Branchenanalyse des Digitalverbands Bitkom aus dem Frühjahr 2026 belegt diese tektonische Verschiebung eindrucksvoll: Allein im vergangenen Jahr flossen rund 1,4 Milliarden Euro an Risikokapital in europäische Legal- und RegTechs.

Auch der KfW-Gründungsmonitor attestiert dem Sektor ein überdurchschnittliches Wachstum, das selbst die wilden Hype-Zyklen der traditionellen FinTechs übertrifft. Investoren sehen dabei vor allem hochattraktive und realistische Unternehmensbewertungen, die durch extrem niedrige Churn-Rates gestützt werden. Die betriebswirtschaftliche Logik dahinter ist simpel wie bestechend: Wer als Mittelständler ein funktionierendes Compliance-System einmal erfolgreich in seine Kernprozesse und ERP-Infrastruktur integriert hat, wechselt seinen Anbieter so gut wie nie wieder.

Die neuen Treiber: Von der Lieferkette bis zur KI-Governance

Wer den Markt heute verstehen will, muss den Blick über offensichtliche Vertragsmanagement-Tools hinaus richten. In diesem Jahr dominieren drei hochspezifische Sub-Sektoren das Geschehen. Zunächst ist da das Automated ESG Data Sourcing. Unternehmen müssen längst nicht mehr nur CO₂-Ausstöße grob schätzen, sondern die berüchtigten Scope-3-Emissionen ihrer gesamten Lieferkette granular und revisionssicher nachweisen.

Ein weiterer explosiver Treiber ist das AI Act Compliance Monitoring, eine völlig neue Software-Kategorie, die KI-Modelle innerhalb von Konzernen kontinuierlich auf Bias, algorithmische Transparenz und strikte Risikoklassifizierungen nach EU-Vorgaben prüft.

Hinzu kommt das Dynamic Supply Chain Mapping, bei dem Algorithmen globale Lieferketten permanent auf Menschenrechtsverletzungen und geopolitische Sanktionen scannen. Diese neuen Felder bauen auf dem robusten Fundament auf, das etablierte Pioniere der ersten Stunde gegossen haben. Unternehmen wie das Münchner Anti-Geldwäsche-Start-up Hawk AI oder die No-Code-Automatisierungsplattform Bryter haben den Enterprise-Kund*innen längst bewiesen, dass sich komplexe regulatorische Prozesse zwar nicht juristisch abwälzen, aber hochgradig effizient durch Algorithmen strukturieren und automatisieren lassen.

Reality Check: Lehren aus dem Millionen-Grab der ersten LegalTech-Welle

Doch der Weg zum heutigen Reifegrad war gepflastert mit schmerzhaften Rückschlägen und verbranntem Risikokapital. Erfahrene Marktbeobachter*innen erinnern sich lebhaft an den spektakulären Fall von Atrium. Das hochgelobte LegalTech des Twitch-Gründers Justin Kan sammelte rund 75 Millionen US-Dollar von Top-Investor*innen wie Andreessen Horowitz ein, nur um krachend zu scheitern, weil es technologische Skalierbarkeit versprach, unter der Haube aber auf teure manuelle Anwaltsarbeit angewiesen war.

Aus solchen historischen Millionen-Gräbern lassen sich heute vier konkrete, fatale Fallstricke für aktuelle Gründer ableiten. Der erste große Fehler liegt in der Fehleinschätzung des B2C- versus B2B-Marktes; LegalTech für Endkonsumenten verbrennt durch astronomische Kundenakquisitionskosten wertvolles Kapital für Einmalnutzer, während B2B-SaaS zwar quälend lange Sales-Zyklen hat, danach aber nachhaltigen Cashflow über Jahre generiert. Der zweite Fallstrick sind ruinöse Unit Economics, die unweigerlich entstehen, wenn KI-Modelle zu stark halluzinieren und teure Juristen als "Human-in-the-loop" jeden Output manuell korrigieren müssen – exakt das Problem, das Atrium das Genick brach. Drittens unterschätzen viele junge Tech-Teams die knallharte Regulatorik der eigenen Lösung, denn wer Compliance-Software verkauft, muss sich bewusst sein, dass er bei algorithmischen Fehlern in kritischen Infrastrukturen oft in die eigene Haftung genommen wird. Der vierte und letzte Sargnagel ist die technologische Isolation: Wer im Jahr 2026 keine offene API-Architektur bietet, die sich nahtlos und sicher in die bestehenden Daten-Silos von SAP, Salesforce oder DATEV einklinkt, verliert jeden Enterprise-Deal bereits in der allerersten Verhandlungsrunde.

Das deutsche Netzwerk: Wo die RegTech-Maschine brummt

Deutschland hat sich in dieser Nische still und heimlich zu einem globalen Schwergewicht entwickelt, getragen von einem polyzentrischen Netzwerk hochspezialisierter Hubs. München verteidigt seinen Ruf als unangefochtene B2B-SaaS-Hauptstadt Europas, massiv befeuert durch die Technische Universität München (TUM), deren spezialisierte TUM Venture Labs gemeinsam mit der appliedAI Initiative tiefes Tech-Wissen direkt mit der ansässigen Dax-Konzernwelt verzahnen. Berlin hingegen fungiert als politischer Nukleus; die direkte Nähe zu den Bundesministerien und der starke Einfluss des Legal Tech Verbands Deutschland ziehen naturgemäß jene Start-ups an, die unmittelbar an der Schnittstelle zu neuen Gesetzesinitiativen und Regierungs-Dashboards arbeiten. Frankfurt am Main übersetzt seine historische FinTech-Dominanz derweil mit Hochdruck in den RegTech-Sektor. Dort ist es neben der Goethe-Universität vor allem die physische Präsenz der BaFin und der Europäischen Zentralbank (EZB), die das Mainhattan-Ökosystem zum idealen Testfeld für komplexe Finanz-Compliance macht. Im Süden des Landes hat sich schließlich der Raum Stuttgart und Karlsruhe als Epizentrum für Supply-Chain-Compliance und industrielle Datensicherheit etabliert – maßgeblich getrieben durch die exzellenten Informatik-Fakultäten des KIT, das renommierte KI-Forschungsnetzwerk Cyber Valley und die schiere Dichte an produzierendem Mittelstand, der unter der Last der neuen Lieferkettengesetze ächzt.

Investor*innen-Radar: Wer finanziert?

Das Ökosystem wird aktuell von einer diversifizierten und äußerst professionellen Investor*innenlandschaft orchestriert. Den Takt geben dabei spezialisierte VCs vor, die tiefes Domänenwissen mitbringen. Fonds wie Senovo, eCAPITAL und Cavalry Ventures haben früh erkannt, dass RegTech keine kurzfristige Wette, sondern ein langfristiges Infrastruktur-Play ist. Gleichzeitig pumpen mittlerweile die Top-Tier Generalisten aggressiv Kapital in den Markt; Namen wie Cherry Ventures, HV Capital und Point Nine sind heute in nahezu jedem signifikanten Cap Table der Branche zu finden. Eine entscheidende Brückenfunktion übernehmen die Corporate VCs der Industrie, darunter Bosch Ventures oder Allianz X, die nicht nur dringend benötigtes Kapital, sondern auch den heiligen Gral des Marktzugangs zu den eigenen Großkund*innen und verwinkelten Lieferketten bieten. Das Fundament dieses Booms bilden jedoch die Frühphasen-Motoren und Business Angels. Founder-Angels wie Hanno Renner von Personio oder spezialisierte LegalTech-Syndikate stellen das erste smarte Kapital zur Verfügung und coachen junge Teams durch das berüchtigte "Tal des Todes" der überdurchschnittlich langen B2B-Sales-Zyklen.

Unsere Top RegTech-und LegalTech-Start-ups (Must-Watch)

Für die nachfolgende Selektion der vielversprechendsten deutschen RegTech- und LegalTech-Start-ups haben wir streng objektivierbare Kriterien angelegt. Zugelassen wurden ausschließlich Unternehmen, deren Gründung im Jahr 2020 oder später erfolgte, um den Fokus auf die neue Generation der B2B-SaaS-Modelle zu legen. Die Auswahl basiert auf der aktuellen Marktrelevanz ihrer Technologie, dem Reifegrad des Geschäftsmodells im direkten Kontext der neuen EU-Gesetzgebung (wie CSRD und AI Act), der Diversität der technologischen Ansätze sowie dem messbaren Vertrauen hochkarätiger institutioneller Investoren in den letzten dokumentierten Finanzierungsrunden.

Tanso (Gründung 2021)

Das Münchner Tanso-Gründungsteam um Till Wiechmann, Gyri Reiersen und Lorenz Hetzel hat die ESG-Berichterstattung für den industriellen Mittelstand dechiffriert. Ihr B2B-SaaS-Modell bricht komplexe CSRD-Vorgaben in automatisierte Workflows herunter, die sich direkt in bestehende ERP-Systeme integrieren lassen. Der technologische USP liegt in der extrem präzisen, branchenspezifischen Emissionsfaktoren-Datenbank, die den manuellen Berechnungsaufwand gen Null senkt. Zuletzt sicherte sich das Team eine signifikante 12-Millionen-Euro-Series-A-Runde, die von den internationalen VCs henQ und Fortino Capital angeführt wurde, während die treuen Frühphasen-Investoren UVC Partners und Capnamic ihre Beteiligungen weiter ausbauten.

Atlas Metrics (Gründung 2021)

Wladimir Nikoluk hat in Berlin mit Atlas Metrics eine Plattform gebaut, die den Austausch von ESG-Daten zwischen Portfoliounternehmen, Banken und Investoren standardisiert. Das B2B-SaaS-Geschäftsmodell fungiert als eine Art verschlüsselter Daten-Hub, der sicherstellt, dass alle Stakeholder audit-sichere Kennzahlen in Echtzeit austauschen können. Der USP ist die kryptografisch gesicherte Nachverfolgbarkeit jedes Datenpunktes. In der letzten signifikanten Series-A-Finanzierungsrunde bewies der britische Fonds MMC Ventures als neuer Lead-Investor starkes Vertrauen in die Skalierbarkeit des Modells, während bestehende Frühphasen-Geldgeber wie Cherry Ventures und b2venture ihr Engagement weiter ausbauten.

Kertos (Gründung 2021)

Das Münchner Kertos-Team bestehend aus Kilian Schmidt, Johannes Hussak und Alexander Prams revolutioniert das Thema Datenschutz und IT-Compliance. Ihr B2B-SaaS-Produkt ist ein Betriebssystem, das Prozesse wie Löschkonzepte und Auskunftsersuchen vollautomatisch über API-Schnittstellen direkt in den Unternehmenssystemen (wie Jira oder Salesforce) ausführt. Diese Executable-Compliance-Technologie grenzt sie scharf von reinen Berater-Tools ab. In der jüngsten Series-A-Runde über 14 Millionen Euro stieg der globale VC Portage als neuer Lead-Investor ein, während Bestandsinvestoren wie Redstone, 10x Founders und seed + speed ihr Vertrauen in das skalierbare Modell bekräftigten.

Kodex AI (Gründung 2022)

Thomas Kaiser und Claus Lang haben mit ihrem Berliner DeepTech Kodex AI den perfekten Zeitpunkt für den KI-Boom abgepasst. Ihr B2B-SaaS-Produkt ist ein hochspezialisiertes Sprachmodell, das ausschließlich für den Compliance-Bedarf von Banken und Versicherungen trainiert wurde. Der technologische USP ist die garantierte Halluzinationsfreiheit und die strenge On-Premise-Fähigkeit, wodurch keine sensiblen Bankdaten ungeschützt in die Public Cloud fließen. Nachdem Frühphasen-Investoren wie signals Venture Capital, Techstars und die Deutsche Bank das initiale Wachstum finanzierten, lieferte das Start-up im Herbst 2025 den ultimativen Beweis für die Attraktivität dieses Milliardenmarktes: Kodex AI wurde in einem aufsehenerregenden Deal vom britischen RegTech-Giganten CUBE Global übernommen.

Sunhat (Gründung 2022)

Lukas Vogt, Alexander Behr und Ali Kamalizade starteten Sunhat in Köln, um Unternehmen vor der Flut komplexer Lieferantenfragebögen zu retten. Das B2B-SaaS-System des Start-ups ("Collaborative Proof Platform") nutzt Generative KI, um eingehende ESG- und Compliance-Fragebögen von Kunden oder Zertifizierern vollautomatisch mit historischen Unternehmensdaten abzugleichen und auditsicher zu beantworten. Die proprietäre Mapping-Engine für unstrukturierte Textdokumente bildet den Kern-USP und senkt den Zeitaufwand massiv. Im Herbst 2025 gelang dem Team der große Sprung: Der auf FinTech und RegTech spezialisierte VC CommerzVentures stieg als neuer Lead-Investor im Rahmen einer 9,2-Millionen-Euro-Series-A-Runde ein, während treue Bestandsinvestoren wie Capnamic und EnBW New Ventures ebenfalls erneut mitzogen.

Fides Technology (Gründung 2021)

Das Münchner Fides-Technology-Gründungsteam um Lisa Gradow, Philippa Peters und Vincent Bobinski operiert tief im Bereich Corporate Governance. Das B2B-SaaS-Geschäftsmodell bietet ein Board-Management-System, das Vorstands- und Aufsichtsratsbeschlüsse, Gesellschafterlisten und rechtliche Pflichten digital und rechtssicher über mehrere Jurisdiktionen hinweg verwaltet. Der USP ist die nahtlose, revisionssichere Verknüpfung von Entity-Management mit dem täglichen operativen Geschäft. Die renommierte VC-Firma La Famiglia (heute Teil des US-Giganten General Catalyst) und Sequoia traten hier früh als Lead-Investoren auf. Im Herbst 2025 lieferte das Team dann das ultimative Ausrufezeichen für diesen Boom-Markt: Fides wurde in einem aufsehenerregenden Deal vom globalen LegalTech-Schwergewicht LegalOn übernommen, um internationale Governance-Prozesse zu verschmelzen.

Briink (Gründung 2021)

Aus dem Berliner Merantix-Ökosystem heraus haben Tomas van der Heijden und Samuel King mit Briink eine KI-Lösung für die Überprüfung der EU-Taxonomie-Konformität geschaffen. Das B2B-SaaS-Modell durchleuchtet riesige, unstrukturierte Dokumentenmengen von Unternehmen, um Beweise für nachhaltige Wirtschaftsaktivitäten zu extrahieren. Der technologische USP liegt im domänenspezifischen Training proprietärer Sprachmodelle auf juristische und ökologische Fachsprache, was Halluzinationen beim Audit massiv reduziert. Nachdem Merantix das Start-up in der absoluten Frühphase begleitete, übernahmen in der letzten signifikanten Millionen-Runde die institutionellen Fonds 13books Capital und EquityPitcher Ventures den Lead, um die Expansion im europäischen Datenmarkt zu finanzieren.

ContractHero (Gründung 2020)

Mit ContractHero adressieren Sebastian Wengryn und Gerry Koch von Berlin aus ein klassisches, aber im Zuge strengerer Lieferkettengesetze wieder massiv drängendes Problem des Mittelstands: das dezentrale Vertragschaos. Die B2B-SaaS-Lösung nutzt Machine Learning, um Verträge automatisch auszulesen, Kündigungsfristen zu überwachen und Compliance-Risiken in Lieferantenverträgen zu flaggen. Der USP ist die radikal einfache Benutzeroberfläche, die im Gegensatz zu schweren Enterprise-Lösungen keine monatelange IT-Implementierung erfordert. Nachdem der High-Tech Gründerfonds (HTGF) und b2venture das Start-up in der frühen Seed-Phase maßgeblich aufbauten, hat sich ContractHero bis heute durch starke Wachstumsrunden als feste, skalierende Branchengröße etabliert.

Internationaler Ausblick & Fazit: Die nächste Welle rollt an

Während Europa im Jahr 2026 stolz auf sein florierendes, hochreguliertes Compliance-Ökosystem blickt, deuten globale Makro-Trends bereits die nächsten massiven Disruptionen an. Aus den USA schwappt der Trend der "Autonomous Compliance Agents" über – Agentic-AI-Systeme, die nicht nur monitoren, sondern selbstständig und rechtsverbindlich Verträge nachverhandeln, was in der EU bereits jetzt tiefgreifende juristische Abwehrreaktionen auslöst. Asien, insbesondere Singapur, treibt derweil die absolute Standardisierung voran; getrieben durch die Zentralbank MAS kommunizieren RegTechs dort zunehmend über staatlich orchestrierte API-Ökosysteme direkt mit den Behörden, wodurch das klassische Reporting vollständig in prädiktive Echtzeit-Datenströme transformiert wird.

Aus dem Cybersecurity-Hub Israel wiederum sehen wir die Adaption von Confidential Computing und Homomorpher Verschlüsselung (FHE) für Legal-LLMs. Diese kryptografischen Durchbrüche erlauben es erstmals, hochsensible Patente und M&A-Daten durch KI analysieren zu lassen, ohne dass das Sprachmodell selbst jemals Zugriff auf den unverschlüsselten Klartext benötigt.

Für Gründer*innen und Investor*innen hierzulande lautet das ultimative Fazit daher: Wer die dichte EU-Regulatorik als unüberwindbares Hindernis betrachtet, hat das Spielfeld bereits gedanklich verlassen. Wer sie jedoch als den am besten finanzierten, krisensichersten und am stärksten wachsenden B2B-SaaS-Markt dieses Jahrzehnts versteht, hat gerade erst angefangen, richtig Geld zu verdienen.

Die Kreativbranche durchlebt gerade eine Zerreißprobe. Auf der einen Seite versprechen generative KI-Modelle Audioproduktion auf Knopfdruck. Auf der anderen Seite wächst die Angst vor einer Welle an Urheberrechtsklagen. Genau in dieses Spannungsfeld – zwischen der viel zitierten „KI-Schockstarre“ und dem Wilden Westen unregulierter Algorithmen – stößt das von Hans Landwehr gegründete Start-up LYBS mit seiner Plattform Sonica.

Die Botschaft des erst seit Kurzem am Markt agierenden Start-ups ist selbstbewusst: Man habe das „erste Betriebssystem für skalierbaren, rechtssicheren Markensound“ erschaffen. Sonica verspricht, Voice-Artists die Kontrolle und Vergütung zurückzugeben und gleichzeitig das juristische Risiko für Corporate-Kund*innen zu eliminieren.

Doch wann genau fiel der Startschuss, den Tech-Riesen nicht einfach nur das Feld zu überlassen? Die Wurzeln der Plattform reichen deutlich tiefer als der aktuelle KI-Hype, erklärt Brand & Strategy Lead Vincent Raciti. Schon vor knapp zehn Jahren habe man gemeinsam mit Hochschulen eigene Machine-Learning-Technologien entwickelt. „Der eigentliche Auslöser kam dann mit den Fortschritten der generativen KI“, blickt Raciti zurück. Dabei sei dem Team schnell ein gravierendes Defizit am Markt aufgefallen: „Wir haben gemerkt, dass zwischen beeindruckenden Demos amerikanischer Foundation Models und einem Enterprise-tauglichen Workflow für Marken ein großer Unterschied liegt.“

Marken bräuchten konsistente Qualität, klare Rechteketten und eine sichere EU-Infrastruktur – eine Lücke, die LYBS schließlich gemeinsam mit seinem ersten Kunden Yello zu schließen begann. KI sei dabei kein Selbstzweck, versichert der Raciti: „Sie automatisiert aufwendige Produktionsschritte, während Markenidentität, Qualitätskontrolle und sichere Workflows im Mittelpunkt stehen.“

Vom Agentur-Geschäft zum skalierbaren SaaS-Produkt

Was LYBS von typischen Tech-Start-ups unterscheidet, ist die Entstehungsgeschichte. Hinter der Neugründung steckt kein unerfahrenes Team mit großen Ideen, sondern eines mit jahrzehntelanger Branchenerfahrung. LYBS ist ein technologischer Spin-off der renommierten Düsseldorfer Agentur TRO GmbH. Founder Hans Landwehr ist bereits seit Oktober 1989 in der Geschäftsführung von TRO aktiv und kennt das Sound-Business wie kaum ein anderer.

Doch ein Spin-off ist kulturell wie finanziell oft ein Kraftakt. Wie trennt man das rasante Start-up-Wachstum vom klassischen Agenturgeschäft? „Technologie spielt bei uns schon seit vielen Jahren eine zentrale Rolle im Beratungsprozess“, ordnet Landwehr ein. Die Ausgründung sei daher der nächste logische Schritt gewesen. „Wir wollten ein eigenständiges Softwareunternehmen aufbauen, das unabhängig vom Agenturgeschäft wachsen kann – mit eigenen Strukturen, eigener Geschwindigkeit und voller Transparenz über die wirtschaftliche Entwicklung“, betont der Branchen-Veteran.

Bislang ist Sonica weitgehend aus eigener Kraft finanziert. Zum Start holte sich das Team drei vernetzte Business Angels aus der Medienbranche an Bord, um erste Entwicklungen zu beschleunigen. Die Gründer halten nach eigenen Angaben weiterhin 93 Prozent der Anteile – doch das soll nicht zwingend so bleiben: „Nach den Ergebnissen der ersten Monate führen wir bereits erste Gespräche über die nächste Wachstumsphase“, gibt sich Landwehr angriffslustig.

Das Ergebnis dieses Prozesses ist Sonica: Eine modulare Sound-Branding-Plattform. Anstatt Audio-Dateien und Lizenzen dezentral auf Servern oder in E-Mail-Postfächern zu verwalten, bündelt das System Soundlogos, adaptive Musikmodule und Voice-Anwendungen in einem vollwertigen Produktionsstudio. Das Ziel: Audio soll konsistenter, skalierbarer und schneller in länderübergreifende Kampagnen eingebunden werden.

Der Markt: Big Tech vs. Compliance

Der Markt wächst rasant, doch die großen Tech-Player haben oft das Prinzip „Move fast and break things“ auf das Copyright angewandt. Dies ruft zunehmend Regulatoren auf den Plan. Sonica positioniert sich hier bewusst als sicherer Hafen: Statt Stimmen unautorisiert abzugreifen, wahrt und vergütet das System die Rechte der Künstler*innen. Dass LYBS nach nur acht Wochen bereits Einladungen zu globalen Pitches erhält, unterstreicht den enormen Bedarf von Konzernen.

In diesen Pitches sitzt das Start-up quasi zwischen den Stühlen – auf der einen Seite Musikplattform-Riesen wie Artlist oder Songtradr, auf der anderen spezialisierte Sound-Agenturen. Was also ist das Killer-Argument der Düsseldorfer? „Der entscheidende Unterschied liegt aus unserer Sicht im Zielbild“, analysiert Landwehr. „Geht es darum, bestehende Dienstleistungen digital zu ergänzen – oder Unternehmen eine Infrastruktur an die Hand zu geben, mit der sie ihre Brand-Sound-Prozesse langfristig selbst steuern können?“ LYBS habe sich bewusst für Letzteres entschieden.

Man wolle das klassische Agenturgeschäft dabei keinesfalls kannibalisieren, schiebt Vincent Raciti hinterher. Vielmehr verstehe man sich als unabhängige Partner-Plattform. „Die kreative Entwicklung einer starken Sound-Identität wird auch in Zukunft bei Agenturen, Komponistinnen und Sound-Expert*innen liegen“, verspricht Raciti. Sonica solle diese Arbeit nicht ersetzen, sondern dafür sorgen, „dass sie weltweit konsistent im Unternehmen ankommt“.

Das Geschäftsmodell auf dem Prüfstand

Trotz der fundierten Positionierung muss die Lösung kritisch hinterfragt werden: Die PR-Aussage, Sonica spare bis zu 5.000 Euro Produktionsbudget pro Tag und Marke, ist ein massiver Marketing-Anker. Für globale Kampagnen mögen diese Summen plausibel sein, für den Mittelstand wirken sie gigantisch.

Auf diese steile These angesprochen, erwidert Raciti: „Richtig, die Zahl bezieht sich auf komplexe, internationale Produktionssituationen und nicht auf jeden Kunden oder jeden Tag.“ In einem typischen internationalen Rollout würden sich Studiozeiten, Sprecher*innenbuchungen und aufwendige Freigabeschleifen jedoch schnell zu Tausenden Euros addieren. Der Brand & Strategy Lead rechnet vor: Bei einem aktuellen Kunden-Onboarding habe man einen sich täglich wiederholenden Prozess für 14 Märkte auf rund eine Stunde inklusive Freigabe eingedampft. Ob sich diese massive Ersparnis tatsächlich quer durch alle Branchen – von der Werbung bis zur Straßenbahnansage – halten lässt, bleibt vorerst abzuwarten. Das Start-up kündigt an, bis Jahresende belastbarere Zahlen liefern zu wollen.

Zudem drängt sich die Frage nach der technologischen Tiefe auf: Baut Sonica wirklich eigene Modelle oder ist die Plattform im Kern nur eine smarte, branchenspezifische Benutzeroberfläche über bestehenden Basismodellen?

„Ich glaube, die wichtigste Frage ist nicht mehr, wer das nächste Foundation Model baut“, kontert Raciti. Diese Entwicklung werde ohnehin von wenigen globalen Playern dominiert. „Unsere Wertschöpfung liegt deshalb in der Orchestrierung.“ Man kombiniere unterschiedliche KI-Modelle mit eigener Technologie, etwa für Emotionserkennung, und verbinde sie mit striktem Rechte- und Freigabemanagement. „Genau dort entstehen für Unternehmen die eigentlichen Herausforderungen“, stellt er klar.

Und was passiert, wenn Google, Meta & Co. das Copyright-Problem irgendwann einfach selbst lösen? „Das wäre aus unserer Sicht sogar eine gute Entwicklung“, überrascht Hans Landwehr. Die Mission von LYBS sei es ohnehin, Sound Branding für deutlich mehr Unternehmen zugänglich zu machen. Die eigentliche Infrastruktur zur Steuerung dieser Prozesse bräuchten die Konzerne künftig trotzdem – völlig unabhängig davon, wie ethisch sauber die zugrundeliegenden KI-Modelle arbeiten.

Unsere Einordnung

Der Fall LYBS zeigt eindrucksvoll: Die größte Wertschöpfung im B2B-Bereich entsteht oft an der Schnittstelle zwischen neuen Technologien und alten, hochkomplexen Branchenproblemen. Die lange Expertise der Gründer ist dabei ein massiver Wettbewerbsvorteil. Ob LYBS sich langfristig gegen die Budgets der großen Player wehren kann, wird sich zeigen. Der extrem fokussierte Nischen-Start ist jedoch ein Meisterkurs in B2B-Positionierung.

Für die kommenden Monate stehen die Zeichen auf Expansion. Um die eigene Lösung nicht nur Konzernen, sondern auch dem Mittelstand und Creator Brands schmackhaft zu machen, braucht es allerdings frisches Kapital. „Wir bereiten aktuell unsere nächste Finanzierungsrunde vor“, verrät Landwehr. Mit dem Geld sollen vor allem das KI- und Produkt-Team ausgebaut sowie das Partnernetzwerk international erweitert werden. Das ultimative Ziel für das nächste Jahr formuliert Landwehr klar: Man wolle beweisen, „dass Sound Branding mit der richtigen Infrastruktur dauerhaft und effizient im Unternehmen betrieben werden kann.“

Start-up-Steckbrief: LYBS / Sonica

• Gründer: Hans Landwehr
• Ursprung: Spin-off aus dem Umfeld der TRO GmbH (gegründet 1989)
• Kernprodukt: Sonica – Plattform und Betriebssystem für skalierbaren, rechtssicheren Markensound
• USP: 100 % rechtssichere Audio-Assets, faire Vergütungsmodelle für Voice Artists, Bündelung aller Audio-Assets, jahrzehntelange Branchenexpertise

Der Frust ist vielen Bewerber*innen und digitalen Nomad*innen nur allzu gut bekannt: Man filtert auf etablierten Job-Portalen nach „Remote“ oder „Homeoffice“, nur um dann im Textfeld über Klauseln wie „zwei Tage pro Woche am Standort“ zu stolpern. Große Plattformen filtern meist nur nach Stichworten, was für Unübersichtlichkeit sorgt. Genau hier setzt Nomado24 an. Das junge HR-Tech-Start-up aus Ludwigshafen will den Markt mit einem KI-Sprachmodell (LLM) sauberer vermessen, indem es den Kontext jeder Anzeige liest und verifiziert, ob der Job zu 100 Prozent ortsunabhängig ausgeübt werden kann.

Doch wer braucht so eine spezialisierte Plattform überhaupt? Schließlich finden sich viele echte Remote-Jobs im IT-Sektor, wo Fachkräfte sich ihre Stellen ohnehin aussuchen können. „Der Einwand stimmt“, räumt Mitgründer Anton Petuchow unumwunden ein. „Senior-Entwicklerinnen und -Entwickler bekommen drei Recruiter-Nachrichten pro Woche, die brauchen uns nicht, und sie sind ausdrücklich nicht unser Fokus.“ Nomado24 zielt stattdessen auf die andere Hälfte des Remote-Marktes ab: Berufe im Kund*innenservice, Vertriebsinnendienst, Marketing oder der Buchhaltung sowie Menschen, die einen Nebenjob von zu Hause suchen. Hier gebe es echte ortsunabhängige Stellen, aber die Kandidat*innen müssten selbst suchen. „Für sie ist eine Plattform, die aussortiert statt aufzublähen, ein spürbarer Unterschied“, betont Petuchow. Der geografische Fokus liege dabei klar auf dem deutschsprachigen Raum, da der globale englischsprachige Markt bereits gut versorgt sei.

Die Nomado24-Datenanalyse im Fokus

Wie dringend dieser KI-Filter nötig ist, zeigt ein Blick auf die Daten: Ein interner Audit des Start-ups von Ende Juli 2026 offenbart die Schwächen des aktuellen Marktes. Von 2.459 als „remote“ ausgewiesenen Stellen fielen 14,5 Prozent durch das KI-Raster, da sie de facto nicht komplett ortsunabhängig waren. Zudem nennt nur jede vierzigste Anzeige ein konkretes Gehalt – trotz der längst abgelaufenen Frist zur EU-Entgelttransparenzrichtlinie.

Für digitale Nomad*innen lauert jedoch oft ein weiterer Knackpunkt: „100 % Remote“ bedeutet in der Praxis häufig „100 % Homeoffice innerhalb Deutschlands“, da Arbeitgeber*innen bei dauerhafter Arbeit aus dem EU-Ausland schnell steuerliche Fallstricke drohen. Prüft die KI also auch das Arbeitsrecht? „Wir prüfen mehr, als der reine Remote-Haken hergibt, aber wir ziehen eine bewusste Grenze“, erklärt Petuchow. Der KI-Klassifikator lese zwar geografische Einschränkungen aus, eine verbindliche Einzelfallprüfung zu Betriebsstättenrisiken oder Sozialversicherungsfragen biete man jedoch bewusst nicht an. „Das wäre automatisierte Rechtsberatung“, so der Gründer. Gerade der Beschäftigungskontext sei laut EU-KI-Verordnung hochriskant. „Ein System, das verbindliche steuer- und arbeitsrechtliche Auskünfte zu konkreten Arbeitsverhältnissen erteilt, bringt einen Pflichtenkatalog mit, den wir als zweiköpfiges Team heute nicht seriös stemmen können“, stellt er klar. Stattdessen mache man die ohnehin entspannten Freizügigkeitsregeln innerhalb der EU sichtbar und verweise bei komplexen Einzelfällen auf Expert*innen.

Die Gründer: Aus dem Hörsaal auf den Markt

Hinter Nomado24 stehen keine langjährigen HR-Veteranen, sondern Anton Petuchow und Lars Schreiner. Die zündende Idee brachte Schreiner, der an der HWG Ludwigshafen Sustainable Management studiert, aus seiner Zeit als Surflehrer mit: Mangels lokaler Alternativen mussten viele seiner Kollegen außerhalb der Saison unterqualifizierte Jobs annehmen. Bei Nomado24 verantwortet er heute Vertrieb und Marketing, während WHU-Absolvent Petuchow nach Stationen bei BASF und Allianz die Bereiche Strategie und Produkt leitet.

Der Weg aus dem studentischen Umfeld zur offiziell gegründeten UG (haftungsbeschränkt) war jedoch zäh. „Die größte Hürde war nicht die Gründung selbst, sondern das Drumherum“, blickt Petuchow auf Themen wie Steuernummern, Datenschutz und AGBs zurück. „Für zwei Studenten ohne Vorerfahrung sind das Wochen, in denen kein einziges Produktfeature entsteht. Rückblickend war es trotzdem richtig, das früh sauber zu machen.“ Finanziert ist das Start-up, das im TechnologieZentrum Ludwigshafen (TZL) sitzt und Ende Mai 2026 live ging, bislang komplett gebootstrappt und durch Fördermittel (StartInRLP) sowie Azure-Credits von Microsoft. Business Angels sollen erst in einer kommenden Finanzierungsrunde an Bord geholt werden.

Geschäftsmodell und Markt: Ein kritischer Blick

Nomado24 bietet neben der Jobvermittlung auch eine „Pro“-Funktion für Bewerber*innen sowie mittelfristig die Vermittlung von Coworking-Spaces an. Droht dem kleinen Team hier nicht ein klassischer „Feature Creep“, bei dem man sich verzettelt? Petuchow nimmt die Kritik gelassen auf: „Die Jobbörse ist das Produkt. Alles andere muss aus derselben Datenbasis fallen und darf keine eigene Roadmap verlangen.“ Die geplante Coworking-Suche sei der beste Beleg für diese Disziplin, da man keine Ressourcen in den Aufbau eigenen Inventars stecke, sondern auf eine Partnerschaft mit einem Weltmarktführer setze. Dennoch gibt er selbstkritisch zu: „Ja, wir haben in der Anfangsphase mehr gebaut, als für den Fokus gut war, und haben deshalb inzwischen Dinge bewusst zurückgestellt.“

Um im Haifischbecken der großen Jobbörsen wie Stepstone oder Indeed zu bestehen, nutzt das Start-up Automatisierung, um schnell eine kritische Masse an Stellen zu bieten. Den Vorwurf des unerlaubten „Scrapings“ von Fremdportalen lässt die Geschäftsführung jedoch nicht gelten. Hier wird Petuchow deutlich: „Der Begriff Scraping beschreibt unsere Arbeitsweise falsch. Wir lesen keine Fremdportale aus. Indeed, Stepstone oder LinkedIn fassen wir nicht an.“ Stattdessen beziehe man die aktuell rund 2.400 Anzeigen aus offiziellen Schnittstellen der Arbeitsagentur, von Partnerschnittstellen, aus Bewerbermanagementsystemen oder direkt von Arbeitgeber*innen. „Wir entziehen niemandem Traffic, wir schicken welchen“, wehrt er rechtliche Bedenken ab.

Auch die befürchteten Serverkosten für das ständige KI-Screening seien extrem überschaubar. „Eine Anzeige wird einmal gelesen und danach beliebig oft ausgeliefert, ohne dass noch einmal ein Modell anspringt“, erklärt der Gründer. Dank des Microsoft-Förderprogramms verbrenne man aktuell ohnehin kein Geld für die Infrastruktur.

Bleibt das klassische Henne-Ei-Problem: Wie überzeugt man zahlende Unternehmenskunden, wenn die Reichweite noch im Aufbau ist? „Unsere Antwort auf das Henne-Ei-Problem heißt nicht Vertrieb, sondern Google“, verrät Petuchow die SEO-Strategie. Durch strukturiert ausgezeichnete Anzeigen bei „Google for Jobs“ und gezielte Suchseiten baue man organisch Reichweite auf. Die Klicks verdreißigfachten sich zuletzt nahezu – ganz ohne Werbebudget. Petuchows Maxime: „Erst Nutzerzahlen aufbauen, dann monetarisieren. Und wenn wir mit Arbeitgebern über bezahlte Inserate sprechen, dann mit belegbarer Reichweite statt mit Versprechen.“

Einordnung und Fazit

Nomado24 bedient zweifellos einen echten Pain Point und punktet mit seinem transparenten Ansatz, unpassende Jobs knallhart auszusortieren. Das große Risiko: Die Technologie hinter LLMs wird rasant zugänglicher. Große Player könnten die Kernfunktion mit ihren massiven Entwicklungs-Ressourcen theoretisch schnell kopieren.

Wo liegt also der Burggraben? „Ehrlich gesagt: Einen unkopierbaren Burggraben haben wir nicht, und ich würde jedem Gründer misstrauen, der bei einem Sprachmodell-Feature einen behauptet“, kontert der WHU-Absolvent selbstbewusst. Die Branchengiganten würden einen so strengen Filter jedoch kaum ausrollen wollen, da deren Geschäftsmodell auf Reichweite und Anzeigenvolumen basiere. Ein Filter, der rigoros 14 Prozent der Anzeigen als „Fake-Remote“ aussortiert, würde dort zahlende Kund*innen verprellen. „So etwas baut niemand konsequent gegen das eigene Geschäftsmodell“, ist Petuchow überzeugt. „Für die Großen wäre derselbe Filter ein Umsatzproblem, für uns ist er das Produktversprechen.“

Ein klassischer David-gegen-Goliath-Pitch mit einer cleveren Nischenstrategie. Für die Zukunft hat sich das Team bis Mitte 2027 vier klare Meilensteine gesetzt: Organische Reichweite aufbauen, eine belastbare Konversionsrate für das Pro-Modell erzielen, das Angebot an echten Remote-Stellen im deutschsprachigen Raum ausbauen und die Coworking-Partnerschaft live bringen. Erst danach sei der B2B-Verkauf an Arbeitgeber*innen der logische Schritt. Anton Petuchow schließt mit einem klaren Versprechen an sich selbst: „Wenn diese vier bis Mitte 2027 nicht stehen, schulden wir uns selbst eine ehrliche Antwort darauf, warum nicht.“

Flaschensammeln ist in deutschen Innenstädten ein präsentes Bild. Während es für einige Menschen eine aus der Not geborene Einnahmequelle ist, lassen andere ihr Leergut aus Bequemlichkeit einfach stehen. An dieser Schnittstelle zwischen Verschwendung und Recycling setzt die Plattform Pfandpirat an.

So funktioniert Pfandpirat in der Praxis

Die Plattform läuft als Progressive Web App (PWA) direkt und ohne Installation im Browser. Wer unterwegs auf Leergut stößt, wird Teil einer digitalen Schnitzeljagd:

• Melden & Markieren: Nutzer*innen markieren den Fundort von weggeworfenen Flaschen oder Dosen auf einer GPS-basierten Karte – das funktioniert für schnelle Hinweise inzwischen sogar ohne Account.
• Scannen & Dokumentieren: Wer tiefer einsteigen will, kann Getränkearten genau dokumentieren und Barcodes direkt über die Smartphone-Kamera erfassen.
• Sammeln & Finden: Lokale Push-Benachrichtigungen informieren die Community, sobald neues Pfand in der Nähe gemeldet wurde.
• Aufsteigen & Spielen: Belohnt wird das Engagement durch Gamification-Elemente – vom Maskottchen „Käpt'n Kork“ über einen integrierten Schrittzähler bis hin zu einem XP-Level-System, in dem man vom Matrosen bis zum Admiral aufsteigen kann.

KI als virtueller Co-Founder

Hinter dem Projekt steht der 48-jährige IT-Softwaremanager Sammy Zimmermanns aus Dresden. Die Gründungsgeschichte von Pfandpirat ist ein klassisches Beispiel für ein Problem, das aus dem eigenen Alltag heraus gelöst wurde: Aus gesundheitlichen Gründen begann Zimmermanns, täglich spazieren zu gehen. Dabei fiel ihm das immense Leergut-Aufkommen auf den Straßen auf.

Als Solo-Gründer stand er jedoch vor der klassischen Ressourcen-Hürde, die er durch den pragmatischen Einsatz von generativer KI löste. Ohne großes Startkapital nutzte er KI-Assistenten für Konzept, Programmierung, Design und Pressearbeit. „Die größte Hürde war tatsächlich nicht eine einzelne Funktion, sondern die Summe aus allem“, räumt Zimmermanns ein. Statt ein kleines Team anzuheuern, entwickelte er mithilfe der KI rasend schnell Prototypen und komplexe Features wie das XP-System oder eine Gamification-Logik. Dennoch stellt er klar: „KI hat mir die Arbeit nicht abgenommen. Die Entscheidungen, Tests, Verantwortung und der konkrete Praxisbezug kamen von mir.“ Die KI sei vielmehr ein unabdingbarer Beschleuniger und Sparringspartner gewesen. Entstanden ist so eine leichtgewichtige Progressive Web App (PWA), die komplett auf Hürden klassischer App-Store-Installationen verzichtet und direkt im Browser läuft.

Zero-Budget-Marketing und starke Traction

Das Projekt wird bislang vollständig eigenfinanziert und wächst organisch – die Customer Acquisition Costs (CAC) liegen faktisch bei null Euro. Doch wie überwindet man das klassische Henne-Ei-Problem einer neuen Plattform, wenn die digitale Karte noch komplett leer ist? „Am Anfang habe ich die Karte selbst mit echten Beobachtungen gefüllt“, verrät der Gründer. Er dokumentierte eigene Pfandfunde und leitete daraus erste Spielmechaniken ab. „Dadurch war Pfandpirat nicht nur eine leere Plattform, sondern hatte von Beginn an reale Daten und eine nachvollziehbare Geschichte“, erklärt Zimmermanns den anfänglichen Reiz der App.

Die Einstiegshürden wurden so niedrig wie möglich gehalten, sodass Pfand inzwischen auch ohne Account gemeldet werden kann. Den eigentlichen Durchbruch brachten dann die ersten lokalen Presseberichte. Heute zeigen die Zahlen, wie schnell sich die Mechaniken auszahlen:

• Nutzer*innenbasis: Die Plattform verzeichnet mittlerweile 319 registrierte App-Nutzer*innen.
• Datenvolumen: In der Datenbank befinden sich 13.629 Gesamteinträge an über 11.000 verzeichneten Fundorten.
• Reichweite: Das System wird inzwischen in 80 verschiedenen Städten aktiv genutzt.
• Detailtiefe: Nutzer*innen haben bereits über 2.400 Getränke dokumentiert und Barcodes via Smartphone-Kamera erfasst.

Gebunden wird die Community durch Spieltrieb: Es gibt das Maskottchen „Käpt'n Kork“, ein Level-System, einen Schrittzähler und lokale Push-Benachrichtigungen.

Der Markt: Ein Millionenpotenzial auf der Straße

Laut Umweltbundesamt liegt die Rücklaufquote für Einwegpfand bei starken 98 Prozent. Doch der verbleibende Rest, der sogenannte Pfandschlupf, summiert sich laut Zimmermanns Berechnungen auf einen deutschlandweiten Verlust von rund 225 Millionen Euro im Jahr.

Auf die kritische Nachfrage, wie viel davon durch Pfandpirat tatsächlich wieder messbar im Kreislauf landet, bemüht sich der Gründer um saubere journalistische Distanz zu seinen eigenen Zahlen: „Ich trenne hier sehr bewusst zwischen Potenzial, dokumentierten Funden und nachweisbarer Rückführung.“ Die Millionen-Hochrechnung diene vor allem dazu, das Ausmaß des Problems greifbar zu machen. Um die reine Meldung perspektivisch in belastbare Daten umzuwandeln, testet Pfandpirat aktuell einen „Pfandbon-Check“ in der Beta-Version. Hierüber können Nutzer*innen ihre Rückgaben validieren lassen.

Zudem weitet die Plattform ihren Fokus auf verschenkte Gegenstände am Straßenrand aus. Ist das eine strategische Flucht nach vorn, weil die Pfand-Nische zu eng wird? „Für mich ist das keine Flucht aus einer Nische, sondern eine logische Erweiterung derselben Grundidee“, kontert Zimmermanns. Dinge, die noch einen Wert haben, sollen nicht unsichtbar verschwinden. Pfand bleibe der Kern, aber der Verschenken-Modus öffne die App in Richtung einer breiteren Zero-Waste- und Kreislaufwirtschaft.

Wettbewerb und Positionierung im Markt

Der Markt rund um Flaschenpfand und Stadtreinigung ist keineswegs unbesetzt, aber fragmentiert. Während Initiativen wie Pfandgeben.de private Haushalte direkt an bedürftige Flaschensammler*innen vermitteln und Pfand gehört daneben als breite Sensibilisierungskampagne auftritt, positioniert sich Pfandpirat hybrid: mit einer GPS-basierten PWA für Casual Gamer, umweltbewusste Passant*innen und technikaffine Spaziergänger*innen.

Kritisch hinterfragt: Zielgruppen und Monetarisierung

Aus Investor*innensicht wirft das reine Bootstrapping-Projekt fundamentale Fragen auf, allen voran die fehlende Monetarisierung. Wann also muss die kostenfreie App profitabel werden? Der IT-Manager bremst die Erwartungen an eine schnelle Kommerzialisierung, verweist aber auf erste kleine Erfolge: „Der erste Euro ist im Kleinen aber tatsächlich schon verdient.“ Über Affiliate-Links in der Getränkesuche, etwa zu Rewe oder Lieferando, würden bereits kleine Provisionen fließen. Perspektivisch plant er Coupon-Modelle, gesponserte Challenges und anonymisierte Trendanalysen für Kommunen und den Handel, betont aber: „Monetarisierung darf den sozialen und ökologischen Zweck nicht beschädigen.“

Ein weiteres strukturelles Problem ist die Zielgruppen-Dissonanz: Die App spricht primär Passant*innen an, die aus Spaß mitmachen – Bedürftige hingegen haben oft weder Zeit noch das Datenvolumen oder moderne Hardware für solche Spielereien. Baut Zimmermanns hier eine Lösung an der eigentlich betroffenen Zielgruppe vorbei? Der Gründer verweist zur Einordnung auf die „Pfandstudie Deutschland 2026“, wonach von den über 1,1 Millionen Pfandsammler*innen hierzulande die Mehrheit nicht aus existenzieller Not, sondern zur Einkommensergänzung oder aus Umweltschutzgründen aktiv ist.

Dennoch verschließt er nicht die Augen vor denjenigen, denen der digitale Zugang fehlt. Sein Gegenargument: „Menschen mit Smartphone können Pfand sichtbar machen, auch ohne selbst zu sammeln.“ So entstünden Hinweise, die allen zugutekommen. Zimmermanns wehrt sich gegen falsche Romantik: „Pfandpirat soll keine soziale Realität romantisieren, sondern ein digitales Werkzeug schaffen, das ein unterschätztes Alltagssystem sichtbarer, messbarer und besser nutzbar macht.“

Unser Fazit

Für die Start-up-Szene ist Pfandpirat ein exzellentes Lehrstück. Es zeigt eindrucksvoll, wie sich aus einer einfachen Idee durch Lean-Management, KI-Tools und Zero-Budget-Marketing ein funktionierender Proof of Concept über Dutzende Städte hinweg ausrollen lässt. Doch die Transformation von einer sympathischen Community-Idee hin zum skalierbaren Geschäftsmodell erfordert zwingend eine ausgereifte Monetarisierungsstrategie.

Wo also steht das Projekt in drei Jahren? Sucht Sammy Zimmermanns aktiv nach Investor*innen? „In drei Jahren möchte ich, dass Pfandpirat nicht mehr nur als Dresdner App wahrgenommen wird, sondern als kleine digitale Infrastruktur für Pfand, Stadtraum und Kreislaufwirtschaft“, wünscht sich der Gründer. Er sei durchaus offen für Business Angels oder Partner*innen – vorausgesetzt, sie bringen einen echten Zugang zum Thema öffentlicher Raum mit. Und noch etwas ist ihm wichtig: Partner*innen müssten die Mission verstehen, „und nicht nur schnelles Wachstum sehen“.

Hinter der Ausgründung steht Managing Partner Florian Klages, der als ehemaliger Leiter Corporate HR der Axel Springer SE reichlich Konzern-Expertise in die Start-up-Welt mitbringt. Mit einem rund 30-köpfigen Team an den Standorten Berlin und Hamburg und Referenzkunden wie Auto1, Emma und Sunday Natural hat sich die Einheit bereits einen Namen gemacht.

Das Versprechen des neuen Markenauftritts: Weg von administrativen Altlasten hin zu „Human Relevance“. Das Team konzentriert sich auf die Schnittstelle von Technologie und operativer Umsetzung – konkret auf HR Operations, die Auswahl und Implementierung von Software sowie Interim-Management, um personelle Engpässe bei schnell wachsenden Unternehmen (50 bis 1.000 Mitarbeitende) zu überbrücken.

Ein unübersichtlicher Tech-Dschungel trifft auf Konsolidierungsdruck

Dass der Bedarf für solche Übersetzer zwischen Software-Anbietern und HR-Abteilungen riesig ist, zeigt ein Blick auf die Marktdaten. Der DACH-Markt für HR-Tech boomt, wird aber zunehmend unübersichtlich: Im ersten Quartal 2025 buhlten bereits über 535 Anbieter um die Budgets der Personalabteilungen.

Da inzwischen rund 67 Prozent der KMU und Scale-ups auf HR-Automatisierung setzen, wächst der Druck auf Gründer, die richtigen Entscheidungen zu treffen. Gleichzeitig zwingt das aktuelle Marktklima zu massiver Investitionssicherheit. Das VC-Funding für deutsche HR-Tech-Start-ups sank 2024 um fast ein Viertel auf unter 100 Millionen US-Dollar, was aktuell zu einer spürbaren Marktkonsolidierung durch Übernahmen führt. Wenn Tools heute gekauft und morgen von einem größeren Konzern geschluckt werden, ist der Beratungsbedarf für eine zukunftssichere, modulare Cloud-Infrastruktur extrem hoch.

Drei Hürden für das neue Spin-off

Der operative Hands-on-Ansatz von Friday/Poppins adressiert ein echtes Problem vieler Gründungs-Teams. Schließlich verfehlt laut SHRM-Daten jede vierte Software-Implementierung im HR die Erwartungen, weil das Setup im Alltag scheitert. Dennoch muss das Unternehmen auf seinem weiteren Wachstumskurs drei wesentliche Hürden nehmen:

1. Das Budget-Dilemma: Scale-ups stöhnen nicht nur über die immensen SaaS-Lizenzkosten großer HR-Plattformen. Ob sie – gerade im restriktiven Finanzierungsumfeld – zusätzlich noch signifikante Budgets für externe Beratung und Implementierung freimachen können, bleibt eine strategische Herausforderung. Der Mehrwert (ROI) muss von Friday/Poppins extrem schnell und messbar geliefert werden.
2. Die Unabhängigkeits-Frage: Das Unternehmen bezeichnet sich explizit als „herstellerunabhängig“. Gleichzeitig rühmt man sich in der Ausgründungs-Meldung mit der Auszeichnung als HiBob EMEA Partner des Jahres 2025. Für Neukunden wird es entscheidend sein, dass die Beratung im Tool-Auswahlprozess tatsächlich agnostisch bleibt und nicht aus Gewohnheit die immer gleichen, vertrauten Partnersysteme ins Spiel bringt.
3. Die KI- und Compliance-Falle: Friday/Poppins verspricht als Kernziel, den Einsatz von Künstlicher Intelligenz im People-Bereich voranzutreiben. Das ist in der aktuellen Marktphase ein ambitioniertes Versprechen. Mit dem stufenweisen Greifen der strengen Auflagen des europäischen AI Acts gelten viele KI-Anwendungen im HR (etwa beim automatisierten Recruiting oder Performance-Tracking) als Hochrisikosysteme. Eine Beratung muss hier künftig nicht nur für Effizienz, sondern vor allem für absolute Compliance sorgen – ein massiver Drucktest für das junge Spin-off.

Ausblick: Ein „Freitagnachmittag“ für das HR-Team?

Trotz dieser marktüblichen Hürden sind die Startvoraussetzungen exzellent. Die Historie und Ausgründung aus torq.partners – die sich in der Szene vor allem als strategischer Finance-Partner für Start-ups einen sehr guten Ruf erarbeitet haben – liefert einen wertvollen Vertrauensvorschuss.

Schaffen es Friday/Poppins, die komplexe Tool-Landschaft für wachsende Unternehmen so zu orchestrieren, dass sie rechtssicher, modular und automatisiert läuft, könnte die Neugründung zu einem wichtigen Enabler werden. Das erklärte Ziel von Florian Klages, das „befreiende Gefühl eines Freitagnachmittags“ in die Personalabteilungen zurückzubringen, ist zumindest schon einmal ein starkes Narrativ für eine oft von Administrations-Chaos geplagte Berufsgruppe.

Zuerst das Positive, denn davon gibt es viel: Ein Vibe-Coding-Prototyp ist die beste Anforderungsbeschreibung, die du einer Agentur oder einem Entwickler geben kannst. Statt eines 30-seitigen Konzepts zeigst du eine klickbare App und sagst: „So soll es funktionieren.“ Das spart Abstimmungsschleifen, macht Ideen testbar, bevor Geld fließt, und hilft dir, mit echten Nutzern zu validieren, ob dein Produkt überhaupt gebraucht wird.

Für interne Tools, einfache Web-Anwendungen ohne sensible Daten oder einen Messe-Demo-Case reicht das Ergebnis oft sogar schon aus. Die Grenze verläuft dort, wo aus dem Experiment ein Produkt wird.

Die fünf Lücken zwischen Prototyp und Launch

1. Sicherheit und Datenschutz. Der unangenehmste Punkt zuerst: Laut dem GenAI Code Security Report von Veracode (2025, über 100 getestete KI-Modelle) führt KI-generierter Code in 45 Prozent der Fälle Sicherheitslücken ein. Und ein Sicherheitsreport vom Februar 2026 dokumentierte über 170 öffentlich zugängliche Datenbanken von Apps, die mit einem populären Vibe-Coding-Tool gebaut wurden – mit Kundendaten, die jeder abrufen konnte. Sobald deine App personenbezogene Daten verarbeitet, brauchst du ein Sicherheits-Review, saubere Zugriffskontrollen und eine DSGVO-konforme Architektur. Das liefert kein Prompt.

2. Der App-Store-Launch. Apple und Google prüfen jede App vor der Veröffentlichung. Signierung, Entwicklerkonten, Review-Prozesse, Datenschutzerklärungen, Store-Assets - dieser Prozess ist Handwerk und dauert beim ersten Mal deutlich länger als gedacht. Viele Vibe-Coding-Tools erzeugen zudem Web-Anwendungen, die sich gar nicht ohne Weiteres als native App veröffentlichen lassen.

3. Testing und Edge Cases. Der Prototyp funktioniert, wenn du ihn vorführst. Aber was passiert bei schlechtem Netz, altem Android-Gerät, abgelaufener Session, doppeltem Klick auf „Kaufen"? Produktionsreife heißt: Fehlerfälle sind durchdacht und getestet. Das ist erfahrungsgemäß der größte einzelne Zeitblock zwischen Prototyp und Launch.

4. Betrieb und Wartung. Eine App ist kein Einmalprojekt. Betriebssystem-Updates, Bibliotheks-Updates, Monitoring, Backups – als Faustregel solltest du 5 bis 12,5 Prozent der Entwicklungskosten pro Jahr für Wartung und Weiterentwicklung einplanen.

5. Architektur und Skalierung. KI-generierter Code ist auf „funktioniert jetzt" optimiert, nicht auf „lässt sich in einem Jahr erweitern". Wenn dein Produkt wächst, rächt sich eine chaotische Codebasis. Ein früher Architektur-Review durch erfahrene Entwickler ist deutlich günstiger als ein späterer Neubau.

Was kostet der Weg zum Launch?

Realistische Marktspannen für professionelle Umsetzung: Eine einfache App liegt bei etwa 8.000 bis 25.000 Euro, die meisten Gründer- und Mittelstandsprojekte landen zwischen 25.000 und 80.000 Euro, komplexe Plattformen darüber. Ein schlank geschnittenes MVP ist in 4 bis 8 Wochen machbar – vorausgesetzt, der Funktionsumfang bleibt diszipliniert. Dabei hilft eine Zahl aus der Produktforschung: Laut einer Pendo-Analyse von 2019 werden rund 80 Prozent aller Software-Features selten oder nie genutzt. Streiche also alles, was nicht zum Kern gehört.

Und ja, KI senkt auch die professionellen Entwicklungskosten – in Agenturprojekten typischerweise um 20 bis 40 Prozent bei einzelnen Entwicklungsschritten. Aber eben nicht pauschal aufs Gesamtprojekt: Anforderungen klären, Testing und Launch bleiben Menschenarbeit. Wer dir „90 Prozent günstiger dank KI" verspricht, spart an Stellen, die du später teuer bezahlst.

Für eine erste Hausnummer vor Anbietergesprächen helfen kostenlose App-Kosten-Rechner im Netz – so merkst du früh, ob Budget und Funktionsumfang zusammenpassen, und kannst Angebote besser einordnen.

So setzt du Vibe Coding richtig ein

Erstens: Nutze den Prototyp als Validierungs- und Kommunikationswerkzeug, nicht als Produktionscode. Zweitens: Hole vor dem Weiterbau ein technisches Review ein - Sicherheit, Architektur, Datenmodell. Drittens: Entscheide bewusst, was übernommen wird und was neu entsteht; oft ist das Datenmodell brauchbar, der Code selbst nicht. Viertens: Plane Launch, Testing und Betrieb von Anfang an ins Budget ein, nicht als Nachtrag.

Fazit

Vibe Coding ist für Gründerinnen und Gründer ein echter Fortschritt: Nie war es billiger, eine Idee zu testen, bevor ernsthaft Geld fließt. Zur launchfähigen App wird der Prototyp aber erst durch die unspektakulären Disziplinen – Sicherheit, Testing, Store-Prozess, Betrieb. Wer beides zusammendenkt, bekommt das Beste aus zwei Welten: die Geschwindigkeit der KI-Tools und ein Produkt, das dem ersten Kontakt mit echten Nutzern standhält.

Der Autor Lukas M. Beck ist Geschäftsführer der BlueBranch GmbH, einer App- und Web-App-Agentur aus Fürth, und entwickelt seit über 15 Jahren Apps und Web-Apps. Eine erste Kostenschätzung liefert sein kostenloser App-Kosten-Rechner.

Der Traum vieler Start-up-Gründer*innen endet oft mit einem Wort: Exit. Doch was passiert, wenn dieser Traum Realität wird? Thomas Haberl hat genau das erlebt. Er baute den Cloud-Dienst DRACOON auf, gewann Schwergewichte wie die Deutsche Bundesbank sowie Porsche als Kunden und verkaufte das Unternehmen schließlich für einen fast dreistelligen Millionenbetrag ins amerikanische Silicon Valley.

Anstatt es danach dauerhaft locker anzugehen, wählte Haberl die maximale Herausforderung in einer Doppelrolle: Mit seiner beclever Holding GmbH agiert er heute als Business Angel, um gezielt Start-ups in Deutschland beim Wachsen zu unterstützen. Parallel gründete er OHANA Invest, ein Unternehmen, über das Privatinvestor*innen innerhalb von nur zwei Jahren bereits mehr als 100 Mio. € in knapp 120 Megawatt erneuerbare Energie investiert haben. Ein bemerkenswerter Weg – vor allem, wenn man bedenkt, dass Haberl einst sowohl das Gymnasium als auch sein Studium abgebrochen hat.

Im Interview spricht er darüber, wie man nach dem Millionen-Geldregen nicht den Verstand verliert, warum Steuern plötzlich zur wichtigsten CEO-Aufgabe werden und nach welchen harten Kriterien er heute selbst investiert.

Der ungerade Lebenslauf & harte B2B-Sales-Alltag

StartingUp: Herr Haberl, Sie haben das Gymnasium und danach das Studium abgebrochen – am Ende stand der Mega-Exit in die USA. Was hat Ihnen dieser „Mangel“ an klassischer akademischer Prägung im echten Gründeralltag gebracht, was man an keiner Business School lernt?

Thomas Haberl: Richtig, ich habe das Gymnasium wegen Latein abgebrochen und dann über den Umweg Realschule und Fachoberschule das Fachabitur im technischen Bereich gemacht. Im Nachgang eine wichtige und richtige Entscheidung, weil Schule mit etwas mehr Praxis Spaß gemacht hat. Mein Studium der Mikrosystemtechnik war für mich insofern wichtig, um zu sehen, was ich mein ganzes Leben lang nicht machen will.

Durch diese „Umwege“ bin ich pragmatisch geworden und habe früh gelernt, Dinge auszuprobieren und aus Fehlern zu lernen, statt auf den perfekten Plan zu warten. Vertrieb, Verhandeln, Kundenverständnis – das habe ich mir alles mit Ferienjobs (z. B. im Sportschuhverkauf) und später in Ausbildung und Job im IT-Systemhaus selbst beigebracht; nicht im Seminar gelernt.

Und ich war schon immer stark an der Frage interessiert, warum Firmen und Geschäftsmodelle funktionieren. Meine ersten Aktien habe ich beispielsweise mit 15 Jahren zusammen mit meinem Vater gekauft – ich habe Investorenpräsentationen gelesen und versucht, sie zu verstehen: „Warum, verdammt noch mal, sind manche Firmen so erfolgreich oder [noch] erfolgreicher als andere?“.

Diese Neugier, plus die Bereitschaft, einfach loszulegen, ersetzt im Gründeralltag mehr Theorie, als man denkt. Dazu ein einfacher Vergleich: Will ich ein guter Fußballer werden, bringen mir Bücher, Lehrmaterial und Schulungen wenig, wenn ich nicht selbst spiele und den Drang habe, mich zu verbessern. Dazu gehört auch Hinfallen, Verlieren oder Scheitern, um danach aufzustehen und es besser zu machen.

StartingUp: Vor DRACOON hatten Sie auch Ideen, die trotz Auszeichnungen – wie beim Tchibo-Wettbewerb – mangels Serienfertigung im Sande verliefen. Wann wird aus gesundem Optimismus gefährliche Sturheit, und woran merkt man, dass es Zeit ist, ein geliebtes Produkt sterben zu lassen?

Thomas Haberl: Gefährlich wird Optimismus dann, wenn man sich mehr in die eigene Idee verliebt als in den tatsächlichen Markt, die Kunden und die Zahlen. Als Gründer braucht man natürlich Ausdauer, sonst kommt man nicht weit. Aber man muss regelmäßig ehrlich prüfen: Ist das aktuell wirklich noch die attraktivste Option? Gibt es echten Kundennutzen, wiederholbare Umsätze und einen belastbaren Business Case?

Wichtig ist auch, sich nicht mit zu vielen Themen parallel zu verzetteln. Fokus ist manchmal schmerzhaft, aber heilig. Bei DRACOON haben wir das Geschäftsmodell mehrfach hinterfragt, geändert und neu ausgerichtet. Wir haben sogar einen großen Teilbereich verkauft und uns danach konsequent auf den Filecloud-Service konzentriert. Das waren keine einfachen Entscheidungen, auch nicht mit den Investoren. Aber genau diese Klarheit war am Ende entscheidend.

Ein Produkt muss man sterben lassen, wenn die Fakten dauerhaft gegen die eigene Hoffnung sprechen. Wenn Markt, Zahlen und Skalierbarkeit nicht zusammenpassen, dann ist Loslassen keine Niederlage, sondern eine unternehmerische Stärke. Um es am Beispiel „Toiletten-Produkt“ (wir nannten es übrigens WC-Finish) klar zu benennen: WC-Finish war eine extrem spannende Option, nur war DRACOON zu dem Zeitpunkt auch schon gestartet und wir hatten bereits erste konkrete Erfolge auf der Kundenseite. Plus: Ein Cloudservice lässt sich schöner und schneller skalieren als ein Produkt, welches mit hohem Kapitaleinsatz gefertigt werden muss. Auch stand das Gründerteam bei DRACOON fest und war extrem stark, ebenfalls einer der wichtigsten Punkte. Deshalb war die Entscheidung richtig und zum Glück nun auch rückblickend richtig!

StartingUp: Mit DRACOON haben Sie Großkonzerne wie die Bundesbank oder Porsche gewonnen. Welchen konkreten Hebel nutzen Sie, um als anfangs kleines Start-up extreme Compliance-Hürden zu knacken und das Vertrauen solcher Giganten zu gewinnen?

Thomas Haberl: Der wichtigste Hebel war aus meiner Sicht persönlicher Einsatz und echte Verbindlichkeit. Gerade als kleines, noch unbekanntes Unternehmen muss man Großkunden Sicherheit geben. Bei uns hieß das: Der Gründer ist persönlich vor Ort, erreichbar und steht mit seinem Namen dafür ein, dass das Projekt erfolgreich wird. Nicht nur bis zur Unterschrift, sondern gerade auch danach bei Einführung, Rollout und Nutzung.

Wir haben Kunden deshalb sehr eng begleitet, oft mit den besten Leuten direkt vor Ort in Deutschland. Unser Ziel war nicht, einfach Software zu verkaufen, sondern am Ende eine Lösung zu schaffen, mit der die Nutzer wirklich gerne arbeiten. Wenn man das bei den ersten großen Kunden mit 120 Prozent Einsatz schafft, wird es später deutlich leichter, weil genau diese Kunden zu starken Referenzen werden.

Ein weiterer pragmatischer Hebel war unser Land-and-Expand-Ansatz. Wir sind oft mit einem klaren, einfachen und vergleichsweise kostengünstigen Einstieg gestartet und haben dann gemeinsam mit dem Kunden weitere Use Cases aufgebaut. Parallel haben wir sehr konsequent gefragt: Welche Zertifizierungen, SLAs, Datenschutz- und Sicherheitsstandards müssen wir aus Deutschland heraus liefern, damit Großkunden, Banken oder die öffentliche Hand möglichst keine Sonderkonstruktionen mehr brauchen?

Am Ende braucht es eine klare Mission, die dem Kunden echten Mehrwert liefert und Vertrauen schafft. Dass dieser Ansatz funktioniert hat, zeigen für mich zwei Kennzahlen besonders gut: eine extrem niedrige Churn-Rate von unter zwei bis drei Prozent pro Jahr und eine Net Retention von über 120 Prozent. Das heißt: Kunden sind geblieben und haben im Bestand sogar deutlich ausgebaut.

Später haben wir dann in den passenden Branchen weiter skaliert, etwa 650 Volks- und Raiffeisenbanken, mehr als 500 Städte und Landkreise und mehr als 500 Kliniken als Beispiel.

Das Haifischbecken & das Loch nach dem Millionen-Deal

StartingUp: Ein zentrales Learning von Ihnen lautet: „Investoren sind oft deine Gegenspieler, nicht deine Freunde.“ Warum wird jungen Start-ups dann oft immer noch suggeriert, das Einsammeln von Risikokapital sei der ultimative Ritterschlag?

Thomas Haberl: Ich würde den Satz bewusst etwas zuspitzen, aber nicht falsch verstanden wissen: Investoren sind nicht automatisch schlechte Partner. Aber Gründer und Investoren haben oft strukturell unterschiedliche Interessen. Gründer denken meist in Produkt, Kunden, Team, Kultur und langfristigem Unternehmensaufbau. Investoren denken zwangsläufig auch in Fondslogik, Rendite, Exit-Fenstern und Portfolio-Mechanik. Das kann zusammenpassen, muss es aber nicht.

Gleichzeitig wäre es falsch zu sagen, dass externes Kapital grundsätzlich schlecht ist. Viele Geschäftsmodelle lassen sich ohne Investorengeld gar nicht oder nicht schnell genug aufbauen. Entscheidend ist aber, dass Gründer sehr strategisch damit umgehen. Investorengeld ist kein Geschenk, sondern ein Deal. Man kauft sich Geschwindigkeit, gibt dafür aber fast immer auch Kontrolle, Flexibilität und manchmal Ruhe ab. Genau deshalb baue ich OHANA Invest heute bewusst anders auf: mit eigenem Kapital, ohne Fremdbestimmung, mit selbstbestimmtem Tempo und mit noch stärkerem Fokus auf Team, Sinnhaftigkeit und Spaß an dem, was wir tun.

Gerade junge Gründer sollten also ihren eigenen Wert kennen. Sie sollten regelmäßig im Gründerteam den Businessplan, die Liquidität und die nächsten Meilensteine prüfen. Lieber etwas mehr Liquidität einplanen, als sich später aus Druck in eine schlechte Verhandlungsposition bringen zu lassen. Besonders in Deutschland und Europa sind Bewertungen oft deutlich niedriger als in den USA. Umso wichtiger ist es, den Markt zu kennen, Benchmarks zu suchen und sich nicht unter Wert zu verkaufen, nur weil die absoluten Finanzierungsbeträge groß klingen.

Warum wird Fundraising trotzdem oft als Ritterschlag gefeiert? Weil es einfach und, wenn ich ehrlich bin, „schon auch geil“ zu kommunizieren ist. „Start-up sammelt fünf Millionen Euro ein“ ist eine gute Schlagzeile. Schwieriger zu feiern ist: „Start-up wächst sauber, arbeitet profitabel, hält Kunden glücklich und bleibt selbstbestimmt.“ Dabei wäre das unternehmerisch gesehen oft der größere Erfolg.

Mein Rat ist deshalb: Holt euch früh erfahrene Mentoren oder Business Angels an die Seite, die solche Situationen schon erlebt haben und euch bei Bewertung, Verhandlung und Strategie ehrlich spiegeln.

StartingUp: Der Exit wird in der Szene oft romantisiert, doch viele fallen danach in ein tiefes mentales Loch. Hand aufs Herz: Wie sah Ihr „Tag 1“ nach dem Millionen-Deal aus, als die alte Aufgabe plötzlich wegfiel?

Thomas Haberl: Ganz ehrlich: Man kann diesen Moment gar nicht richtig fassen, bis das Geld wirklich auf dem Konto ist. Vorher ist man noch komplett im Deal-Modus. Es kann theoretisch immer noch etwas schiefgehen, es gibt Verträge, Abstimmungen, letzte Fragen, Emotionen. Und dann ist es plötzlich passiert.

Worüber aus meiner Sicht zu wenig gesprochen wird: Zwischen einem großen Exit-Betrag in der Überschrift und dem Betrag, der nach vielen Jahren Schweiß, Stress, Investorenrunden und Mitarbeiterbeteiligungen tatsächlich beim Gründer ankommt, liegt oft eine große Differenz. Das ist nicht falsch, denn Investoren, Management und wertvolle Kolleginnen und Kollegen tragen natürlich auch zum Erfolg bei. Aber Gründer sollten sehr genau auf ihre Anteile, Bewertungen und Verwässerung achten. Nur weil absolute Summen groß klingen, heißt das nicht automatisch, dass man sich nicht unter Wert verkauft.

Bei mir war der Exit kurz vor den Weihnachtsferien. Das war im Nachhinein ein Glück, weil ich etwas Zeit hatte, das in Ruhe zu verarbeiten. Und ja, ich kann bestätigen, was viele Gründer berichten: Nach diesem extremen Stress fällt der Körper manchmal einfach runter. Ich lag danach auch erst einmal richtig flach.

Ich habe mir dann bewusst sechs Monate Auszeit genommen, unter anderem einen Segeltörn mit Freunden gemacht, und mir die Frage gestellt: Was mache ich jetzt eigentlich Schönes? Was motiviert mich wirklich? Und was ist die beste Option für die nächste Lebensphase? Angenehm war natürlich, dass ich diese Entscheidung nicht mehr primär aus finanziellem Druck treffen musste.

Entstanden ist daraus OHANA Invest. Ich bin Ende 40, habe Familie und zwei Kinder. Mir ist wichtig, dass wir die Energiewende in Deutschland zu einem guten Ende bringen und uns nicht weiter von fossilen Energien und unberechenbaren Ländern abhängig machen. Ich bin kein Typ, der nur jammert. Ich packe lieber an, investiere direkt in Deutschland, baue ein starkes Team auf und gebe wieder alles für unsere Kunden. Nur diesmal mit noch mehr Freiheit, Sinnhaftigkeit und Freude an dem, was wir tun.

StartingUp: Sie betonen, dass Gründer*innen nach dem Exit vor allem Steuern im Blick haben sollten. Wo liegt in der Praxis die größte steuerliche Falle, die meistens viel zu spät bedacht wird?

Thomas Haberl: Die größte Falle ist, dass die steuerlichen Weichen oft viel zu spät gestellt werden. Viele Gründer beschäftigen sich erst damit, wenn der Deal schon sehr konkret ist. Dann ist es aber häufig zu spät, weil die Beteiligungsstruktur eigentlich schon bei der Gründung oder zumindest Jahre vor einem Exit sauber geplant werden sollte.

Der Klassiker ist die Frage: Halte ich meine Anteile privat oder über eine Holding? Der Unterschied kann enorm sein. Eine Holding kann steuerlich sehr attraktiv sein, wenn das Geld dort bleibt und weiter investiert wird. Aber sie ist eben auch ein Wertspeicher für neue unternehmerische Aktivitäten und nicht automatisch privates Vermögen, das man einfach frei genießen kann. Deshalb sollte man sich früh ehrlich fragen: Wie viel Vermögen möchte ich langfristig in einer Holding halten, und wie viel möchte ich bewusst auch privat aufbauen?

Viele unterschätzen außerdem, wie wichtig Liquiditätsplanung nach dem Exit ist. Steuerlast, Earn-outs, Ratenzahlungen, Reinvestitionen und private Vermögensstruktur müssen zusammen gedacht werden. Ein wichtiger Rat wäre deshalb: Steuerliche Planung gehört vor den Deal, nicht danach. Und sie gehört in fachkundige Hände wie Steuerberater und Spezialisten mit dieser Expertise. Man sollte nicht nur auf den großen Kaufpreis schauen, sondern auf den Netto-Erlös, die eigene Lebensplanung und die Frage, wie man danach sinnvoll Vermögen aufbaut.

Für Gründer, die keine Holding haben, das Thema zu spät angegangen sind oder sich bewusst für eine Beteiligung auf privater Ebene entschieden haben, gibt es je nach Situation trotzdem Gestaltungsmöglichkeiten. Mit OHANA Invest unterstützen wir erfolgreiche Exit-Unternehmer genau bei dieser Frage – immer in Abstimmung mit ihren Steuerberatern und Spezialisten. Clevere Investitionen in erneuerbare Energien können unter bestimmten Voraussetzungen hohe Abschreibungen ermöglichen und sich dadurch steuerlich positiv auswirken. Aber auch das muss rechtzeitig geplant werden. Sonst gerät man erneut unter Zeitdruck und trifft möglicherweise Entscheidungen, die steuerlich oder wirtschaftlich nicht optimal sind.

Ich selbst habe meine Investitionen nach dem Exit bewusst breit gestreut: Immobilien, ein Bereich, in dem ich schon seit meinem 25. Lebensjahr aktiv bin, insbesondere Denkmalimmobilien mit attraktiven Abschreibungsmöglichkeiten; dazu der Aktienmarkt, ein langfristig ausgerichtetes Depot mit laufenden Auszahlungen, ein kleines Spaß-Depot – und natürlich Investitionen in erneuerbare Energien. Für mich ist genau diese Mischung wichtig: solides Vermögen aufbauen, Chancen nutzen, steuerliche Effekte sauber einordnen und trotzdem Freude daran haben, was mit dem eigenen Kapital entsteht.

Die Doppelrolle: Operativer Gründer vs. Business Angel

StartingUp: Anstatt sich auszuruhen, haben Sie direkt OHANA Invest und die beclever Holding als Business-Angel-Vehikel gestartet. Warum tun Sie sich den operativen Stress nochmal an, und wie entscheiden Sie morgens, welchen Hut Sie aufsetzen?

Thomas Haberl: Nach dem Exit wollte ich nicht nur Investor sein, sondern wieder Unternehmen bauen. OHANA Invest hat nach dem Start so viel Spaß gemacht, dass ich es ehrlich gesagt gar nicht wirklich als klassische Arbeit empfinde. In Deutschland ist „Arbeit“ oft negativ belegt. Bei mir ist es eher Passion. Ich mache das gern, und vielleicht funktioniert es gerade deshalb so gut.

Ausgangspunkt war meine eigene Frage: Wohin mit Kapital nach einem Exit? Für mich waren reale Sachwerte und erneuerbare Energien eine sehr naheliegende Antwort – wirtschaftlich sinnvoll, steuerlich spannend und gesellschaftlich relevant. Daraus ist gemeinsam mit meinem Geschäftspartner Roland Kufner OHANA Invest entstanden. Der Reiz, wieder selbst etwas aufzubauen, ein starkes Team zu formen und die Richtung selbst zu bestimmen, war einfach größer als der Wunsch, mich entspannt zurückzulehnen.

Besonders schön ist, dass auch einige ehemalige Kolleginnen und Kollegen wieder zu mir gestoßen sind. Etwas augenzwinkernd sage ich manchmal: Der Papa hat gerufen und die Kinder sind gefolgt. Aber im Kern zeigt das natürlich, wie wertvoll und vertrauensvoll die frühere Zusammenarbeit war. Wenn Menschen, mit denen man schon einmal intensiv gebaut hat, wieder mitgehen, ist das ein sehr starkes Zeichen.

Der Track Record spricht bisher auch für sich: Im ersten Jahr haben wir rund 60 Millionen Euro in erneuerbare Energien vermittelt. Im zweiten Jahr liegen wir voll auf Kurs in Richtung 120 Millionen Euro. Gleichzeitig haben wir das Team in den letzten Monaten auf rund 15 Mitarbeitende ausgebaut. Das fühlt sich für mich schon wieder sehr nach Start-up an – nur diesmal mit mehr Erfahrung, mehr Freiheit und mehr Selbstbestimmung.

Die beclever Holding als Business-Angel-Vehikel kommt die letzten Monate im Alltag aktuell ehrlicherweise etwas zu kurz. Aber auch das ist eine bewusste Entscheidung. Ich habe mich im ersten Schritt auf das Wichtigste fokussiert: das eigene, extrem erfolgreiche Start-up OHANA Invest. Die Business-Angel-Aktivitäten werde ich ab 2027 wieder intensiver angehen. Morgens entscheide ich also nicht jeden Tag neu zwischen zehn Hüten, sondern frage mich sehr pragmatisch: Wo entsteht gerade der größte Wert? Und aktuell ist die Antwort ziemlich klar: OHANA Invest.

StartingUp: Mit OHANA Invest investieren Sie in erneuerbare Energien und nutzen offen den steuerlichen Investitionsabzugsbetrag (IAB). Hand aufs Herz: Ist das Investment in Solarparks für Ihre Anleger*innen grüner Idealismus oder schlicht die intelligenteste Methode zur Steueroptimierung?

Thomas Haberl: Für mich ist das kein Widerspruch, sondern genau der Punkt: Es ist beides. Natürlich ist der Investitionsabzugsbetrag ein steuerlicher Vorteil. Der deutsche Staat setzt damit bewusst einen Anreiz, damit Unternehmer und vermögende Investoren Kapital in produktive Investitionen im eigenen Land lenken. Genau dafür ist dieses Instrument da.

Man muss aber nüchtern sagen: Es ist am Ende vor allem eine Steuerverlagerung, keine Steuervermeidung. Der Investor reduziert heute seine Steuerlast, zahlt aber später auf die laufenden Gewinne des Solarparks wieder Steuern. Wenn das Projekt gut läuft, entstehen über die gesamte Laufzeit sogar erhebliche Steuereinnahmen – nur eben verbunden mit echter Wertschöpfung.

Und diese Wertschöpfung findet direkt in Deutschland statt: Ein Solarpark wird geplant, gebaut, finanziert, gewartet und betrieben. Es werden Materialien gekauft, Dienstleister beauftragt, Steuerberater, Gutachter, Banken und Projektentwickler eingebunden. Danach erzeugt die Anlage über Jahrzehnte Strom in Deutschland. Das ist für mich ein positiver Kreislauf: Ein steuerlicher Anreiz sorgt dafür, dass privates Kapital in reale Infrastruktur fließt, statt nur in abstrakte Finanzprodukte.

Persönlich sehe ich das auch sehr bewusst aus Dankbarkeit. Deutschland hat mir sehr viel ermöglicht. Ich zahle gerne Steuern, wenn ich erfolgreich bin. Gleichzeitig würde ich mir natürlich wünschen, dass die Politik mit Steuergeld oft noch effizienter und klüger umgeht. Wenn ich über Investitionen in erneuerbare Energien selbst steuern kann, dass Kapital in sinnvolle Projekte in Deutschland fließt, dann ist das aus meiner Sicht eine sehr gute Kombination.

Deshalb ist ein Solarpark-Investment für mich weder reiner grüner Idealismus noch reine Steueroptimierung. Es ist eher cleveres Investieren mit Wirkung: Der Anleger profitiert wirtschaftlich und steuerlich, Deutschland bekommt Investitionen, Wertschöpfung und saubere Energie. Und vielleicht sollten wir auch öfter einmal leise Danke sagen, dass es erfolgreiche Unternehmer gibt, die Deutschland nicht den Rücken kehren, sondern ihr Kapital hier wieder investieren.

Der Blick auf den Standort & Tipps für Gründer*innen

StartingUp: Nach Ihrem Exit ins Silicon Valley investieren Sie mit der beclever Holding bewusst in Start-ups, die in Deutschland wachsen sollen. Was entgegnen Sie dem Dauerkritik-Chor, der den Standort Deutschland wegen Bürokratie komplett abschreibt?

Thomas Haberl: Ich halte nichts davon, den Standort Deutschland pauschal abzuschreiben. Ja, wir haben Bürokratie, langsamere Prozesse und oft schlechtere Rahmenbedingungen als die USA. Aber wer nur jammert, übersieht auch, was sich in den letzten Jahren positiv entwickelt hat.

Start-ups funktionieren in Deutschland heute deutlich besser als noch vor 15 oder 20 Jahren. Als wir DRACOON gegründet haben, war das Ökosystem viel kleiner. Es gab weniger erfahrene Gründer, weniger Business Angels, weniger Netzwerke und weniger Menschen, die schon einmal ein Unternehmen skaliert, finanziert oder verkauft hatten. Genau das verändert sich gerade. Es entstehen immer mehr erfolgreiche Unternehmerinnen und Unternehmer, die ihre Erfahrung und ihr Kapital wieder einbringen. Und genau diese Erfahrungsdichte ist einer der Gründe, warum auch das Silicon Valley so stark geworden ist.

Natürlich müssen wir ehrlich sein: Bei sehr kapitalintensiven Themen können Deutschland und Europa aktuell oft nicht mit den USA mithalten. Dort gibt es einen viel tieferen Kapitalmarkt, mehr Risikobereitschaft und größere Finanzierungsrunden. In Europa sind wir da teilweise immer noch seltsam gehemmt. Nur weil der Neue Markt einmal schiefgegangen ist, darf Kapitalmarktfinanzierung für Wachstumsunternehmen nicht dauerhaft ein rotes Tuch bleiben. Wir brauchen aus meiner Sicht viel stärkere europäische Wachstumsmärkte, im besten Fall eine Art europäische Nasdaq. Und wir brauchen mehr langfristiges Kapital, etwa über Staatsfonds oder private Altersvorsorge-Modelle, die gezielt auch in deutsche und europäische Zukunftsunternehmen investieren.

Ein riesiger Hebel wäre außerdem die öffentliche Hand. Warum dauern Beschaffungsprozesse im Zeitalter von Internet, Cloud und KI oft viele Monate oder sogar Jahre? Gerade Start-ups könnten dem Staat bei Digitalisierung, Sicherheit, Energie, Bildung oder Verwaltung enorm helfen. Dafür bräuchte es aber schnellere, mutigere und Start-up-freundlichere Vergabeprozesse.

Und ja, etwas weniger Bürokratie, bessere Mitarbeiterbeteiligungen, einfachere Gründungsprozesse und ein Arbeitsrecht, das für junge Wachstumsunternehmen praktikabler ist, würden natürlich helfen. Aber trotz allem bleibe ich optimistisch. Deutschland hat starke Ingenieure, gute Ausbildung, verlässliche Strukturen, viel Kapital im privaten Bereich und immer mehr Gründer mit echter Erfahrung. Wir müssen nur aufhören, uns kleiner zu machen, als wir sind.

StartingUp: Wenn Sie heute einen Start-up-Pitch lesen: Bei welchen drei konkreten „Red Flags“ löschen Sie die E-Mail sofort?

Thomas Haberl: Ich lösche nicht sofort, nur weil ein Pitch noch nicht perfekt aussieht. Gerade bei frühen Start-ups darf viel unfertig sein. Aber es gibt drei Red Flags, bei denen ich sehr schnell skeptisch werde.

Die erste ist ein Gründerteam ohne echte Energie und Durchsetzungswillen. Am Ende investiert man bei frühen Teams vor allem in Menschen. Wenn ich nicht spüre, dass da Begeisterung, Geschwindigkeit, klare Rollen und der Wille zum Durchbeißen vorhanden sind, wird es schwierig. Eine gute Idee alleine gewinnt gar nichts. Ein starkes Team kann dagegen auch eine mittelgute Idee noch sehr weit bringen.

Die zweite Red Flag sind Geschäftsmodelle, bei denen Monetarisierung eher Hoffnung als Plan ist. Also viel Reichweite, viele Nutzer, schöne Vision, aber keine klare Antwort auf die Frage: Wer zahlt wofür, wie oft und warum dauerhaft? Ich mag Modelle mit wiederkehrenden Umsätzen, Stammkunden, Abos oder zumindest klarer Wiederkaufslogik. Wenn jeder Euro Umsatz jedes Mal neu und mühsam erkämpft werden muss, muss das Team schon sehr genau erklären können, warum daraus trotzdem ein gutes Unternehmen entstehen soll.

Die dritte Red Flag ist fehlende Schärfe in Vertrieb und Positionierung. Viele Start-ups wollen am Anfang alles für alle sein. Das klingt groß, ist aber meistens gefährlich. Ich suche eher Teams, die eine klare Alleinstellung haben und diese mutig in den Markt tragen. Das muss kein Patent und keine bahnbrechende technische Innovation sein. Es kann auch ein Feature, ein Kundennutzen, ein Vertriebsansatz oder eine Zielgruppe sein, die der Wettbewerb unterschätzt. Entscheidend ist: Das Team muss wissen, wofür es steht, warum Kunden das wirklich wollen und wie es genau dort gewinnen will.

Kurz gesagt: Wenn Team, Monetarisierung und Vertriebsfokus nicht stimmen, wird aus einer schönen Pitch-Präsentation meistens kein starkes Unternehmen.

StartingUp: Zum Abschluss: Welchen ungemütlichen Rat möchten Sie der StartingUp-Community mitgeben, wenn es um die Entscheidung zwischen „Wachstum um jeden Preis“ und „organischer Stabilität“ geht?

Thomas Haberl: Mein ungemütlicher Rat wäre: Vergesst nie, dass am Ende ihr als Gründer oder Gründerteam entscheidet – und damit auch die Verantwortung tragt. Nicht die Investoren, nicht der Markt, nicht die Berater und auch nicht die nächste Finanzierungsrunde nehmen euch diese Verantwortung ab.

Deshalb müsst ihr euch regelmäßig ehrlich prüfen: Sind wir noch auf dem richtigen Weg? Trägt unser Geschäftsmodell wirklich? Machen wir die Kunden glücklich? Entsteht echter Unternehmenswert oder laufen wir nur einer schönen Wachstumsstory hinterher? Diese Fragen sind unbequem, aber genau sie entscheiden am Ende darüber, ob ein Unternehmen stabil und wertvoll wird.

Wachstum ist wichtig, aber Wachstum ohne Klarheit kann gefährlich werden. Manchmal besteht die wichtigste unternehmerische Leistung nicht darin, noch mehr Gas zu geben, sondern rechtzeitig zu fokussieren, etwas zu stoppen oder eine harte Entscheidung zu treffen.

Am Ende gewinnt nicht automatisch das lauteste, schnellste oder bestfinanzierteste Start-up. Am Ende gewinnt das starke und clevere Gründerteam, das Verantwortung übernimmt, die Realität akzeptiert und trotzdem mutig weiterbaut. Genau deshalb heißt meine Holding auch ganz bewusst „beclever“.

StartingUp: Danke, Thomas Haberl, für die spannenden Insights.

Das Interview führte StartingUp-Chefredakteur Hans Luthardt

Hinweis der Redaktion: Dieses Interview stellt keine steuerliche Beratung oder Anlageempfehlung dar. Investitionen in Anlageprodukte bergen Risiken. Bitte konsultieren Sie vor finanziellen Entscheidungen stets einen qualifizierten Steuer- oder Finanzberater.

Egal ob Produktbeschreibungen im Online-Shop, Social-Media-Posts, Werbevideos oder der Support-Chatbot: Generative KI ist aus den Prozessen der meisten Start-ups nicht mehr wegzudenken. Sie spart Zeit und Geld. Doch die Ära der stillschweigenden Automatisierung endet in knapp drei Wochen. Dann gilt: KI-Inhalte müssen klar gekennzeichnet werden. Wer das ignoriert, riskiert teure Abmahnungen und im schlimmsten Fall hohe Behördenstrafen. Hier ist euer Last-Minute-Briefing.

Mit dem scharfen Start der Transparenzpflichten nach Artikel 50 der europäischen KI-Verordnung verlangt Brüssel Klarheit: Nutzer*innen haben das Recht zu wissen, wann sie es mit einer Maschine zu tun haben.

Was genau fordert Artikel 50 von euch?

Die neuen Regeln betreffen fast jeden digitalen Berührungspunkt. Konkret müsst ihr folgende Bereiche ab dem 2. August kennzeichnen:

• Chatbots und KI-Interaktionen: Wenn Kund*innen auf eurer Website mit einem KI-Support-Bot chatten, muss das eindeutig erkennbar sein. Ausnahme: Es ist aus den Umständen ohnehin offensichtlich.
• Bilder, Videos und Audios (Deepfakes): KI-generierte visuelle oder auditive Inhalte, die echten Personen, Orten oder Ereignissen ähneln, müssen als synthetisch markiert werden. Die Markierung muss dabei so erfolgen, dass sie auch maschinenlesbar ist (etwa durch Wasserzeichen oder Metadaten).
• Texte für die Öffentlichkeit: Werden Artikel zu gesellschaftlich, wirtschaftlich oder politisch relevanten Themen per KI generiert und für die Allgemeinheit veröffentlicht (etwa auf eurem Corporate Blog), greift ebenfalls eine Kennzeichnungspflicht.

Der Ausweg für euer Content-Marketing: "Human in the Loop"

Müsst ihr jetzt unter jeden LinkedIn-Post schreiben "Erstellt mit ChatGPT"? Nicht zwingend. Bei Texten gibt es eine entscheidende Ausnahme: Die Kennzeichnungspflicht entfällt, wenn ein Mensch (zum Beispiel euer Content-Manager) den KI-Entwurf vor der Veröffentlichung prüft und die redaktionelle Verantwortung dafür übernimmt.

Auch reine Assistenzleistungen – wie die Rechtschreibprüfung durch DeepL Write oder Grammatik-Korrekturen – müssen nicht deklariert werden. Wer die KI als Copiloten und nicht als Autopiloten nutzt, hat deutlich weniger regulatorischen Stress.

Warum ihr das Thema nicht ignorieren dürft

Wer meint, als kleines Start-up unter dem Radar zu fliegen, unterschätzt das Risiko massiv. Zwar wird die Aufsichtsbehörde bei einem kleinen Shop nicht sofort das theoretisch mögliche Maximalbußgeld von bis zu 15 Millionen Euro (oder 3 Prozent des weltweiten Jahresumsatzes) verhängen. Die viel akutere und teurere Gefahr lauert im Wettbewerbsrecht: Abmahnwellen durch Mitbewerber*innen. Fehlende KI-Kennzeichnungen gelten als Marktverhaltensverstoß und können schnell von Konkurrenten oder Verbänden abgemahnt werden.

Last-Minute-Checkliste: Was heute zu tun ist

Da der 2. August unmittelbar vor der Tür steht, solltet ihr folgende Punkte sofort abhaken:

• Schnell-Audit durchführen: Wo genau nutzt ihr KI zur Content-Erstellung? (Shopify-Beschreibungen, Meta Ads, Blog, Newsletter, Support).
• Freigabeprozesse anpassen: Etabliert feste Workflows für Textinhalte. Sorgt dafür, dass nachweislich ein Mensch den finalen Content prüft ("Human in the Loop"), um die strenge Kennzeichnungspflicht bei Texten zu umgehen.
• Technik für Medieninhalte klären: Generieren eure KI-Tools (wie Midjourney) bereits maschinenlesbare Metadaten? Stellt sicher, dass die visuelle Kennzeichnung für User*innen im Frontend gut sichtbar ist.
• Chatbots transparent machen: Ergänzt das Interface eures Customer-Support-Bots sofort um einen klaren Disclaimer ("Du sprichst mit unserem KI-Assistenten").

Fazit: Der KI-Wildwest-Markt wird endgültig reguliert. Die neuen Pflichten bedeuten im ersten Moment Reibungsverluste bei automatisierten Workflows. Wer seine Prozesse jetzt aber rechtssicher aufstellt, schützt die eigene Liquidität und punktet bei Kunden mit Transparenz.

Rechtssichere Formulierungsvorschläge für euren Chatbot-Disclaimer

Hier sind drei nutzer*innenfreundliche und rechtssichere Formulierungsvorschläge für euren Chatbot-Disclaimer, die den Transparenzanforderungen des Artikels 50 im EU AI Act entsprechen. Die Formulierungen sind so gewählt, dass sie die gesetzliche Pflicht erfüllen, ohne den Nutzer bzw. die Nutzerin abzuschrecken – im Gegenteil: Sie managen die Erwartungshaltung und schaffen Vertrauen.

Option 1: Modern & Lässig (Perfekt für E-Commerce & junge B2C-Startups)

Diese Variante ist direkt, sympathisch und integriert den gesetzlichen Hinweis nahtlos in die Begrüßung.

„Hi! Ich bin der digitale KI-Assistent von [Name des Startups]. Ich antworte blitzschnell auf deine Fragen. Gut zu wissen: Ich bin eine Künstliche Intelligenz. Falls ich mal nicht weiterweiß, leite ich dich direkt an einen Menschen aus unserem Team weiter. Wie kann ich dir heute helfen?“

Option 2: Professionell & Seriös (Ideal für B2B, SaaS oder FinTech)

Wenn die Zielgruppe formeller ist (Sie-Form), sollte der Disclaimer sehr klar und funktional gehalten sein. Hier steht die Transparenz im Vordergrund.

„Willkommen im Support-Chat von [Name des Startups]. Bitte beachten Sie: Um Ihnen möglichst ohne Wartezeit zu helfen, kommunizieren Sie hier zunächst mit unserem KI-basierten Assistenten. Sie haben jederzeit die Möglichkeit, im Verlauf des Chats eine echte Mitarbeiterin oder einen Mitarbeiter anzufordern. Was ist Ihr Anliegen?“

Option 3: Minimalistisch & Kurz (Für kleine Chat-Widgets auf dem Smartphone)

Wenn der Platz auf mobilen Bildschirmen begrenzt ist, muss der Hinweis extrem komprimiert, aber dennoch eindeutig sein.

„KI-Support: Hallo! Ich bin ein virtueller Assistent und helfe dir sofort weiter. (Hinweis: Generiert durch Künstliche Intelligenz). Stell mir deine Frage!“

Pro-Tipps für die rechtssichere Einbindung

Damit der Disclaimer vor Abmahnungen schützt, müsst ihr bei der Implementierung im Frontend folgende Dinge beachten:

• Sichtbarkeit: Der Hinweis darf nicht in den AGB oder im Impressum versteckt werden. Er muss direkt zu Beginn der Interaktion sichtbar sein (z. B. als automatische erste Begrüßungsnachricht im Chat-Fenster).
• Klarheit: Nutzt eindeutige Begriffe wie „künstliche Intelligenz“, „KI-Assistent“ oder „virtueller Bot“. Vermeidet es, dem Bot einfach nur einen menschlichen Namen (z. B. „Kundenberaterin Sarah“) zu geben, ohne den KI-Hinweis deutlich zu ergänzen.
• Optisches Signal: Ein kleines Roboter-Icon oder ein Badge wie „AI-Support“ am Avatar des Chatbots hilft zusätzlich, die Nutzer*innenerwartung direkt auf einen Blick rechtssicher zu steuern.

Fünf aktuelle Experten-Statements zum Thema EU AI Act

Markus Ehrenmann, Chief Technology Officer bei Open Systems:

„Die Schlagzeilen um die Fristverlängerung im EU AI Act wiegen viele Unternehmen in falscher Sicherheit. Zwar hat die EU-Kommission die Anforderungen für Hochrisiko-KI-Systeme um rund 16 Monate verschoben, da technische Standards und Prüfverfahren noch nicht flächendeckend verfügbar sind. Wer daraus jedoch ableitet, dass beim Thema KI-Compliance mehr Zeit bleibt, unterschätzt den akuten Handlungsbedarf.

Denn die zentralen Transparenz- und Governance-Pflichten greifen schon ab August. Bereits in wenigen Wochen müssen Unternehmen nachweisen können, wie sie KI-Systeme steuern und überwachen – von Risikomanagement über technische Dokumentation bis hin zur menschlichen Aufsicht. Diese Vorgaben sind kein bürokratischer Selbstzweck, sondern der Rahmen für einen sicheren und verantwortungsvollen Einsatz von KI. Unternehmen, die die Fristverlängerung als Aufschub ihrer Verantwortung verstehen, setzen sich unnötigen Compliance-, Sicherheits- und Reputationsrisiken aus.“

Dirk Pfefferle, General Manger von Diligent DACH: 

„Die bevorstehende Frist für die Transparenzvorschriften des EU AI Acts markiert einen Wendepunkt, denn sie verlagert die KI-Debatte von Grundsatzfragen hin zur praktischen Umsetzung. Ab August 2026 müssen Organisationen mehr tun, als nur über verantwortungsvolle KI zu sprechen. Sie müssen bestimmte KI-Nutzungen gemäß EU AI Act klar offenlegen – etwa wenn Nutzer mit bestimmten KI-Systemen interagieren, und in festgelegten Fällen, wenn Inhalte KI-generiert oder manipuliert wurden.

Transparenz ist kein Hindernis für Innovation, sondern die Grundlage für Vertrauen. Und gerade für deutsche Vorstände bedeutet das: KI-Transparenz ist längst nicht mehr nur eine technische oder Compliance-Frage, sondern ein zentrales Thema für Governance und Aufsicht. Organisationen, die ihre KI-Systeme erfassen, Risiken klar klassifizieren, Verantwortlichkeiten zuweisen und nachvollziehbare Kontroll- und Freigabeprozesse etablieren, sind nicht nur mit Blick auf Compliance besser aufgestellt, sondern stärken auch ihre Glaubwürdigkeit gegenüber Kunden, Investoren und Regulierungsbehörden.“

Axel Deininger CIO, Utimaco:

„Auch wenn die Deadline für Hochrisiko-KI-Produkte verschoben wurde, bleibt der 2. August ein wichtiger Meilenstein in der Umsetzung des EU AI Acts. Ab diesem Datum werden die Transparenzanforderungen verpflichtend. Während für die meisten Anwender von KI-Systemen ein Label genügt, müssen Anbieter und Betreiber von KI-Systemen mit allgemeinem Verwendungszweck ihre Outputs auch maschinenlesbar kennzeichnen.

Ein ergänzend zum AI Act veröffentlichter Code of Practice sieht dafür signierte Metadaten vor. Für diese Signatur benötigen Anbieter und Betreiber sichere kryptografische Systeme, um Unmanipulierbarkeit sicherzustellen. Hardware-Sicherheitsmodule (HSMs) bilden die hardwarebasierte Grundlage für die Sicherung der kryptografischen Schlüssel, mit denen digitale Signaturen überprüft werden – eine unverzichtbare Voraussetzung für den fälschungssicheren Nachweis der Herkunft von KI-Inhalten. Unternehmen aus der Branche sollten dabei aber nicht nur das ‘Jetzt’ im Blick haben, sondern auch die rasante Entwicklung von Quantencomputern. Zukunftssichere Verschlüsselungssysteme müssen kryptoagil sein, um auch mit neuen, quantensicheren Algorithmen arbeiten zu können.“

Petr Amrhyn, CEO von Swisscom Trust Services: 

„Der AI Act der EU ist ein wichtiger Schritt in Richtung mehr Vertrauen im digitalen Raum. Wir sollten diese Regularien nicht als Innovationsbremse sehen, sondern als Chance, mehr Akzeptanz für die Technologie in der Bevölkerung zu schaffen. Künstliche Intelligenz ist inzwischen ein fester Bestandteil der Gesellschaft und der täglichen Arbeit in Unternehmen geworden. Jetzt geht es darum, KI-generierten Content so zu kennzeichnen, dass Nutzerinnen und Nutzer es direkt erkennen können. Dies geht weit über das Labelling als „AI Generated“ bei künstlich erzeugten Bildern hinaus. Die Inhalte sollen von KI-Systemanbietern auch maschinenlesbar gekennzeichnet werden. Vor allem in regulierten Kontexten wird dies wichtig. Verantwortliche sollten stets nachvollziehen können, wo wann welches KI-Modell Input geliefert oder Arbeitsschritte selbstständig übernommen hat. Automatisierbare Timestamping- und Signaturfunktionen werden in diesem Zusammenhang zur Pflicht für Unternehmen, die KI tief in ihre Geschäftsprozesse einbinden wollen."

Tim Beck, CEO und Co-Founder von BLP Digital:

„Die Absicht hinter dem EU AI Act ist richtig: Menschen vor Missbrauch schützen. Das Problem ist die Umsetzung – und die ist typischer Bürokratie-Irrsinn. Alles ist entweder klein-klein durchreguliert oder so schwammig, dass am Ende Juristen statt Ingenieure entscheiden, was möglich ist.

Ein Beispiel: KI kann Bewerbungsprozesse deutlich beschleunigen. Aber bereits das Vorsortieren von Lebensläufen gilt unter dem AI Act als Hochrisiko-System. Das bedeutet konkret: technische Dokumentation, Protokollierungspflichten, menschliche Aufsicht, Konformitätsbewertung und die Registrierung in einer EU-Datenbank.

Dabei reden wir über ein Tool, das der Personalabteilung einfach nur helfen soll, aus 500 Bewerbungen die 20 relevantesten herauszufiltern. Und das ist kein Einzelfall. Der AI Act ist voll von solchen Beispielen, bei denen aus praktischen Werkzeugen bürokratische Großprojekte werden.

Wer den verantwortungsvollen Einsatz von KI so kompliziert macht, dass Unternehmen Projekte lieber aufschieben oder ganz bleiben lassen, schützt niemanden. Ganz im Gegenteil: Er bremst Innovation, gefährdet die Wettbewerbsfähigkeit und überlässt die technologische Führung anderen.“

Das im Jahr 2026 gegründete PropTech-Start-up CIRO mit Sitz in Eching bei München bringt eine neue Plattform auf den Markt. Diese soll das Potenzial künstlicher Intelligenz (KI) in die oft noch analog geprägte deutsche Immobilienverwaltung tragen. Mit einer Softwarelösung, die sich primär an private Vermieter*innen und ab Herbst 2026 im B2B-Bereich auch an gewerbliche Hausverwaltungen richtet, wagt sich das junge Unternehmen in einen lukrativen, aber stark umkämpften Markt. Das Versprechen an die Nutzer*innen ist vollmundig: Im Durchschnitt sollen sich bis zu fünf Stunden Arbeit pro Woche einsparen lassen.

Vom Gespräch unter Freunden zum 360-Grad-Ansatz

Hinter CIRO stehen die Geschäftsführer André Teich (CTO) und Markus Froese (CEO). Der Anfang des Start-ups war dabei kein durchgeplantes Pitch-Deck, sondern ein schlichtes Gespräch unter Freunden. André Teich hatte ursprünglich den festen Plan, in die Immobilienvermietung als klassisches, langfristiges Vermögensaufbau-Vehikel einzusteigen.

Um die in der Praxis auftretenden administrativen Hürden zu lösen, brachte Markus Froese seine Expertise ein. Doch wie gelingt in einer so frühen Start-up-Phase die Finanzierung eines derart breit aufgestellten Expertenteams – von Entwicklung über Recht bis hin zum Marketing? „Wir haben nicht mit der Frage nach Kapital begonnen, sondern mit der Frage nach den richtigen Menschen“, blickt CEO Markus Froese zurück. Das Start-up sei von Beginn an als echte Partnerschaft konzipiert worden, in der jeder Gründer seine Kernkompetenz einbringe und über Unternehmensanteile statt eines klassischen Gehalts beteiligt sei. „Das schafft Verbindlichkeit und hält die Struktur schlank“, betont Froese. Finanziert wurde der Start demnach komplett aus eigener Kraft.

CTO André Teich ergänzt den pragmatischen Technologieanspruch der Gründer: „Die Immobilienverwaltung wurde technologisch seit Jahrzehnten kaum berührt. Wir nutzen KI nicht als Verkaufsargument, sondern um Menschen echte Arbeit abzunehmen.“ Da die Immobilienverwaltung unterschiedlichste Disziplinen berührt, wurde das Team fachübergreifend aufgestellt. So fungiert die Juristin Denise Sonnenschein als Gesicht für alle Rechtsthemen und sorgt dafür, dass Nebenkosten und Fristen stets auf dem aktuellen rechtlichen Stand bleiben.

Die Lösung: Automatisierung und dynamische Priorisierung

Während Buchhaltung und Banking andernorts längst digitalisiert sind, beherrschen bei der Verwaltung von Mietwohnungen in Deutschland noch vielerorts Excel-Tabellen und das manuelle Abtippen von Belegen den Alltag. Bei CIRO laden Nutzer*innen Dokumente einfach hoch. Die KI erkennt die Art des Dokuments, liest relevante Werte aus und ordnet sie zu – verschlüsselt nach AES-256-Standard und DSGVO-konform in Deutschland gehostet.

Ein zentrales Feature ist die dynamische Aufgabenverwaltung, die To-dos vorschlägt und Anliegen nach Dringlichkeit priorisiert. Doch wer haftet eigentlich, wenn Fristen versäumt werden oder die KI bei einer Abrechnung die falsche Rechtsgrundlage wählt? Auf diese kritische Frage reagiert André Teich bestimmt: „CIRO schiebt keine Aufgabe nach hinten – der Algorithmus kennt nur ein Nach-oben.“ Fristgebundene Aufgaben würden bis zu sechs Monate im Voraus auf dem Dashboard hervorgehoben. Ob sie letztlich erledigt werden, liege aber bewusst in der Hand des Nutzers bzw. der Nutzerin. „Wir sind die Assistenz, nicht die Ausführung“, stellt der CTO klar. Auch bei der Nebenkostenabrechnung erstelle das System lediglich einen Entwurf. Kontrolle und rechtliche Verantwortung blieben stets beim Vermieter bzw. der Vermieterin. Die juristische Logik dahinter verantworte die hauseigene Fachanwältin. „So entlastet die Technik, ohne dass jemand die Kontrolle abgibt“, resümiert Teich. Das Ziel sei es, den Kund*innen Zeit für die wirklich wichtigen Entscheidungen freizuschaufeln.

Das Geschäftsmodell: Die KI hinter der Paywall

CIRO verfolgt ein Software-as-a-Service (SaaS)-Modell, dessen Preisstruktur das Marketingversprechen bei genauem Hinsehen jedoch etwas relativiert. Die Basis-Nutzung ist zwar kostenlos, allerdings stark limitiert. Wer auf die vollumfängliche KI-Priorisierung hofft, muss im „Basic“-Tarif (ab 19 Euro/Monat) noch Abstriche machen, da der weitreichende KI-Assistent erst ab dem „Smart“-Tarif für 39 Euro monatlich freigeschaltet wird.

Versteckt das Start-up sein wichtigstes Feature also hinter einer Paywall und riskiert damit den Frust preissensibler Kleinvermieter? André Teich wehrt sich gegen diesen Vorwurf. Die automatische Priorisierung basiere nicht auf KI, sondern auf einem Algorithmus, der ohnehin jedem zur Verfügung stehe. Auch im kostenlosen Tarif sei bereits eine Basis-KI für das Einlesen von Hausgeldabrechnungen enthalten. „Was in den höheren Tarifen dazukommt, ist mehr KI-Leistung – vor allem beim automatischen Einlesen und Verarbeiten von Dokumenten“, erklärt der Gründer. Das Modell orientiere sich schlicht an der Portfoliogröße der Nutzer*innen. Wer 50 Einheiten vermiete, produziere hunderte Dokumente, für deren Verarbeitung die KI deutlich mehr Rechenleistung erbringen müsse. Teichs Fazit lautet dementsprechend: „Das ist keine Paywall, sondern ein Preis, der mit dem Nutzen mitwächst.“

Markt und Wettbewerb

Das Marktpotenzial ist enorm: Allein in Deutschland verwalten rund 5,5 Millionen private Vermieter*innen ihre Objekte größtenteils selbst. Doch CIRO agiert nicht im luftleeren Raum. Etablierte Start-ups wie immocloud oder Vermietet.de haben den Markt längst besetzt. Mit welchen Argumenten will man wechselträge Kund*innen also zur Migration auf ein noch junges System bewegen?

„Der Einwand ist berechtigt – Wechselträgheit ist real, und wir nehmen sie ernst, statt sie kleinzureden“, räumt André Teich ein. Deshalb behandle man den Datenumzug als eigenständiges Produktthema und setze im Sinne des Data Acts auf saubere Exportfunktionen. Das nehme die Angst, im System festzustecken. Letztlich wolle man die Konkurrenz nicht einfach preislich unterbieten, sondern technologisch neu denken: „Das Versprechen ist, Vermietung so passiv zu machen wie ein ETF-Investment“, verspricht der CTO selbstbewusst. Dass CIRO noch jung sei, sieht er als massiven Vorteil, da man das System „ohne Altlasten auf dem aktuellen Stand der Technik“ entwickeln konnte.

Unser Fazit

CIRO tritt als technologisch hochgerüsteter „Late Follower“ in den PropTech-Markt ein. Positiv hervorzuheben ist die breite Teamaufstellung, die typische Kinderkrankheiten durch fehlendes Branchenwissen minimieren könnte. Die strategische Entscheidung, ab Herbst 2026 auch professionelle Hausverwaltungen anzusprechen, dürfte wirtschaftlich überlebenswichtig sein.

Doch birgt der gleichzeitige Angriff auf B2C-Kleinvermieter*innen und B2B-Profis im ersten Jahr nicht die Gefahr, sich heillos zu verzetteln? Markus Froese versteht diese Sorge, sieht die Entwicklung jedoch gelassen. Da KI die Art und Weise, wie Software gebaut wird, extrem beschleunige, habe man die Plattform in nur acht Monaten zur Marktreife gebracht. Zudem setzten beide Zielgruppen technisch auf exakt demselben Fundament auf. „Wir bauen also nicht zwei Produkte, sondern ein Produkt, das sich seinen Nutzern anpasst“, betont Froese. Die Trennung erfolge vor allem im Vertrieb: Self-Service für Private, persönliche Betreuung für die Profis. Durch den gestaffelten Marktstart wähnt sich das Team auf der sicheren Seite: „Wir starten nicht zwei Dinge gleichzeitig aus dem Nichts, sondern öffnen ein laufendes System für eine zweite Zielgruppe.“

Die größte Aufgabe von Teich und Froese wird es nun sein, das Vertrauen in die fehlerfreie Arbeitsweise ihrer Automatisierung zu gewinnen und den Spagat zwischen kostenlosen Einstiegsangeboten und kostenintensiven Premium-Features erfolgreich zu meistern.