StartingUp: Was war der konkrete Auslöser für dich, Order Right gegen den digitalen Flickenteppich in der Gastronomie zu gründen?

Muhammed Ali Yildiz: Der Auslöser war die enorm herausfordernde Situation der Branche. Viele Gastronomen kämpfen mit komplexen Abläufen, langen Vertragslaufzeiten und einer Vielzahl an isolierten Einzellösungen, die nicht miteinander kommunizieren. Genau hier setzen wir an: Wir wollen eine zentrale Infrastruktur bieten, die den Alltag vereinfacht, damit sich Betreiber wieder auf ihr eigentliches Geschäft konzentrieren können.

StartingUp: Warum ist euer All-in-One-Ansatz für Gastronom*innen besser als schlanke Nischenlösungen („Best-of-Breed“)?

Muhammed Ali Yildiz: In der Gastronomie fehlt schlicht die Zeit für IT-Pflege. Zwischen einzelnen Nischensystemen brechen die Abläufe auf, was zu Reibungsverlusten und Mehrfachkosten führt. Wenn alles aus einer Hand kommt, entfallen diese Probleme – es gibt nur einen Ansprechpartner und eine zentrale Datenpflege. All-in-One ist für uns deshalb kein reines Feature, sondern die eigentliche Leistung.

StartingUp: Wie habt ihr es geschafft, die im Tagesgeschäft stark eingespannten Gastronom*innen für den Erstkontakt zu erreichen?

Muhammed Ali Yildiz: Die eigentliche Hürde ist tatsächlich der Erstkontakt während des laufenden Betriebs. Aber sobald wir im persönlichen Gespräch waren, konnten wir die meisten Betriebe für uns gewinnen. Unser stärkster Kanal ist dabei die Mundpropaganda, da die Branche stark vernetzt ist und sich Qualität schnell herumspricht.

StartingUp: Welcher Vertriebskanal war euer stärkster Hebel für das schnelle Wachstum von über 500 Kund*innen in zwölf Monaten?

Muhammed Ali Yildiz: Ganz klar Empfehlungen. Eine Kassenumstellung ist Vertrauenssache, da hört man lieber auf Kollegen als auf Werbung. Kaltakquise diente anfangs als Türöffner, und Partnerschaften werden jetzt relevanter, um neue Regionen zu erschließen. Der eigentliche Wachstumsmotor bleibt aber die Qualität der Arbeit beim bestehenden Kunden.

StartingUp: Wie entgegnest du im Verkaufsgespräch dem Einwand, dass eine Systemumstellung zu viel Zeit und Kosten verursacht?

Muhammed Ali Yildiz: Ich frage nach den aktuellen Kosten. Zählt man Kasse, Lieferdienste, Webshop und die manuellen Arbeitsstunden für die Buchhaltung zusammen, sind mehrere Einzellösungen oft deutlich teurer. Zudem ist unser System bewusst so einfach gehalten, dass Aushilfen in zehn Minuten eingearbeitet sind. Wir übernehmen die Einrichtung und sorgen dafür, dass die Umstellung nicht im stressigen Wochenendgeschäft passiert.

StartingUp: Überwiegt bei traditionellen Betrieben die Skepsis gegenüber KI und Automatisierung oder die Erleichterung beim Personal?

Muhammed Ali Yildiz: Anfängliche Skepsis schwindet sehr schnell durch die einfache Bedienung und unseren ständigen Support. Der KI-Telefonassistent nimmt beispielsweise verpasste Anrufe an und sichert so Umsatz, der sonst verloren ginge. Letztlich überwiegt beim Personal ganz klar die Erleichterung, weil lästige Routineaufgaben wegfallen und mehr Zeit für den Gast bleibt.

StartingUp: Welche manuellen Prozesse wird es in Restaurants in drei Jahren definitiv nicht mehr geben?

Muhammed Ali Yildiz: Erstens die handschriftliche Telefonbestellung, zweitens die doppelte Datenpflege auf verschiedenen Plattformen und drittens die Zettelwirtschaft am Monatsende für den Steuerberater. Alles, was keinen Umsatz bringt und niemandem Freude macht, wird automatisiert. Der Rest – das Kochen, Beraten und der menschliche Kontakt – bleibt beim Menschen.

StartingUp: Muhammed Ali Yildiz, danke für die Insights!

Das Interview führte StartingUp-Chefredakteur Hans Luthardt

Key Takeaways für Gründer*innen

• All-in-One schlägt Insellösungen: In Branchen mit hohem operativen Druck gewinnt das System, das Schnittstellenprobleme eliminiert.
• Schmerzpunkt statt Feature-Schlacht: Schnelles B2B-Wachstum gelingt, wenn das Produkt direkte Antworten auf drängende Branchenprobleme (wie Personalmangel und Kostensteigerungen) liefert.
• Technologie als Entlastung: KI und Automatisierung dienen im B2B-Bereich vor allem dazu, dem Personal Routineaufgaben abzunehmen und Freiräume zu schaffen.

Ein neues Rechenzentrum vor den Toren Berlins. Die Bagger rollen an, dafür muss ein lokales Feuchtgebiet weichen. Früher hätte das Unternehmen als Ausgleich einfach ein paar Setzlinge am Waldrand gepflanzt. Heute, im Zeitalter der strengen EU-Nachhaltigkeitsrichtlinien, reicht das nicht mehr. Der Konzern will – und muss – auf dem Papier „Nature Positive“ sein.

Die Lösung aus der Tech-Welt scheint elegant: „Mit einem Klick kauft das Unternehmen sogenannte Biodiversity Credits bei einem der gehypten neuen Nature-Tech-Start-ups. Die Investition fließt in den Schutz eines ausgetrockneten Pinienwaldes in Andalusien, der mit Sensoren überwacht wird. Das Gewissen der Investor*innen ist rein, die Excel-Tabelle der Nachhaltigkeitsabteilung leuchtet grün.

Doch genau in dieser grünen Zelle der Tabelle offenbart sich der fundamentale Denkfehler eines aufstrebenden Marktes. Beim klassischen Klimaschutz funktioniert diese Ausgleichslogik. Eine Tonne CO₂, die in Brandenburg ausgestoßen wird, ist physikalisch identisch mit einer Tonne CO₂, die in Spanien aus der Luft gesaugt wird. Dem Klima ist die Geografie egal, die Währung ist universell austauschbar.

Die Natur lässt sich aber nicht in ein globales Hauptbuch pressen. Man kann den Lebensraum der brandenburgischen Rotbauchunke nicht durch eine iberische Eidechse ausgleichen. Wer Jaguare mit Regenwürmern vergleicht, verliert. Dennoch arbeiten Dutzende europäische NatureTech-Start-ups aktuell genau daran: Sie nutzen Drohnen, Umwelt-DNA und Bioakustik-KIs, um die unendliche Komplexität eines Ökosystems in eine einzige, handelbare Finanzkennzahl zu übersetzen.

Es ist der ambitionierte Versuch der Tech-Branche, das Unmessbare messbar zu machen – und er droht zu einer gigantischen Illusion zu werden.

Die „God-Mode“-Technologien: Der Wald wird ausgelesen

An Daten mangelt es dabei nicht. Im Gegenteil: Die technologische Entwicklung der letzten Jahre ermöglicht uns einen völlig neuen, fast gottgleichen Blick auf Ökosysteme.

Nehmen wir das Münchner Start-up Hula Earth. Das Team bringt das Internet of Things in den Wald. Solarbetriebene Sensoren und Mikrofone lauschen rund um die Uhr. Eine künstliche Intelligenz filtert das Rauschen, identifiziert das spezifische Zirpen einer bestimmten Grillenart und verknüpft diese akustischen Daten mit Satellitenbildern. Ähnlich radikal ist der Ansatz des Start-ups IdentMe aus Halle an der Saale. Statt Tiere mühsam zu fangen oder zu zählen, setzt das Team auf eDNA (Umwelt-DNA). Ein winziger Tropfen Wasser aus einem See oder eine Bodenprobe reichen aus, um genetisch exakt nachzuweisen, welche Tier- und Pflanzenarten in den vergangenen Tagen hier verkehrten.

Der blinde Fleck der Biologie verschwindet. Wir wissen heute besser denn je, was im Wald passiert. Das Problem der Start-ups ist nicht die Datenerhebung. Das Problem beginnt beim nächsten Schritt: der Monetarisierung.

Der Index-Fehler: Mathematik vs. Biologie

Um einen Biodiversitäts-Credit an ein Unternehmen verkaufen zu können, müssen Start-ups Millionen von Datenpunkten – Vogelstimmen, DNA-Spuren, Lidar-Scans von Baumkronen – aggregieren. Sie müssen all das in eine einzige Zahl pressen. Einen Index. Einen Score.

Und hier schlagen Ökolog*innen und Biolog*innen Alarm. Die Natur ist kein Dashboard. Wenn ein Start-up-Algorithmus Biodiversität vor allem nach der bloßen Anzahl der gefundenen Arten bewertet (weil sich das mathematisch leicht berechnen lässt), droht eine gefährliche Gamification. Nach dieser Logik wäre ein künstlich angelegter Stadtzoo mit exotischen Tieren wertvoller als ein natürliches, hochspezialisiertes – aber naturgemäß artenarmes – Hochmoor. Die Reduktion von Ökosystemen auf eine handelbare Metrik öffnet Tür und Tor für Fehlsteuerungen.

Das Trauma der Carbon-Märkte

Die europäische Start-up-Szene agiert hier in einem extrem angespannten Umfeld. Der Vorgänger-Markt – die freiwilligen CO₂-Zertifikate – liegt nach massiven Greenwashing-Skandalen um wertlose „Phantom-Wälder“ in Trümmern. Investor*innen sind nervös, das Misstrauen gegenüber reinen Tech-Versprechen ist groß.

Gleichzeitig baut sich ein immenser regulatorischer Druck auf. Durch die europäische Berichtspflicht (CSRD) geraten Konzerne in Panik. Start-ups wie das Berliner Unternehmen Kuyua bauen deshalb Plattformen, die Unternehmen helfen, ihre extrem komplexen Natur- und Klimarisiken in den globalen Lieferketten überhaupt erst einmal zu erfassen. Konzerne müssen plötzlich handeln, Metriken vorweisen und Natur-Bilanzen erstellen, obwohl die wissenschaftlichen Standards für diese Bilanzen noch gar nicht ausgereift sind. Es entsteht ein gefährlicher Blindflug, bei dem Milliardenbudgets in unfertige Systeme fließen könnten, nur um Compliance-Häkchen zu setzen.

Fazit: Von Offsetting zu Insetting

Bedeutet das, dass die europäischen NatureTech-Start-ups auf dem Holzweg sind? Keineswegs. Die Technologien von eDNA bis Bioakustik sind bahnbrechend. Der Fehler liegt nicht in der Hard- oder Software, sondern im Geschäftsmodell des Ablasshandels.

Biodiversität lässt sich schlichtweg nicht „offsetten“. Zerstörung an Ort A kann nicht durch Schutz an Ort B ungeschehen gemacht werden. Der wahre und zukunftsfähige Wert der NatureTech-Szene liegt im sogenannten Insetting.

Anstatt Zertifikate aus dem Amazonas an deutsche Autobauer zu verkaufen, müssen diese Technologien eingesetzt werden, um die Natur innerhalb der eigenen Lieferketten zu reparieren. Die KI von Hula Earth oder die eDNA-Analysen von IdentMe entfalten ihr volles Potenzial, wenn sie messen, wie sich die Pestizidreduktion auf den Feldern der direkten Zulieferer auswirkt.

Die Natur lässt sich nicht als globale Währung handeln. Aber mit der richtigen Technologie lässt sie sich vor der eigenen Haustür endlich verstehen – und im besten Fall retten.

Leonardo und Alexander gehören selbst der Gen Z an und sind mit jenen Plattformen aufgewachsen, die sie nun sicherer machen wollen. Die beiden Gründer, die sich bereits seit dem Kindergarten kennen, haben die Dynamiken von digitaler Ausgrenzung und Belästigung am eigenen Leib erfahren: Leonardo war als Kind selbst Opfer von Cybermobbing. Wer nun glaubt, dieses Trauma sei der einzige Auslöser für die Gründung der Helmit GmbH im Juli 2025 gewesen, irrt. „Der Auslöser war keine Erfahrung, sondern eine Recherche“, stellt Leonardo Benini klar. Das Gründer-Duo habe analysiert, was Eltern heute tatsächlich zur Verfügung stehe, was jedoch meist nur auf App-Sperren oder Webfilter hinauslaufe. Der 23-Jährige wird deutlich: „Das ist die falsche Antwort auf die richtige Sorge. Wenn ein Kind nur noch zwei Stunden am Tag online ist, wird in diesen zwei Stunden nichts sicherer.“ Cybergrooming passiere schließlich nicht wegen zu viel Bildschirmzeit, sondern weil Erwachsene unbemerkt Kontakt aufnehmen und die Kinder aus Scham schweigen. Technisch möglich sei Helmit laut Benini ohnehin erst seit kurzem, da kleine Sprachmodelle nun effizient genug seien, um Kontext direkt und lokal auf dem Gerät zu verarbeiten. „Vor drei Jahren wäre dieses Produkt nicht baubar gewesen“, erinnert er sich. „Das war der Punkt, an dem wir gesagt haben: entweder jetzt, oder jemand anderes macht es.“

Die akademischen und beruflichen Profile der beiden 23-Jährigen stechen hervor: Benini studierte Mathematik an der TU München sowie der University of Toronto und war bereits als Aktuar bei der Allianz tätig. Wolters absolvierte ein Studium der Elektrotechnik an der TU München und der National University of Singapore, spezialisierte sich an der ETH Zürich auf Privacy-Preserving Machine Learning und sammelte Praxiserfahrung bei der Boston Consulting Group sowie bei BMW. Beide werden durch die renommierten Stipendienprogramme EWOR und Sigma Squared gefördert.

Kontext-KI statt Vollüberwachung

Helmit grenzt sich bewusst von klassischen „Parental Control“-Lösungen ab. Das Setup dauert weniger als zwei Minuten: Eltern installieren die Software und verknüpfen die Accounts der Kinder unkompliziert per QR-Code. Die KI analysiert daraufhin in Echtzeit Interaktionen auf WhatsApp, Instagram, Discord, Signal und YouTube auf Muster von Cybermobbing, pädokrimineller Kontaktanbahnung, Hassrede oder suizidalen Inhalten. Diese massiven Datenströme zu verarbeiten, ohne dass das System im Alltag zusammenbricht, war eine enorme technische Hürde. Alexander Wolters erklärt den hart erarbeiteten Lösungsansatz: „Die Analyse läuft vollständig auf dem Gerät. Kein Server, keine Cloud, kein Chatverlauf, der irgendwo hochgeladen wird.“ Damit falle zwar der einfache Weg weg, die Rechenlast schlichtweg in ein Rechenzentrum auszulagern, räumt er ein. Doch nach anderthalb Jahren Entwicklungszeit laufe Helmit nun stabil im Hintergrund, „auch auf älteren Mittelklasse-Geräten, ohne den Akku zu ruinieren“, verspricht der Tech-Experte.

Der entscheidende Hebel der Software liegt im Privatsphäre-Ansatz: Eltern erhalten keinen pauschalen Zugang zu den privaten Nachrichten ihrer Kinder. Erst wenn die KI eine konkrete Grenzüberschreitung identifiziert, wird ein relevanter Textauszug als Alarm an die Eltern übermittelt. Doch Teenager kommunizieren oft rau oder ironisch. Wie verhindert das Start-up Fehlalarme, die das Vertrauen zwischen Eltern und Kind durch ständiges Nachfragen ruinieren könnten? „Fehlalarme entstehen fast immer dann, wenn man einzelne Nachrichten bewertet“, kontert Wolters. „Ein einzelner derber Satz sagt nichts aus.“ Die KI bewerte daher ganze Verläufe und analysiere die Dynamik über Tage hinweg, da etwa Cybergrooming ein wochenlanger Prozess sei. Zudem seien die Modelle gezielt auf Jugendsprache und Slang trainiert. Das Team arbeitet mit variablen Schweregraden: „Bei niedriger Schwere fahren wir die Sensitivität bewusst herunter und nehmen in Kauf, dass wir eine harmlose Stichelei übersehen“, gibt Wolters zu bedenken. Geht es jedoch um Grooming oder suizidale Inhalte, ist seine Haltung kompromisslos: „Lieber ein Fehlalarm zu viel als ein übersehener Fall.“

Wettbewerb und Marktstruktur

Der Markt für digitale Kindersicherheit wächst rasant, befeuert durch politische Debatten über Altersgrenzen. Die Konkurrenz im FamilyTech-Segment ist stark: Anbieter wie Kidgonet setzen primär auf klassische Restriktionen, während ChildSaver als offene App auf dem Endgerät läuft. Zudem gibt es die kostenfreien Bordmittel von Apple und Google. Wie überzeugt man Eltern, für Helmit 9,99 Euro im Monat zu zahlen? Leonardo Benini: „Ehrlich gesagt ist das leichter als gedacht, sobald Eltern verstanden haben, was die kostenlosen Bordmittel eigentlich tun.“ Screen Time und Family Link würden lediglich Nutzungsdauer und Zugriff regeln. „Sie sagen einem nicht, dass ein Erwachsener mit gefälschtem Profil seit drei Wochen Kontakt aufbaut“, bringt es Benini auf den Punkt. Basis-Features wie App-Sperren und Webfilter seien bei Helmit zwar enthalten, sie bildeten aber lediglich das Fundament – der eigentliche Kaufgrund sei die „Schutzebene darüber“.

Das B2C-Abo-Modell – 9,99 Euro monatlich oder 99 Euro jährlich für unbegrenzt viele Kinder – greift offenbar: Seit dem Beta-Launch im September 2025 generierte das mittlerweile siebenköpfige Team über 5.000 Nutzer*innen. Eine fundamentale Plattform-Abhängigkeit bleibt jedoch bestehen, da Helmit auf die Messenger-Schnittstellen angewiesen ist. Ändern Tech-Giganten ihre Architektur, droht dem Geschäftsmodell Gefahr. Alexander Wolters redet diese Achillesferse nicht klein: „Die Abhängigkeit ist real, aber sie betrifft nur die Anbindung, nicht das Produkt.“ Ein Grooming-Muster sehe auf Discord schließlich genauso aus wie auf WhatsApp. Zudem setze das Start-up nicht auf technische Grauzonen, sondern nutze die offiziellen Entwickler-Zugänge der Plattformen, etwa für Instagram. Wolters gibt sich daher entspannt: „Das ist keine geduldete Schnittstelle, die morgen zugeht.“ Man gehe bei der Anbindung streng den offiziellen Weg.

Auch finanziell stehen die Vorzeichen auf Wachstum. In einer Pre-Seed-Runde im August 2025 sicherte sich das Start-up mehr als 350.000 Euro. Zu den prominenten Geldgebern gehört Adjust-Gründer Paul Müller, der die App laut Pressemitteilung auch privat für seinen eigenen Sohn nutzt. Über den genauen Runway hüllt sich das Duo in Schweigen, doch Benini gibt sich entspannt: „Wir sind komfortabel finanziert und stehen nicht unter Druck.“ Die nächste Seed-Runde ist für Ende des Jahres angesetzt. „Geld beschleunigt ab diesem Punkt etwas, das bereits läuft“, erklärt er die Taktik. „Das ist der Moment, in dem man raist, nicht der, in dem das Konto leer wird.“

Ausblick: Prävention statt Kontrolle

Mit Helmit betritt ein technologisch extrem anspruchsvolles Start-up den FamilyTech-Markt, dessen Mission exakt den Nerv moderner Erziehung trifft. Für das Jahr 2027 hat das Duo klare Ziele definiert. Produktseitig wolle man in die Breite und Tiefe gehen, kündigt Wolters an. Dazu gehören die Integration von Gaming-Plattformen sowie der Ausbau von Helmit zu einem proaktiven digitalen Gegenüber, das den familiären Kontext versteht und per Chat oder Sprache bedient werden kann.

Geografisch bleibt der Fokus vorerst auf der DACH-Region. „Ein Markt, den man gewinnt, ist mehr wert als fünf, in denen man vorkommt“, argumentiert Benini. Erst nach der Seed-Runde stehe Europa auf dem Plan. Die Vision für 2027 misst der Gründer in konkreten Zahlen: Eine sechsstellige Anzahl geschützter Kinder soll es werden. „Das Endziel ist unverändert, dass Helmit auf jedem Kinder-Smartphone selbstverständlich dazugehört, so wie ein Fahrradhelm“, resümiert Benini selbstbewusst.

In einer zunehmend volatilen Weltlage werden kritische Infrastrukturen zur Zielscheibe. Das sogenannte Spoofing und „amming – also die Manipulation oder Störung von globalen Satellitennavigationssystemen (GNSS) wie GPS oder Galileo – betrifft längst nicht mehr nur militärische Drohnen. Zivile Luftfahrt, autonome Systeme und die Logistik stehen vor massiven Herausforderungen. Branchenexperten schätzen die täglichen wirtschaftlichen Schäden durch GPS-Ausfälle auf bis zu eine Milliarde US-Dollar.

Genau in diese Lücke stößt QOODA. Das Start-up entwickelt quantenbasierte Lösungen, die eine präzise Navigation ohne Satellitensignal ermöglichen. Das Zauberwort lautet Magnetic Anomaly Navigation (MagANav). Die Idee: Das Magnetfeld der Erde gleicht einem einzigartigen Fingerabdruck. QOODA nutzt extrem empfindliche Quantensensoren, um selbst kleinste Anomalien im Magnetfeld zu messen. Diese Daten werden anschließend mit weiteren Sensordaten fusioniert und mithilfe Künstlicher Intelligenz – genauer gesagt Physics-Informed Neural Networks – zu präzisen Magnetfeldkarten verarbeitet. Das Ergebnis ist eine ausfallsichere, alternative Referenz für die Lokalisierung in sicherheitskritischen Bereichen.

„Mit unserer quantensensorbasierten Technologie gestalten wir GPS-freie Navigation neu.“ – Dr. Björn Pötter, Geschäftsführer von QOODA

Gründerteam und Historie

Hinter der technologischen Vision steht ein Schwergewicht an akademischer und industrieller Expertise. Die QOODA GmbH wurde im Jahr 2025 in München gegründet. Das fünfköpfige Gründerteam bringt das notwendige Rüstzeug aus Quantenphysik, Informatik und Industrieerfahrung mit: Neben CEO Dr. Björn Pötter stehen Dr. Inés de Vega, Dr. Peter Eder (COO), Dr. Sadegh Ebrahimi (CTO) und Ahmad Nikmanesh an der Spitze des Unternehmens.

Ihre gemeinsame Mission beschreiben sie als die Modernisierung der sogenannten „OODA-Schleife“ (Observe, Orient, Decide, Act) – einem Konzept aus der Militärstrategie, das durch Quantentechnologie und KI in diversen Anwendungsdomänen schnellere und intelligentere Entscheidungen ermöglichen soll.

Die Hard Facts zu QOODA

• Gründung: 2025 (HRB 305706, Amtsgericht München)
• Stammkapital: 25.000 Euro
• Technologie: Quantensensorik, Sensorfusion, KI-gestützte Magnetfeldkartierung (MagANav)
• Zielmärkte: Luftfahrt, autonome Systeme, Robotik, UXO-Detektion
• Auszeichnungen: 1. Platz beim Münchener Businessplan Wettbewerb 2026 (BayStartUP)

Der Markt: Mehr als nur Navigation

Die Anwendungsfälle für QOODAs Technologie gehen weit über die klassische Luftfahrt hinaus. Ein besonders eindrucksvolles Beispiel für den praktischen Nutzen ihrer DeepTech-Entwicklung ist die Kampfmittelräumung (UXO – Unexploded Ordnance) in Krisengebieten wie der Ukraine. In Zusammenarbeit mit der Dropla Tech ApS nutzt QOODA die Tatsache, dass Quantensensoren eine bis zu tausendfach höhere Sensitivität als klassische Methoden aufweisen, um Minen und Blindgänger zuverlässiger zu detektieren.

Darüber hinaus streckt das Start-up seine Fühler in Richtung Predictive Maintenance (vorausschauende Wartung) aus. Mit quantenmagnetischer und THz-Bildgebung sollen beispielsweise nichtleitende Bauteile von Flugzeugen (wie Radome) präzise auf Defekte inspiziert werden. Diese Diversifikation des Portfolios ist strategisch klug, um unterschiedliche Einnahmequellen in B2B-Märkten zu erschließen.

Das Geschäftsmodell auf dem Prüfstand

Wer Hardware, insbesondere Quanten-Hardware, entwickelt, steht unweigerlich vor dem "Tal des Todes" – der extrem kapital- und zeitintensiven Phase zwischen Prototyp und Serienfertigung. Ein kritischer Blick auf das Geschäftsmodell von QOODA offenbart jedoch einen pragmatischen Ansatz zur Risikominimierung.

Das Start-up positioniert sich explizit in den Technology Readiness Levels (TRL) 4 bis 6. Hier liegt der Fokus auf dem Aufbau von Intellectual Property (IP), der Entwicklung wiederverwendbarer Module und Prototyping. Für die teure Industrialisierungsphase (TRL 7-9) – also Zertifizierung, Härtung der Systeme und Skalierung für den Massenmarkt – sucht QOODA den Schulterschluss mit etablierten Industriepartnern.

Um die frühen Phasen der Unternehmensentwicklung zu finanzieren, betreibt das Team zudem Consulting. Die Identifikation von Use-Cases, Strategieberatung für Unternehmen im Quanten-Bereich sowie die Bereitstellung ihrer Entwicklungsplattform „ODIN“ sollen offenbar den Cashflow ankurbeln, während das Kernprodukt reift. Diese Strategie reduziert zwar das anfängliche Kapitalrisiko, macht QOODA auf lange Sicht jedoch stark abhängig vom Wohlwollen und der Geschwindigkeit seiner industriellen Partner.

„Der Münchener Businessplan Wettbewerb bietet uns die passende Plattform, um Technologie und Marktpotenzial sichtbar zu machen“, erklärt Dr. Pötter. Nun geht es darum, das Wachstum strukturiert vorzubereiten und genau diese strategischen Partnerschaften gezielt auszubauen.

Wettbewerb: Ein globales Wettrüsten

QOODA bewegt sich in einem Markt, in dem keine Gefangenen gemacht werden. Die Idee der Navigation mittels magnetischer Anomalien wird derzeit weltweit vorangetrieben. Das australische Start-up Q-CTRL hat mit seinem System "Ironstone Opal" bereits reale Demonstrationen absolviert und behauptet, traditionelle Trägheitsnavigationssysteme (INS) um ein Vielfaches an Genauigkeit zu übertreffen. Auch Giganten der Branche, wie Maxar Intelligence mit ihrer kamerabasierten Software "Raptor", entwickeln alternative Lösungen für GPS-freie Umgebungen.

Die Konkurrenz ist massiv finanziert und operiert international (z.B. Q-CTRL mit Büros unter anderem in Sydney, Los Angeles und Berlin). Für ein junges Münchner Startup bedeutet das: Die Uhr tickt. Der Sieg beim BayStartUP-Wettbewerb ist ein erstklassiger Meilenstein, muss nun aber zügig in hochvolumige Finanzierungsrunden umgemünzt werden.

Einordnung und Fazit

QOODA ist ein Paradebeispiel für den modernen DeepTech-Ansatz "Made in Germany". Das Team kombiniert herausragende akademische Exzellenz mit einem erstaunlich pragmatischen Markteintritt. Anstatt den Versuch zu wagen, mit 25.000 Euro Startkapital eine eigene Hardware-Fabrik aus dem Boden zu stampfen, fokussieren sich die Münchner auf den USP: die Algorithmen, die Sensorfusion und die Modulentwicklung (TRL 4-6). Das begleitende Consulting-Geschäft liefert zudem wichtige Bodenhaftung und frühe Kund*innenkontakte.

Die Technologie adressiert ein brennendes, globales Problem: die Verletzlichkeit von GPS-Systemen. Wenn es QOODA gelingt, die Industrialisierungspartnerschaften (TRL 7-9) erfolgreich abzuschließen, steht dem Start-up ein Multi-Milliarden-Markt offen. Das größte Risiko bleibt jedoch das Timing und das Kapital. Die internationale Konkurrenz, insbesondere aus dem angloamerikanischen und australischen Raum, ist mit prall gefüllten Kriegskassen bereits im Feldtest. Für QOODA gilt es nun, den Schub des Businessplan-Siegs zu nutzen, um die europäische technologische Souveränität in diesem Sektor entscheidend mitzugestalten.

Hinter der Ausgründung steht Managing Partner Florian Klages, der als ehemaliger Leiter Corporate HR der Axel Springer SE reichlich Konzern-Expertise in die Start-up-Welt mitbringt. Mit einem rund 30-köpfigen Team an den Standorten Berlin und Hamburg und Referenzkunden wie Auto1, Emma und Sunday Natural hat sich die Einheit bereits einen Namen gemacht.

Das Versprechen des neuen Markenauftritts: Weg von administrativen Altlasten hin zu „Human Relevance“. Das Team konzentriert sich auf die Schnittstelle von Technologie und operativer Umsetzung – konkret auf HR Operations, die Auswahl und Implementierung von Software sowie Interim-Management, um personelle Engpässe bei schnell wachsenden Unternehmen (50 bis 1.000 Mitarbeitende) zu überbrücken.

Ein unübersichtlicher Tech-Dschungel trifft auf Konsolidierungsdruck

Dass der Bedarf für solche Übersetzer zwischen Software-Anbietern und HR-Abteilungen riesig ist, zeigt ein Blick auf die Marktdaten. Der DACH-Markt für HR-Tech boomt, wird aber zunehmend unübersichtlich: Im ersten Quartal 2025 buhlten bereits über 535 Anbieter um die Budgets der Personalabteilungen.

Da inzwischen rund 67 Prozent der KMU und Scale-ups auf HR-Automatisierung setzen, wächst der Druck auf Gründer, die richtigen Entscheidungen zu treffen. Gleichzeitig zwingt das aktuelle Marktklima zu massiver Investitionssicherheit. Das VC-Funding für deutsche HR-Tech-Start-ups sank 2024 um fast ein Viertel auf unter 100 Millionen US-Dollar, was aktuell zu einer spürbaren Marktkonsolidierung durch Übernahmen führt. Wenn Tools heute gekauft und morgen von einem größeren Konzern geschluckt werden, ist der Beratungsbedarf für eine zukunftssichere, modulare Cloud-Infrastruktur extrem hoch.

Drei Hürden für das neue Spin-off

Der operative Hands-on-Ansatz von Friday/Poppins adressiert ein echtes Problem vieler Gründungs-Teams. Schließlich verfehlt laut SHRM-Daten jede vierte Software-Implementierung im HR die Erwartungen, weil das Setup im Alltag scheitert. Dennoch muss das Unternehmen auf seinem weiteren Wachstumskurs drei wesentliche Hürden nehmen:

1. Das Budget-Dilemma: Scale-ups stöhnen nicht nur über die immensen SaaS-Lizenzkosten großer HR-Plattformen. Ob sie – gerade im restriktiven Finanzierungsumfeld – zusätzlich noch signifikante Budgets für externe Beratung und Implementierung freimachen können, bleibt eine strategische Herausforderung. Der Mehrwert (ROI) muss von Friday/Poppins extrem schnell und messbar geliefert werden.
2. Die Unabhängigkeits-Frage: Das Unternehmen bezeichnet sich explizit als „herstellerunabhängig“. Gleichzeitig rühmt man sich in der Ausgründungs-Meldung mit der Auszeichnung als HiBob EMEA Partner des Jahres 2025. Für Neukunden wird es entscheidend sein, dass die Beratung im Tool-Auswahlprozess tatsächlich agnostisch bleibt und nicht aus Gewohnheit die immer gleichen, vertrauten Partnersysteme ins Spiel bringt.
3. Die KI- und Compliance-Falle: Friday/Poppins verspricht als Kernziel, den Einsatz von Künstlicher Intelligenz im People-Bereich voranzutreiben. Das ist in der aktuellen Marktphase ein ambitioniertes Versprechen. Mit dem stufenweisen Greifen der strengen Auflagen des europäischen AI Acts gelten viele KI-Anwendungen im HR (etwa beim automatisierten Recruiting oder Performance-Tracking) als Hochrisikosysteme. Eine Beratung muss hier künftig nicht nur für Effizienz, sondern vor allem für absolute Compliance sorgen – ein massiver Drucktest für das junge Spin-off.

Ausblick: Ein „Freitagnachmittag“ für das HR-Team?

Trotz dieser marktüblichen Hürden sind die Startvoraussetzungen exzellent. Die Historie und Ausgründung aus torq.partners – die sich in der Szene vor allem als strategischer Finance-Partner für Start-ups einen sehr guten Ruf erarbeitet haben – liefert einen wertvollen Vertrauensvorschuss.

Schaffen es Friday/Poppins, die komplexe Tool-Landschaft für wachsende Unternehmen so zu orchestrieren, dass sie rechtssicher, modular und automatisiert läuft, könnte die Neugründung zu einem wichtigen Enabler werden. Das erklärte Ziel von Florian Klages, das „befreiende Gefühl eines Freitagnachmittags“ in die Personalabteilungen zurückzubringen, ist zumindest schon einmal ein starkes Narrativ für eine oft von Administrations-Chaos geplagte Berufsgruppe.

Hinter dem modernen Branding von SAVIN, das sich von „SAVe und INvest“ ableitet und seit dem 1. Oktober 2025 aktiv am Markt ist, verbirgt sich kein klassisches, eigenfinanziertes FinTech. Das Unternehmen ist ein strategisches Corporate-Venture und eine 100-prozentige Tochtergesellschaft der EAM-Gruppe, eines etablierten kommunalen Energieversorgers mit fast 100-jähriger Geschichte.

„Wir haben den Vorteil, dass wir als Start-up agieren dürfen und bewusst Dinge anders machen können“, erklärt Geschäftsführer Dr. Manuel Karb die Struktur. Gleichzeitig könne das Team auf das Expertenwissen der Konzernmutter zurückgreifen. Wer nun externe Geldgeber hinter dem Projekt vermutet, irrt. Karb stellt klar: „Dass wir vollständig von unserer Muttergesellschaft finanziert werden, verschafft uns eine Unabhängigkeit, die viele Start-ups erst erreichen müssen.“ Pläne für externe Investoren gebe es aktuell nicht.

Der „Geld-Strom-Speicher“ und die Frage nach der Marge

Für die finanztechnische Umsetzung hat sich das Führungsduo aus Philip Rudolph und Dr. Manuel Karb externe Expertise an Bord geholt: Die nachhaltigen Fonds und die Vermögensverwaltung werden vom Leipziger FinTech Evergreen abgewickelt.

Das Geschäftsmodell basiert auf einem sogenannten „Geld-Strom-Speicher“ und zielt auf maximale Bequemlichkeit ab. Kundinnen und Kunden zahlen einen monatlichen Festbetrag, der bewusst über den reinen Stromkosten liegt. Die Differenz fließt direkt in diesen Speicher. Doch wo genau liegt bei diesem Konstrukt die Marge für das Start-up?

„Wir verdienen an der Energielieferung und verzichten aktuell auf die AuM-Fee“, antwortet Co-Geschäftsführer Philip Rudolph offen auf die Frage nach dem Erlösmodell. Der Ansatz sei, einen bisher nicht existierenden Kundennutzen zu erzeugen, der aber unterm Strich nicht mehr koste. Rudolph kalkuliert strategisch: „Wir glauben, dass wir dadurch langfristige Kundenbeziehungen aufbauen, die für uns dann einen hohen Wert haben.“

Bequemlichkeit versus Rendite

Dieser finanzielle Puffer erfüllt eine Doppelfunktion: Er federt eventuelle Nachzahlungen am Jahresende automatisch ab und verzinst das dort liegende Kapital mit aktuell 3,25 Prozent (Stand: Juli 2026). Ist das Sicherheitsnetz voll, fließt überschüssiges Geld automatisch in nachhaltige Investmentfonds.

„Wer Strom spart, kassiert Zinsen“, lautet das prägnante Pitch-Argument von Rudolph. Das Konzept trifft einen Nerv und monetarisiert das Bedürfnis nach Reduktion des sogenannten „Mental Load“ – schließlich ist die Angst vor unkalkulierbaren Nachzahlungen seit der Energiekrise tief verankert.

Kritiker könnten einwenden, das Bundling sei vor allem ein cleverer Schachzug, um die Wechselquote (Churn Rate) der Stromkunden künstlich zu drücken. Rudolph räumt ein: „Ja, wir glauben, dass zufriedene Kund*innen länger bleiben.“ Er wehrt sich jedoch gegen den Vorwurf der Kundenfesselung: „Wir halten sie nicht durch Hürden, sondern durch Mehrwert.“

Auch den Vergleich mit einer Do-it-yourself-Lösung aus günstigstem Neostrom-Tarif und eigenem Neobroker-Depot scheut der Gründer nicht. Er rechnet vor: „Die einzigen Kosten sind die Fondskosten. Das Depot ist kostenlos, es gibt keinen Ausgabeaufschlag und das Post-Ident-Verfahren ist auch kostenfrei.“ Die Konditionen seien daher absolut wettbewerbsfähig. Der Hauptgewinn für die Nutzerschaft liege jedoch im Hintergrund: „Bei SAVIN muss man sich weder um mögliche Stromnachzahlungen noch um regelmäßige Überweisungen und Sparpläne kümmern“, verspricht Rudolph. Man könne sich einfach zurücklehnen. Und wer das Setup trotzdem aufbrechen will: „Wenn jemand trotz Investment den Anbieter wechseln möchte, ist das selbstverständlich möglich“, betont er.

Markt, Wettbewerb und die Kosten des Vertrauens

Aus streng rationaler Finanzperspektive birgt das Modell dennoch Tücken: Wer sich den günstigsten Neostrom-Tarif sucht und die Differenz per kostenlosem ETF-Sparplan investiert, erzielt höchstwahrscheinlich eine bessere Gesamtrendite (Unbundling-Paradoxon). Zudem droht durch das hybride Spar- und Konsumprodukt ein Verlust der Transparenz beim tatsächlichen Kilowattstunden-Preis.

SAVIN positioniert sich in der Mitte zweier hochkompetitiven Welten. Auf der einen Seite kämpfen Anbieter wie Ostrom oder Tibber mit dynamischen Tarifen um Marktanteile, auf der anderen dominieren Neobroker wie Trade Republic den Anlagemarkt. Während Strom meist nur über den Preis und Vergleichsportale verkauft wird, erfordern Anlageprodukte enormes Vertrauen.

„Zu Beginn sind die CAC höher, was aber vor allem daran liegt, dass wir eine komplett neue Marke bekannt machen müssen“, gibt Philip Rudolph mit Blick auf die Kundengewinnungskosten (Customer Acquisition Costs) zu. Vertrauen spiele auch bei Energie eine große Rolle. Das Unternehmen versucht die Kundschaft derzeit primär über digitale Werbekanäle wie Google, Meta oder Influencer direkt auf den eigenen Tarifrechner zu leiten.

Fazit: Steile Lernkurve und viel Corporate-Sprech

Für Gründer und Investoren ist SAVIN zweifellos ein Paradebeispiel für gelungene Corporate Innovation, da es ein echtes emotionales Kundenproblem durch branchenübergreifende Kooperation löst, statt reine Preiskämpfe zu führen.

Der Markteintritt war jedoch nicht ohne Hürden. Seit Oktober 2025 musste eine neue Plattform aufgebaut werden, die „zwei bislang getrennte Welten erfolgreich miteinander verbindet“, wie Dr. Manuel Karb berichtet.

Auf die journalistische Nachfrage, welche konkreten Kennzahlen (KPIs) und Meilensteine in den kommenden 12 bis 18 Monaten erreicht werden müssen, flüchtet sich der Gründer dann allerdings in klassisches Corporate-Wording. Statt messbarer Ziele bleibt Karb vage und spricht umschweifend von der „Gewinnung einer kritischen Anzahl von Kund*innen“ sowie der „weiteren Stabilisierung und Skalierung der Plattform“. Immerhin stellt er für die Zukunft unmissverständlich klar: „Erst wenn diese Ziele erreicht werden, kann das Modell auch für die Konzernmutter als voller Erfolg bewertet werden.“

Die Realität sieht ernüchternd aus. Laut einer aktuellen YouGov-Umfrage vom Mai 2026 berichten gerade einmal 17 Prozent der befragten Unternehmensentscheider von messbaren Umsatz- oder Gewinneffekten durch KI in ihrem Unternehmen. Für die repräsentative Umfrage hatte die KI-Beratung Neurawork 541 Entscheider*innen befragen lassen.

Für Start-ups ist diese Zahl ein Warnsignal. Während etablierte Konzerne es sich leisten können, Millionen in „Leuchtturmprojekte“ ohne Return on Investment zu versenken, ist eure Runway dafür schlicht zu kurz. Jeder Euro und jede Arbeitsstunde müssen sitzen. Wie also verwandelt man das Buzzword KI in echten geschäftlichen Nutzen?

Der Schlüssel liegt nicht in der Technologie selbst, sondern in der strategischen Herangehensweise. Christoph Knöll, Mitgründer von Neurawork, bringt es auf den Punkt: „Die entscheidende Frage lautet nicht, wo Unternehmen KI einsetzen können, sondern wo sie Engpässe beseitigt, Probleme löst und neue wirtschaftliche Potenziale erschließt.“

In sieben Schritten zum profitablen KI-Einsatz im Start-up

Ein strukturierter KI-Workshop kann hier Abhilfe schaffen. Basierend auf den Beobachtungen aus der Praxis zeigt sich ein 7-Schritte-Fahrplan, mit dem aus netten Spielereien handfeste Business-Cases werden.

Schritt 1: Startet mit dem Business-Ziel – nicht mit dem Tool

Lasst euch nicht von der neuesten API-Ankündigung ablenken. Der größte Fehler ist es, eine Technologie zu nehmen und krampfhaft nach einem Problem zu suchen. Fragt euch stattdessen zuerst: Was ist unser aktueller Flaschenhals? Wollen wir Zielgruppen erschließen, Margen optimieren oder Services verbessern? Erst wenn das Ziel glasklar ist, wird geprüft, ob KI als Hebel dienen kann.

Schritt 2: Holt die richtigen Leute an den Tisch – besonders Berufseinsteiger*innen

Ein strategischer KI-Workshop gehört nicht isoliert in die Chefetage. Ihr braucht ein diverses Team aus Vertrieb, Marketing, Kund*innenservice und Produktentwicklung, denn dort kennt man die echten Schmerzpunkte der Kund*innen. Der Start-up-Hack: Bezieht unbedingt eure Praktikant*innen und Berufseinsteiger*innen mit ein. Diese nutzen KI oft völlig intuitiv im Alltag und bringen unvoreingenommene Perspektiven ein.

Schritt 3: Geht radikal von den Problemen eurer Kunden aus

Erfolgreiche Start-ups lösen echte Probleme. Analysiert im Workshop: Wo verlieren eure Kund*innen unnötig Zeit oder Geld? An welchen Stellen fallen ihnen Entscheidungen schwer? Fokussiert euch auf die Probleme, die so dringend sind, dass Kund*innen für deren Lösung auch tatsächlich bezahlen würden.

Schritt 4: Entwickelt aus Lösungen neue Geschäftsmodelle

Wenn ihr ein echtes Problem identifiziert habt, denkt groß: KI ermöglicht völlig neue Monetarisierungsstrategien. Nun gilt es im Workshop, aus der reinen Problemlösung ein tragfähiges geschäftliches Konzept zu entwickeln. Arbeitet dafür die folgenden To-dos durch:

• Zusatzleistungen definieren: Prüft gemeinsam, ob sich aus der KI-Lösung direkt neue, eigenständige Services oder digitale Zusatzleistungen für eure bestehenden Kund*innen schnüren lassen.
• Wiederkehrende Umsätze generieren: Überlegt, ob sich ein klassisches Einmal-Kauf-Modell durch KI-gestützte Abonnements ersetzen oder strategisch ergänzen lässt.
• Pricing neu denken: Diskutiert erfolgsabhängige Vergütungsmodelle. Wenn eure KI dem Kund*innen beispielsweise Zeit oder Geld spart, könntet ihr euer Pricing genau an diesen messbaren Mehrwert koppeln.

Schritt 5: Bewertet Umsatz, Gewinn und Kund*innennutzen getrennt

Nicht jede KI-Idee muss direkt den Umsatz ankurbeln. Manchmal liegt der größte Hebel in der reinen Kostensenkung, einer verbesserten Servicequalität oder einer stärkeren Kund*innenbindung. Bewertet eure gesammelten Ideen daher differenziert nach Kund*innennutzen, Umsatzpotenzial, Margeneffekt, Entwicklungsaufwand und laufenden Kosten. Nutzt dafür folgende To-dos im Workshop:

• Den strengen Kosten-Nutzen-Check durchführen: Stellt bei jeder Idee das direkte Umsatzpotenzial und den erwarteten Margeneffekt schonungslos den Kosten gegenüber. Bewertet dabei sowohl den einmaligen Entwicklungsaufwand als auch die laufenden Betriebskosten (wie Serverkapazitäten oder externe API-Gebühren).
• Interne Effizienzhebel definieren: Sucht gezielt nach zeitfressenden, repetitiven Routineaufgaben in eurem Start-up (z. B. im Support oder in der Datenpflege). Analysiert, wo Automatisierung durch KI intern massive Zeitgewinne bringt, die indirekt eure Profitabilität steigern.
• Qualität statt nur Quantität bewerten: Prüft, welche Ideen vielleicht nicht am ersten Tag mehr Geld einbringen, aber die Qualität eures Produkts messbar erhöhen – etwa durch drastisch reduzierte Fehlerquoten oder schnellere Reaktionszeiten. Bewertet diesen Kund*innennutzen als eigenständigen Faktor.

Schritt 6: Macht den ehrlichen Realitätscheck

Im kreativen Rausch eines Workshops entstehen schnell fantastische Ideen. Danach folgt der Realitätscheck. Bevor ihr Code schreibt, müsst ihr klären: Haben wir die nötigen Daten und sind diese rechtlich nutzbar? Sind Datenschutz und regulatorische Anforderungen erfüllt? Gerade für Start-ups können rechtliche Fehler existenzbedrohend sein.

Schritt 7: Geht niemals ohne einen konkreten Fahrplan auseinander

Beendet die Session erst, wenn ihr euch auf wenige priorisierte Anwendungsfälle geeinigt habt. Erstellt für jedes Projekt eine Roadmap mit einem klaren, messbaren Ziel, dem definierten Kund*innennutzen, klaren Verantwortlichkeiten und einem Zeitplan.

Fazit: Erst der messbare Nutzen, dann das Budget

Der Schritt von der Spielerei zum profitablen Business-Tool erfordert Disziplin. Wie Christoph Knöll betont: „Erst wenn ein messbarer wirtschaftlicher Nutzen erkennbar ist, lohnt sich eine größere Investition.“ Ein pragmatischer Workshop ist dafür das ideale Fundament.

Der Traum vieler Start-up-Gründer*innen endet oft mit einem Wort: Exit. Doch was passiert, wenn dieser Traum Realität wird? Thomas Haberl hat genau das erlebt. Er baute den Cloud-Dienst DRACOON auf, gewann Schwergewichte wie die Deutsche Bundesbank sowie Porsche als Kunden und verkaufte das Unternehmen schließlich für einen fast dreistelligen Millionenbetrag ins amerikanische Silicon Valley.

Anstatt es danach dauerhaft locker anzugehen, wählte Haberl die maximale Herausforderung in einer Doppelrolle: Mit seiner beclever Holding GmbH agiert er heute als Business Angel, um gezielt Start-ups in Deutschland beim Wachsen zu unterstützen. Parallel gründete er OHANA Invest, ein Unternehmen, über das Privatinvestor*innen innerhalb von nur zwei Jahren bereits mehr als 100 Mio. € in knapp 120 Megawatt erneuerbare Energie investiert haben. Ein bemerkenswerter Weg – vor allem, wenn man bedenkt, dass Haberl einst sowohl das Gymnasium als auch sein Studium abgebrochen hat.

Im Interview spricht er darüber, wie man nach dem Millionen-Geldregen nicht den Verstand verliert, warum Steuern plötzlich zur wichtigsten CEO-Aufgabe werden und nach welchen harten Kriterien er heute selbst investiert.

Der ungerade Lebenslauf & harte B2B-Sales-Alltag

StartingUp: Herr Haberl, Sie haben das Gymnasium und danach das Studium abgebrochen – am Ende stand der Mega-Exit in die USA. Was hat Ihnen dieser „Mangel“ an klassischer akademischer Prägung im echten Gründeralltag gebracht, was man an keiner Business School lernt?

Thomas Haberl: Richtig, ich habe das Gymnasium wegen Latein abgebrochen und dann über den Umweg Realschule und Fachoberschule das Fachabitur im technischen Bereich gemacht. Im Nachgang eine wichtige und richtige Entscheidung, weil Schule mit etwas mehr Praxis Spaß gemacht hat. Mein Studium der Mikrosystemtechnik war für mich insofern wichtig, um zu sehen, was ich mein ganzes Leben lang nicht machen will.

Durch diese „Umwege“ bin ich pragmatisch geworden und habe früh gelernt, Dinge auszuprobieren und aus Fehlern zu lernen, statt auf den perfekten Plan zu warten. Vertrieb, Verhandeln, Kundenverständnis – das habe ich mir alles mit Ferienjobs (z. B. im Sportschuhverkauf) und später in Ausbildung und Job im IT-Systemhaus selbst beigebracht; nicht im Seminar gelernt.

Und ich war schon immer stark an der Frage interessiert, warum Firmen und Geschäftsmodelle funktionieren. Meine ersten Aktien habe ich beispielsweise mit 15 Jahren zusammen mit meinem Vater gekauft – ich habe Investorenpräsentationen gelesen und versucht, sie zu verstehen: „Warum, verdammt noch mal, sind manche Firmen so erfolgreich oder [noch] erfolgreicher als andere?“.

Diese Neugier, plus die Bereitschaft, einfach loszulegen, ersetzt im Gründeralltag mehr Theorie, als man denkt. Dazu ein einfacher Vergleich: Will ich ein guter Fußballer werden, bringen mir Bücher, Lehrmaterial und Schulungen wenig, wenn ich nicht selbst spiele und den Drang habe, mich zu verbessern. Dazu gehört auch Hinfallen, Verlieren oder Scheitern, um danach aufzustehen und es besser zu machen.

StartingUp: Vor DRACOON hatten Sie auch Ideen, die trotz Auszeichnungen – wie beim Tchibo-Wettbewerb – mangels Serienfertigung im Sande verliefen. Wann wird aus gesundem Optimismus gefährliche Sturheit, und woran merkt man, dass es Zeit ist, ein geliebtes Produkt sterben zu lassen?

Thomas Haberl: Gefährlich wird Optimismus dann, wenn man sich mehr in die eigene Idee verliebt als in den tatsächlichen Markt, die Kunden und die Zahlen. Als Gründer braucht man natürlich Ausdauer, sonst kommt man nicht weit. Aber man muss regelmäßig ehrlich prüfen: Ist das aktuell wirklich noch die attraktivste Option? Gibt es echten Kundennutzen, wiederholbare Umsätze und einen belastbaren Business Case?

Wichtig ist auch, sich nicht mit zu vielen Themen parallel zu verzetteln. Fokus ist manchmal schmerzhaft, aber heilig. Bei DRACOON haben wir das Geschäftsmodell mehrfach hinterfragt, geändert und neu ausgerichtet. Wir haben sogar einen großen Teilbereich verkauft und uns danach konsequent auf den Filecloud-Service konzentriert. Das waren keine einfachen Entscheidungen, auch nicht mit den Investoren. Aber genau diese Klarheit war am Ende entscheidend.

Ein Produkt muss man sterben lassen, wenn die Fakten dauerhaft gegen die eigene Hoffnung sprechen. Wenn Markt, Zahlen und Skalierbarkeit nicht zusammenpassen, dann ist Loslassen keine Niederlage, sondern eine unternehmerische Stärke. Um es am Beispiel „Toiletten-Produkt“ (wir nannten es übrigens WC-Finish) klar zu benennen: WC-Finish war eine extrem spannende Option, nur war DRACOON zu dem Zeitpunkt auch schon gestartet und wir hatten bereits erste konkrete Erfolge auf der Kundenseite. Plus: Ein Cloudservice lässt sich schöner und schneller skalieren als ein Produkt, welches mit hohem Kapitaleinsatz gefertigt werden muss. Auch stand das Gründerteam bei DRACOON fest und war extrem stark, ebenfalls einer der wichtigsten Punkte. Deshalb war die Entscheidung richtig und zum Glück nun auch rückblickend richtig!

StartingUp: Mit DRACOON haben Sie Großkonzerne wie die Bundesbank oder Porsche gewonnen. Welchen konkreten Hebel nutzen Sie, um als anfangs kleines Start-up extreme Compliance-Hürden zu knacken und das Vertrauen solcher Giganten zu gewinnen?

Thomas Haberl: Der wichtigste Hebel war aus meiner Sicht persönlicher Einsatz und echte Verbindlichkeit. Gerade als kleines, noch unbekanntes Unternehmen muss man Großkunden Sicherheit geben. Bei uns hieß das: Der Gründer ist persönlich vor Ort, erreichbar und steht mit seinem Namen dafür ein, dass das Projekt erfolgreich wird. Nicht nur bis zur Unterschrift, sondern gerade auch danach bei Einführung, Rollout und Nutzung.

Wir haben Kunden deshalb sehr eng begleitet, oft mit den besten Leuten direkt vor Ort in Deutschland. Unser Ziel war nicht, einfach Software zu verkaufen, sondern am Ende eine Lösung zu schaffen, mit der die Nutzer wirklich gerne arbeiten. Wenn man das bei den ersten großen Kunden mit 120 Prozent Einsatz schafft, wird es später deutlich leichter, weil genau diese Kunden zu starken Referenzen werden.

Ein weiterer pragmatischer Hebel war unser Land-and-Expand-Ansatz. Wir sind oft mit einem klaren, einfachen und vergleichsweise kostengünstigen Einstieg gestartet und haben dann gemeinsam mit dem Kunden weitere Use Cases aufgebaut. Parallel haben wir sehr konsequent gefragt: Welche Zertifizierungen, SLAs, Datenschutz- und Sicherheitsstandards müssen wir aus Deutschland heraus liefern, damit Großkunden, Banken oder die öffentliche Hand möglichst keine Sonderkonstruktionen mehr brauchen?

Am Ende braucht es eine klare Mission, die dem Kunden echten Mehrwert liefert und Vertrauen schafft. Dass dieser Ansatz funktioniert hat, zeigen für mich zwei Kennzahlen besonders gut: eine extrem niedrige Churn-Rate von unter zwei bis drei Prozent pro Jahr und eine Net Retention von über 120 Prozent. Das heißt: Kunden sind geblieben und haben im Bestand sogar deutlich ausgebaut.

Später haben wir dann in den passenden Branchen weiter skaliert, etwa 650 Volks- und Raiffeisenbanken, mehr als 500 Städte und Landkreise und mehr als 500 Kliniken als Beispiel.

Das Haifischbecken & das Loch nach dem Millionen-Deal

StartingUp: Ein zentrales Learning von Ihnen lautet: „Investoren sind oft deine Gegenspieler, nicht deine Freunde.“ Warum wird jungen Start-ups dann oft immer noch suggeriert, das Einsammeln von Risikokapital sei der ultimative Ritterschlag?

Thomas Haberl: Ich würde den Satz bewusst etwas zuspitzen, aber nicht falsch verstanden wissen: Investoren sind nicht automatisch schlechte Partner. Aber Gründer und Investoren haben oft strukturell unterschiedliche Interessen. Gründer denken meist in Produkt, Kunden, Team, Kultur und langfristigem Unternehmensaufbau. Investoren denken zwangsläufig auch in Fondslogik, Rendite, Exit-Fenstern und Portfolio-Mechanik. Das kann zusammenpassen, muss es aber nicht.

Gleichzeitig wäre es falsch zu sagen, dass externes Kapital grundsätzlich schlecht ist. Viele Geschäftsmodelle lassen sich ohne Investorengeld gar nicht oder nicht schnell genug aufbauen. Entscheidend ist aber, dass Gründer sehr strategisch damit umgehen. Investorengeld ist kein Geschenk, sondern ein Deal. Man kauft sich Geschwindigkeit, gibt dafür aber fast immer auch Kontrolle, Flexibilität und manchmal Ruhe ab. Genau deshalb baue ich OHANA Invest heute bewusst anders auf: mit eigenem Kapital, ohne Fremdbestimmung, mit selbstbestimmtem Tempo und mit noch stärkerem Fokus auf Team, Sinnhaftigkeit und Spaß an dem, was wir tun.

Gerade junge Gründer sollten also ihren eigenen Wert kennen. Sie sollten regelmäßig im Gründerteam den Businessplan, die Liquidität und die nächsten Meilensteine prüfen. Lieber etwas mehr Liquidität einplanen, als sich später aus Druck in eine schlechte Verhandlungsposition bringen zu lassen. Besonders in Deutschland und Europa sind Bewertungen oft deutlich niedriger als in den USA. Umso wichtiger ist es, den Markt zu kennen, Benchmarks zu suchen und sich nicht unter Wert zu verkaufen, nur weil die absoluten Finanzierungsbeträge groß klingen.

Warum wird Fundraising trotzdem oft als Ritterschlag gefeiert? Weil es einfach und, wenn ich ehrlich bin, „schon auch geil“ zu kommunizieren ist. „Start-up sammelt fünf Millionen Euro ein“ ist eine gute Schlagzeile. Schwieriger zu feiern ist: „Start-up wächst sauber, arbeitet profitabel, hält Kunden glücklich und bleibt selbstbestimmt.“ Dabei wäre das unternehmerisch gesehen oft der größere Erfolg.

Mein Rat ist deshalb: Holt euch früh erfahrene Mentoren oder Business Angels an die Seite, die solche Situationen schon erlebt haben und euch bei Bewertung, Verhandlung und Strategie ehrlich spiegeln.

StartingUp: Der Exit wird in der Szene oft romantisiert, doch viele fallen danach in ein tiefes mentales Loch. Hand aufs Herz: Wie sah Ihr „Tag 1“ nach dem Millionen-Deal aus, als die alte Aufgabe plötzlich wegfiel?

Thomas Haberl: Ganz ehrlich: Man kann diesen Moment gar nicht richtig fassen, bis das Geld wirklich auf dem Konto ist. Vorher ist man noch komplett im Deal-Modus. Es kann theoretisch immer noch etwas schiefgehen, es gibt Verträge, Abstimmungen, letzte Fragen, Emotionen. Und dann ist es plötzlich passiert.

Worüber aus meiner Sicht zu wenig gesprochen wird: Zwischen einem großen Exit-Betrag in der Überschrift und dem Betrag, der nach vielen Jahren Schweiß, Stress, Investorenrunden und Mitarbeiterbeteiligungen tatsächlich beim Gründer ankommt, liegt oft eine große Differenz. Das ist nicht falsch, denn Investoren, Management und wertvolle Kolleginnen und Kollegen tragen natürlich auch zum Erfolg bei. Aber Gründer sollten sehr genau auf ihre Anteile, Bewertungen und Verwässerung achten. Nur weil absolute Summen groß klingen, heißt das nicht automatisch, dass man sich nicht unter Wert verkauft.

Bei mir war der Exit kurz vor den Weihnachtsferien. Das war im Nachhinein ein Glück, weil ich etwas Zeit hatte, das in Ruhe zu verarbeiten. Und ja, ich kann bestätigen, was viele Gründer berichten: Nach diesem extremen Stress fällt der Körper manchmal einfach runter. Ich lag danach auch erst einmal richtig flach.

Ich habe mir dann bewusst sechs Monate Auszeit genommen, unter anderem einen Segeltörn mit Freunden gemacht, und mir die Frage gestellt: Was mache ich jetzt eigentlich Schönes? Was motiviert mich wirklich? Und was ist die beste Option für die nächste Lebensphase? Angenehm war natürlich, dass ich diese Entscheidung nicht mehr primär aus finanziellem Druck treffen musste.

Entstanden ist daraus OHANA Invest. Ich bin Ende 40, habe Familie und zwei Kinder. Mir ist wichtig, dass wir die Energiewende in Deutschland zu einem guten Ende bringen und uns nicht weiter von fossilen Energien und unberechenbaren Ländern abhängig machen. Ich bin kein Typ, der nur jammert. Ich packe lieber an, investiere direkt in Deutschland, baue ein starkes Team auf und gebe wieder alles für unsere Kunden. Nur diesmal mit noch mehr Freiheit, Sinnhaftigkeit und Freude an dem, was wir tun.

StartingUp: Sie betonen, dass Gründer*innen nach dem Exit vor allem Steuern im Blick haben sollten. Wo liegt in der Praxis die größte steuerliche Falle, die meistens viel zu spät bedacht wird?

Thomas Haberl: Die größte Falle ist, dass die steuerlichen Weichen oft viel zu spät gestellt werden. Viele Gründer beschäftigen sich erst damit, wenn der Deal schon sehr konkret ist. Dann ist es aber häufig zu spät, weil die Beteiligungsstruktur eigentlich schon bei der Gründung oder zumindest Jahre vor einem Exit sauber geplant werden sollte.

Der Klassiker ist die Frage: Halte ich meine Anteile privat oder über eine Holding? Der Unterschied kann enorm sein. Eine Holding kann steuerlich sehr attraktiv sein, wenn das Geld dort bleibt und weiter investiert wird. Aber sie ist eben auch ein Wertspeicher für neue unternehmerische Aktivitäten und nicht automatisch privates Vermögen, das man einfach frei genießen kann. Deshalb sollte man sich früh ehrlich fragen: Wie viel Vermögen möchte ich langfristig in einer Holding halten, und wie viel möchte ich bewusst auch privat aufbauen?

Viele unterschätzen außerdem, wie wichtig Liquiditätsplanung nach dem Exit ist. Steuerlast, Earn-outs, Ratenzahlungen, Reinvestitionen und private Vermögensstruktur müssen zusammen gedacht werden. Ein wichtiger Rat wäre deshalb: Steuerliche Planung gehört vor den Deal, nicht danach. Und sie gehört in fachkundige Hände wie Steuerberater und Spezialisten mit dieser Expertise. Man sollte nicht nur auf den großen Kaufpreis schauen, sondern auf den Netto-Erlös, die eigene Lebensplanung und die Frage, wie man danach sinnvoll Vermögen aufbaut.

Für Gründer, die keine Holding haben, das Thema zu spät angegangen sind oder sich bewusst für eine Beteiligung auf privater Ebene entschieden haben, gibt es je nach Situation trotzdem Gestaltungsmöglichkeiten. Mit OHANA Invest unterstützen wir erfolgreiche Exit-Unternehmer genau bei dieser Frage – immer in Abstimmung mit ihren Steuerberatern und Spezialisten. Clevere Investitionen in erneuerbare Energien können unter bestimmten Voraussetzungen hohe Abschreibungen ermöglichen und sich dadurch steuerlich positiv auswirken. Aber auch das muss rechtzeitig geplant werden. Sonst gerät man erneut unter Zeitdruck und trifft möglicherweise Entscheidungen, die steuerlich oder wirtschaftlich nicht optimal sind.

Ich selbst habe meine Investitionen nach dem Exit bewusst breit gestreut: Immobilien, ein Bereich, in dem ich schon seit meinem 25. Lebensjahr aktiv bin, insbesondere Denkmalimmobilien mit attraktiven Abschreibungsmöglichkeiten; dazu der Aktienmarkt, ein langfristig ausgerichtetes Depot mit laufenden Auszahlungen, ein kleines Spaß-Depot – und natürlich Investitionen in erneuerbare Energien. Für mich ist genau diese Mischung wichtig: solides Vermögen aufbauen, Chancen nutzen, steuerliche Effekte sauber einordnen und trotzdem Freude daran haben, was mit dem eigenen Kapital entsteht.

Die Doppelrolle: Operativer Gründer vs. Business Angel

StartingUp: Anstatt sich auszuruhen, haben Sie direkt OHANA Invest und die beclever Holding als Business-Angel-Vehikel gestartet. Warum tun Sie sich den operativen Stress nochmal an, und wie entscheiden Sie morgens, welchen Hut Sie aufsetzen?

Thomas Haberl: Nach dem Exit wollte ich nicht nur Investor sein, sondern wieder Unternehmen bauen. OHANA Invest hat nach dem Start so viel Spaß gemacht, dass ich es ehrlich gesagt gar nicht wirklich als klassische Arbeit empfinde. In Deutschland ist „Arbeit“ oft negativ belegt. Bei mir ist es eher Passion. Ich mache das gern, und vielleicht funktioniert es gerade deshalb so gut.

Ausgangspunkt war meine eigene Frage: Wohin mit Kapital nach einem Exit? Für mich waren reale Sachwerte und erneuerbare Energien eine sehr naheliegende Antwort – wirtschaftlich sinnvoll, steuerlich spannend und gesellschaftlich relevant. Daraus ist gemeinsam mit meinem Geschäftspartner Roland Kufner OHANA Invest entstanden. Der Reiz, wieder selbst etwas aufzubauen, ein starkes Team zu formen und die Richtung selbst zu bestimmen, war einfach größer als der Wunsch, mich entspannt zurückzulehnen.

Besonders schön ist, dass auch einige ehemalige Kolleginnen und Kollegen wieder zu mir gestoßen sind. Etwas augenzwinkernd sage ich manchmal: Der Papa hat gerufen und die Kinder sind gefolgt. Aber im Kern zeigt das natürlich, wie wertvoll und vertrauensvoll die frühere Zusammenarbeit war. Wenn Menschen, mit denen man schon einmal intensiv gebaut hat, wieder mitgehen, ist das ein sehr starkes Zeichen.

Der Track Record spricht bisher auch für sich: Im ersten Jahr haben wir rund 60 Millionen Euro in erneuerbare Energien vermittelt. Im zweiten Jahr liegen wir voll auf Kurs in Richtung 120 Millionen Euro. Gleichzeitig haben wir das Team in den letzten Monaten auf rund 15 Mitarbeitende ausgebaut. Das fühlt sich für mich schon wieder sehr nach Start-up an – nur diesmal mit mehr Erfahrung, mehr Freiheit und mehr Selbstbestimmung.

Die beclever Holding als Business-Angel-Vehikel kommt die letzten Monate im Alltag aktuell ehrlicherweise etwas zu kurz. Aber auch das ist eine bewusste Entscheidung. Ich habe mich im ersten Schritt auf das Wichtigste fokussiert: das eigene, extrem erfolgreiche Start-up OHANA Invest. Die Business-Angel-Aktivitäten werde ich ab 2027 wieder intensiver angehen. Morgens entscheide ich also nicht jeden Tag neu zwischen zehn Hüten, sondern frage mich sehr pragmatisch: Wo entsteht gerade der größte Wert? Und aktuell ist die Antwort ziemlich klar: OHANA Invest.

StartingUp: Mit OHANA Invest investieren Sie in erneuerbare Energien und nutzen offen den steuerlichen Investitionsabzugsbetrag (IAB). Hand aufs Herz: Ist das Investment in Solarparks für Ihre Anleger*innen grüner Idealismus oder schlicht die intelligenteste Methode zur Steueroptimierung?

Thomas Haberl: Für mich ist das kein Widerspruch, sondern genau der Punkt: Es ist beides. Natürlich ist der Investitionsabzugsbetrag ein steuerlicher Vorteil. Der deutsche Staat setzt damit bewusst einen Anreiz, damit Unternehmer und vermögende Investoren Kapital in produktive Investitionen im eigenen Land lenken. Genau dafür ist dieses Instrument da.

Man muss aber nüchtern sagen: Es ist am Ende vor allem eine Steuerverlagerung, keine Steuervermeidung. Der Investor reduziert heute seine Steuerlast, zahlt aber später auf die laufenden Gewinne des Solarparks wieder Steuern. Wenn das Projekt gut läuft, entstehen über die gesamte Laufzeit sogar erhebliche Steuereinnahmen – nur eben verbunden mit echter Wertschöpfung.

Und diese Wertschöpfung findet direkt in Deutschland statt: Ein Solarpark wird geplant, gebaut, finanziert, gewartet und betrieben. Es werden Materialien gekauft, Dienstleister beauftragt, Steuerberater, Gutachter, Banken und Projektentwickler eingebunden. Danach erzeugt die Anlage über Jahrzehnte Strom in Deutschland. Das ist für mich ein positiver Kreislauf: Ein steuerlicher Anreiz sorgt dafür, dass privates Kapital in reale Infrastruktur fließt, statt nur in abstrakte Finanzprodukte.

Persönlich sehe ich das auch sehr bewusst aus Dankbarkeit. Deutschland hat mir sehr viel ermöglicht. Ich zahle gerne Steuern, wenn ich erfolgreich bin. Gleichzeitig würde ich mir natürlich wünschen, dass die Politik mit Steuergeld oft noch effizienter und klüger umgeht. Wenn ich über Investitionen in erneuerbare Energien selbst steuern kann, dass Kapital in sinnvolle Projekte in Deutschland fließt, dann ist das aus meiner Sicht eine sehr gute Kombination.

Deshalb ist ein Solarpark-Investment für mich weder reiner grüner Idealismus noch reine Steueroptimierung. Es ist eher cleveres Investieren mit Wirkung: Der Anleger profitiert wirtschaftlich und steuerlich, Deutschland bekommt Investitionen, Wertschöpfung und saubere Energie. Und vielleicht sollten wir auch öfter einmal leise Danke sagen, dass es erfolgreiche Unternehmer gibt, die Deutschland nicht den Rücken kehren, sondern ihr Kapital hier wieder investieren.

Der Blick auf den Standort & Tipps für Gründer*innen

StartingUp: Nach Ihrem Exit ins Silicon Valley investieren Sie mit der beclever Holding bewusst in Start-ups, die in Deutschland wachsen sollen. Was entgegnen Sie dem Dauerkritik-Chor, der den Standort Deutschland wegen Bürokratie komplett abschreibt?

Thomas Haberl: Ich halte nichts davon, den Standort Deutschland pauschal abzuschreiben. Ja, wir haben Bürokratie, langsamere Prozesse und oft schlechtere Rahmenbedingungen als die USA. Aber wer nur jammert, übersieht auch, was sich in den letzten Jahren positiv entwickelt hat.

Start-ups funktionieren in Deutschland heute deutlich besser als noch vor 15 oder 20 Jahren. Als wir DRACOON gegründet haben, war das Ökosystem viel kleiner. Es gab weniger erfahrene Gründer, weniger Business Angels, weniger Netzwerke und weniger Menschen, die schon einmal ein Unternehmen skaliert, finanziert oder verkauft hatten. Genau das verändert sich gerade. Es entstehen immer mehr erfolgreiche Unternehmerinnen und Unternehmer, die ihre Erfahrung und ihr Kapital wieder einbringen. Und genau diese Erfahrungsdichte ist einer der Gründe, warum auch das Silicon Valley so stark geworden ist.

Natürlich müssen wir ehrlich sein: Bei sehr kapitalintensiven Themen können Deutschland und Europa aktuell oft nicht mit den USA mithalten. Dort gibt es einen viel tieferen Kapitalmarkt, mehr Risikobereitschaft und größere Finanzierungsrunden. In Europa sind wir da teilweise immer noch seltsam gehemmt. Nur weil der Neue Markt einmal schiefgegangen ist, darf Kapitalmarktfinanzierung für Wachstumsunternehmen nicht dauerhaft ein rotes Tuch bleiben. Wir brauchen aus meiner Sicht viel stärkere europäische Wachstumsmärkte, im besten Fall eine Art europäische Nasdaq. Und wir brauchen mehr langfristiges Kapital, etwa über Staatsfonds oder private Altersvorsorge-Modelle, die gezielt auch in deutsche und europäische Zukunftsunternehmen investieren.

Ein riesiger Hebel wäre außerdem die öffentliche Hand. Warum dauern Beschaffungsprozesse im Zeitalter von Internet, Cloud und KI oft viele Monate oder sogar Jahre? Gerade Start-ups könnten dem Staat bei Digitalisierung, Sicherheit, Energie, Bildung oder Verwaltung enorm helfen. Dafür bräuchte es aber schnellere, mutigere und Start-up-freundlichere Vergabeprozesse.

Und ja, etwas weniger Bürokratie, bessere Mitarbeiterbeteiligungen, einfachere Gründungsprozesse und ein Arbeitsrecht, das für junge Wachstumsunternehmen praktikabler ist, würden natürlich helfen. Aber trotz allem bleibe ich optimistisch. Deutschland hat starke Ingenieure, gute Ausbildung, verlässliche Strukturen, viel Kapital im privaten Bereich und immer mehr Gründer mit echter Erfahrung. Wir müssen nur aufhören, uns kleiner zu machen, als wir sind.

StartingUp: Wenn Sie heute einen Start-up-Pitch lesen: Bei welchen drei konkreten „Red Flags“ löschen Sie die E-Mail sofort?

Thomas Haberl: Ich lösche nicht sofort, nur weil ein Pitch noch nicht perfekt aussieht. Gerade bei frühen Start-ups darf viel unfertig sein. Aber es gibt drei Red Flags, bei denen ich sehr schnell skeptisch werde.

Die erste ist ein Gründerteam ohne echte Energie und Durchsetzungswillen. Am Ende investiert man bei frühen Teams vor allem in Menschen. Wenn ich nicht spüre, dass da Begeisterung, Geschwindigkeit, klare Rollen und der Wille zum Durchbeißen vorhanden sind, wird es schwierig. Eine gute Idee alleine gewinnt gar nichts. Ein starkes Team kann dagegen auch eine mittelgute Idee noch sehr weit bringen.

Die zweite Red Flag sind Geschäftsmodelle, bei denen Monetarisierung eher Hoffnung als Plan ist. Also viel Reichweite, viele Nutzer, schöne Vision, aber keine klare Antwort auf die Frage: Wer zahlt wofür, wie oft und warum dauerhaft? Ich mag Modelle mit wiederkehrenden Umsätzen, Stammkunden, Abos oder zumindest klarer Wiederkaufslogik. Wenn jeder Euro Umsatz jedes Mal neu und mühsam erkämpft werden muss, muss das Team schon sehr genau erklären können, warum daraus trotzdem ein gutes Unternehmen entstehen soll.

Die dritte Red Flag ist fehlende Schärfe in Vertrieb und Positionierung. Viele Start-ups wollen am Anfang alles für alle sein. Das klingt groß, ist aber meistens gefährlich. Ich suche eher Teams, die eine klare Alleinstellung haben und diese mutig in den Markt tragen. Das muss kein Patent und keine bahnbrechende technische Innovation sein. Es kann auch ein Feature, ein Kundennutzen, ein Vertriebsansatz oder eine Zielgruppe sein, die der Wettbewerb unterschätzt. Entscheidend ist: Das Team muss wissen, wofür es steht, warum Kunden das wirklich wollen und wie es genau dort gewinnen will.

Kurz gesagt: Wenn Team, Monetarisierung und Vertriebsfokus nicht stimmen, wird aus einer schönen Pitch-Präsentation meistens kein starkes Unternehmen.

StartingUp: Zum Abschluss: Welchen ungemütlichen Rat möchten Sie der StartingUp-Community mitgeben, wenn es um die Entscheidung zwischen „Wachstum um jeden Preis“ und „organischer Stabilität“ geht?

Thomas Haberl: Mein ungemütlicher Rat wäre: Vergesst nie, dass am Ende ihr als Gründer oder Gründerteam entscheidet – und damit auch die Verantwortung tragt. Nicht die Investoren, nicht der Markt, nicht die Berater und auch nicht die nächste Finanzierungsrunde nehmen euch diese Verantwortung ab.

Deshalb müsst ihr euch regelmäßig ehrlich prüfen: Sind wir noch auf dem richtigen Weg? Trägt unser Geschäftsmodell wirklich? Machen wir die Kunden glücklich? Entsteht echter Unternehmenswert oder laufen wir nur einer schönen Wachstumsstory hinterher? Diese Fragen sind unbequem, aber genau sie entscheiden am Ende darüber, ob ein Unternehmen stabil und wertvoll wird.

Wachstum ist wichtig, aber Wachstum ohne Klarheit kann gefährlich werden. Manchmal besteht die wichtigste unternehmerische Leistung nicht darin, noch mehr Gas zu geben, sondern rechtzeitig zu fokussieren, etwas zu stoppen oder eine harte Entscheidung zu treffen.

Am Ende gewinnt nicht automatisch das lauteste, schnellste oder bestfinanzierteste Start-up. Am Ende gewinnt das starke und clevere Gründerteam, das Verantwortung übernimmt, die Realität akzeptiert und trotzdem mutig weiterbaut. Genau deshalb heißt meine Holding auch ganz bewusst „beclever“.

StartingUp: Danke, Thomas Haberl, für die spannenden Insights.

Das Interview führte StartingUp-Chefredakteur Hans Luthardt

Hinweis der Redaktion: Dieses Interview stellt keine steuerliche Beratung oder Anlageempfehlung dar. Investitionen in Anlageprodukte bergen Risiken. Bitte konsultieren Sie vor finanziellen Entscheidungen stets einen qualifizierten Steuer- oder Finanzberater.

Egal ob Produktbeschreibungen im Online-Shop, Social-Media-Posts, Werbevideos oder der Support-Chatbot: Generative KI ist aus den Prozessen der meisten Start-ups nicht mehr wegzudenken. Sie spart Zeit und Geld. Doch die Ära der stillschweigenden Automatisierung endet in knapp drei Wochen. Dann gilt: KI-Inhalte müssen klar gekennzeichnet werden. Wer das ignoriert, riskiert teure Abmahnungen und im schlimmsten Fall hohe Behördenstrafen. Hier ist euer Last-Minute-Briefing.

Mit dem scharfen Start der Transparenzpflichten nach Artikel 50 der europäischen KI-Verordnung verlangt Brüssel Klarheit: Nutzer*innen haben das Recht zu wissen, wann sie es mit einer Maschine zu tun haben.

Was genau fordert Artikel 50 von euch?

Die neuen Regeln betreffen fast jeden digitalen Berührungspunkt. Konkret müsst ihr folgende Bereiche ab dem 2. August kennzeichnen:

• Chatbots und KI-Interaktionen: Wenn Kund*innen auf eurer Website mit einem KI-Support-Bot chatten, muss das eindeutig erkennbar sein. Ausnahme: Es ist aus den Umständen ohnehin offensichtlich.
• Bilder, Videos und Audios (Deepfakes): KI-generierte visuelle oder auditive Inhalte, die echten Personen, Orten oder Ereignissen ähneln, müssen als synthetisch markiert werden. Die Markierung muss dabei so erfolgen, dass sie auch maschinenlesbar ist (etwa durch Wasserzeichen oder Metadaten).
• Texte für die Öffentlichkeit: Werden Artikel zu gesellschaftlich, wirtschaftlich oder politisch relevanten Themen per KI generiert und für die Allgemeinheit veröffentlicht (etwa auf eurem Corporate Blog), greift ebenfalls eine Kennzeichnungspflicht.

Der Ausweg für euer Content-Marketing: "Human in the Loop"

Müsst ihr jetzt unter jeden LinkedIn-Post schreiben "Erstellt mit ChatGPT"? Nicht zwingend. Bei Texten gibt es eine entscheidende Ausnahme: Die Kennzeichnungspflicht entfällt, wenn ein Mensch (zum Beispiel euer Content-Manager) den KI-Entwurf vor der Veröffentlichung prüft und die redaktionelle Verantwortung dafür übernimmt.

Auch reine Assistenzleistungen – wie die Rechtschreibprüfung durch DeepL Write oder Grammatik-Korrekturen – müssen nicht deklariert werden. Wer die KI als Copiloten und nicht als Autopiloten nutzt, hat deutlich weniger regulatorischen Stress.

Warum ihr das Thema nicht ignorieren dürft

Wer meint, als kleines Start-up unter dem Radar zu fliegen, unterschätzt das Risiko massiv. Zwar wird die Aufsichtsbehörde bei einem kleinen Shop nicht sofort das theoretisch mögliche Maximalbußgeld von bis zu 15 Millionen Euro (oder 3 Prozent des weltweiten Jahresumsatzes) verhängen. Die viel akutere und teurere Gefahr lauert im Wettbewerbsrecht: Abmahnwellen durch Mitbewerber*innen. Fehlende KI-Kennzeichnungen gelten als Marktverhaltensverstoß und können schnell von Konkurrenten oder Verbänden abgemahnt werden.

Last-Minute-Checkliste: Was heute zu tun ist

Da der 2. August unmittelbar vor der Tür steht, solltet ihr folgende Punkte sofort abhaken:

• Schnell-Audit durchführen: Wo genau nutzt ihr KI zur Content-Erstellung? (Shopify-Beschreibungen, Meta Ads, Blog, Newsletter, Support).
• Freigabeprozesse anpassen: Etabliert feste Workflows für Textinhalte. Sorgt dafür, dass nachweislich ein Mensch den finalen Content prüft ("Human in the Loop"), um die strenge Kennzeichnungspflicht bei Texten zu umgehen.
• Technik für Medieninhalte klären: Generieren eure KI-Tools (wie Midjourney) bereits maschinenlesbare Metadaten? Stellt sicher, dass die visuelle Kennzeichnung für User*innen im Frontend gut sichtbar ist.
• Chatbots transparent machen: Ergänzt das Interface eures Customer-Support-Bots sofort um einen klaren Disclaimer ("Du sprichst mit unserem KI-Assistenten").

Fazit: Der KI-Wildwest-Markt wird endgültig reguliert. Die neuen Pflichten bedeuten im ersten Moment Reibungsverluste bei automatisierten Workflows. Wer seine Prozesse jetzt aber rechtssicher aufstellt, schützt die eigene Liquidität und punktet bei Kunden mit Transparenz.

Rechtssichere Formulierungsvorschläge für euren Chatbot-Disclaimer

Hier sind drei nutzer*innenfreundliche und rechtssichere Formulierungsvorschläge für euren Chatbot-Disclaimer, die den Transparenzanforderungen des Artikels 50 im EU AI Act entsprechen. Die Formulierungen sind so gewählt, dass sie die gesetzliche Pflicht erfüllen, ohne den Nutzer bzw. die Nutzerin abzuschrecken – im Gegenteil: Sie managen die Erwartungshaltung und schaffen Vertrauen.

Option 1: Modern & Lässig (Perfekt für E-Commerce & junge B2C-Startups)

Diese Variante ist direkt, sympathisch und integriert den gesetzlichen Hinweis nahtlos in die Begrüßung.

„Hi! Ich bin der digitale KI-Assistent von [Name des Startups]. Ich antworte blitzschnell auf deine Fragen. Gut zu wissen: Ich bin eine Künstliche Intelligenz. Falls ich mal nicht weiterweiß, leite ich dich direkt an einen Menschen aus unserem Team weiter. Wie kann ich dir heute helfen?“

Option 2: Professionell & Seriös (Ideal für B2B, SaaS oder FinTech)

Wenn die Zielgruppe formeller ist (Sie-Form), sollte der Disclaimer sehr klar und funktional gehalten sein. Hier steht die Transparenz im Vordergrund.

„Willkommen im Support-Chat von [Name des Startups]. Bitte beachten Sie: Um Ihnen möglichst ohne Wartezeit zu helfen, kommunizieren Sie hier zunächst mit unserem KI-basierten Assistenten. Sie haben jederzeit die Möglichkeit, im Verlauf des Chats eine echte Mitarbeiterin oder einen Mitarbeiter anzufordern. Was ist Ihr Anliegen?“

Option 3: Minimalistisch & Kurz (Für kleine Chat-Widgets auf dem Smartphone)

Wenn der Platz auf mobilen Bildschirmen begrenzt ist, muss der Hinweis extrem komprimiert, aber dennoch eindeutig sein.

„KI-Support: Hallo! Ich bin ein virtueller Assistent und helfe dir sofort weiter. (Hinweis: Generiert durch Künstliche Intelligenz). Stell mir deine Frage!“

Pro-Tipps für die rechtssichere Einbindung

Damit der Disclaimer vor Abmahnungen schützt, müsst ihr bei der Implementierung im Frontend folgende Dinge beachten:

• Sichtbarkeit: Der Hinweis darf nicht in den AGB oder im Impressum versteckt werden. Er muss direkt zu Beginn der Interaktion sichtbar sein (z. B. als automatische erste Begrüßungsnachricht im Chat-Fenster).
• Klarheit: Nutzt eindeutige Begriffe wie „künstliche Intelligenz“, „KI-Assistent“ oder „virtueller Bot“. Vermeidet es, dem Bot einfach nur einen menschlichen Namen (z. B. „Kundenberaterin Sarah“) zu geben, ohne den KI-Hinweis deutlich zu ergänzen.
• Optisches Signal: Ein kleines Roboter-Icon oder ein Badge wie „AI-Support“ am Avatar des Chatbots hilft zusätzlich, die Nutzer*innenerwartung direkt auf einen Blick rechtssicher zu steuern.

Fünf aktuelle Experten-Statements zum Thema EU AI Act

Markus Ehrenmann, Chief Technology Officer bei Open Systems:

„Die Schlagzeilen um die Fristverlängerung im EU AI Act wiegen viele Unternehmen in falscher Sicherheit. Zwar hat die EU-Kommission die Anforderungen für Hochrisiko-KI-Systeme um rund 16 Monate verschoben, da technische Standards und Prüfverfahren noch nicht flächendeckend verfügbar sind. Wer daraus jedoch ableitet, dass beim Thema KI-Compliance mehr Zeit bleibt, unterschätzt den akuten Handlungsbedarf.

Denn die zentralen Transparenz- und Governance-Pflichten greifen schon ab August. Bereits in wenigen Wochen müssen Unternehmen nachweisen können, wie sie KI-Systeme steuern und überwachen – von Risikomanagement über technische Dokumentation bis hin zur menschlichen Aufsicht. Diese Vorgaben sind kein bürokratischer Selbstzweck, sondern der Rahmen für einen sicheren und verantwortungsvollen Einsatz von KI. Unternehmen, die die Fristverlängerung als Aufschub ihrer Verantwortung verstehen, setzen sich unnötigen Compliance-, Sicherheits- und Reputationsrisiken aus.“

Dirk Pfefferle, General Manger von Diligent DACH: 

„Die bevorstehende Frist für die Transparenzvorschriften des EU AI Acts markiert einen Wendepunkt, denn sie verlagert die KI-Debatte von Grundsatzfragen hin zur praktischen Umsetzung. Ab August 2026 müssen Organisationen mehr tun, als nur über verantwortungsvolle KI zu sprechen. Sie müssen bestimmte KI-Nutzungen gemäß EU AI Act klar offenlegen – etwa wenn Nutzer mit bestimmten KI-Systemen interagieren, und in festgelegten Fällen, wenn Inhalte KI-generiert oder manipuliert wurden.

Transparenz ist kein Hindernis für Innovation, sondern die Grundlage für Vertrauen. Und gerade für deutsche Vorstände bedeutet das: KI-Transparenz ist längst nicht mehr nur eine technische oder Compliance-Frage, sondern ein zentrales Thema für Governance und Aufsicht. Organisationen, die ihre KI-Systeme erfassen, Risiken klar klassifizieren, Verantwortlichkeiten zuweisen und nachvollziehbare Kontroll- und Freigabeprozesse etablieren, sind nicht nur mit Blick auf Compliance besser aufgestellt, sondern stärken auch ihre Glaubwürdigkeit gegenüber Kunden, Investoren und Regulierungsbehörden.“

Axel Deininger CIO, Utimaco:

„Auch wenn die Deadline für Hochrisiko-KI-Produkte verschoben wurde, bleibt der 2. August ein wichtiger Meilenstein in der Umsetzung des EU AI Acts. Ab diesem Datum werden die Transparenzanforderungen verpflichtend. Während für die meisten Anwender von KI-Systemen ein Label genügt, müssen Anbieter und Betreiber von KI-Systemen mit allgemeinem Verwendungszweck ihre Outputs auch maschinenlesbar kennzeichnen.

Ein ergänzend zum AI Act veröffentlichter Code of Practice sieht dafür signierte Metadaten vor. Für diese Signatur benötigen Anbieter und Betreiber sichere kryptografische Systeme, um Unmanipulierbarkeit sicherzustellen. Hardware-Sicherheitsmodule (HSMs) bilden die hardwarebasierte Grundlage für die Sicherung der kryptografischen Schlüssel, mit denen digitale Signaturen überprüft werden – eine unverzichtbare Voraussetzung für den fälschungssicheren Nachweis der Herkunft von KI-Inhalten. Unternehmen aus der Branche sollten dabei aber nicht nur das ‘Jetzt’ im Blick haben, sondern auch die rasante Entwicklung von Quantencomputern. Zukunftssichere Verschlüsselungssysteme müssen kryptoagil sein, um auch mit neuen, quantensicheren Algorithmen arbeiten zu können.“

Petr Amrhyn, CEO von Swisscom Trust Services: 

„Der AI Act der EU ist ein wichtiger Schritt in Richtung mehr Vertrauen im digitalen Raum. Wir sollten diese Regularien nicht als Innovationsbremse sehen, sondern als Chance, mehr Akzeptanz für die Technologie in der Bevölkerung zu schaffen. Künstliche Intelligenz ist inzwischen ein fester Bestandteil der Gesellschaft und der täglichen Arbeit in Unternehmen geworden. Jetzt geht es darum, KI-generierten Content so zu kennzeichnen, dass Nutzerinnen und Nutzer es direkt erkennen können. Dies geht weit über das Labelling als „AI Generated“ bei künstlich erzeugten Bildern hinaus. Die Inhalte sollen von KI-Systemanbietern auch maschinenlesbar gekennzeichnet werden. Vor allem in regulierten Kontexten wird dies wichtig. Verantwortliche sollten stets nachvollziehen können, wo wann welches KI-Modell Input geliefert oder Arbeitsschritte selbstständig übernommen hat. Automatisierbare Timestamping- und Signaturfunktionen werden in diesem Zusammenhang zur Pflicht für Unternehmen, die KI tief in ihre Geschäftsprozesse einbinden wollen."

Tim Beck, CEO und Co-Founder von BLP Digital:

„Die Absicht hinter dem EU AI Act ist richtig: Menschen vor Missbrauch schützen. Das Problem ist die Umsetzung – und die ist typischer Bürokratie-Irrsinn. Alles ist entweder klein-klein durchreguliert oder so schwammig, dass am Ende Juristen statt Ingenieure entscheiden, was möglich ist.

Ein Beispiel: KI kann Bewerbungsprozesse deutlich beschleunigen. Aber bereits das Vorsortieren von Lebensläufen gilt unter dem AI Act als Hochrisiko-System. Das bedeutet konkret: technische Dokumentation, Protokollierungspflichten, menschliche Aufsicht, Konformitätsbewertung und die Registrierung in einer EU-Datenbank.

Dabei reden wir über ein Tool, das der Personalabteilung einfach nur helfen soll, aus 500 Bewerbungen die 20 relevantesten herauszufiltern. Und das ist kein Einzelfall. Der AI Act ist voll von solchen Beispielen, bei denen aus praktischen Werkzeugen bürokratische Großprojekte werden.

Wer den verantwortungsvollen Einsatz von KI so kompliziert macht, dass Unternehmen Projekte lieber aufschieben oder ganz bleiben lassen, schützt niemanden. Ganz im Gegenteil: Er bremst Innovation, gefährdet die Wettbewerbsfähigkeit und überlässt die technologische Führung anderen.“

Jochen Schwill ist einer der prägendsten Köpfe der deutschen Energiewende. 2009 gründete er Next Kraftwerke, baute eines der größten virtuellen Kraftwerke Europas auf und machte das Unternehmen zum viertgrößten Direktvermarkter von Ökostrom in Deutschland – bevor Shell es 2021 für rund 100 Mio. Euro übernahm.

2023 meldete sich Schwill mit SpotmyEnergy zurück im operativen Maschinenraum – und zeigte sofort, wie sich die Spielregeln ändern, wenn ein bewiesener Serial Entrepreneur erneut an den Start geht. Innerhalb von nur zwölf Monaten nach der Gründung strukturierte Schwill ein Finanzierungspaket von rund 60 Millionen Euro. Der Clou dabei: Anstatt das Gründungsteam durch eine massive Equity-Runde unnötig zu verwässern, sicherte er sich für den kapitalintensiven Hardware-Rollout neben 10,5 Millionen Euro Venture Capital clevere 50 Millionen Euro an Fremdkapital. Parallel bewies er durch die frühe Übernahme des Mitbewerbers Zählerhelden, dass M&A-Strategien nicht erst für Scale-ups, sondern bereits in der Seed-Phase ein massiver Wachstumshebel sein können.

Doch was passiert psychologisch, wenn man eigentlich gar nicht mehr gründen müsste? Wie radikal anders verhandelt man Term Sheets, wenn man finanziell völlig unabhängig ist? Und ab wann wird die Fallhöhe des ersten Erfolgs zum Ballast für das zweite Unternehmen? Ein ehrliches Gespräch über den „Day After“ eines Exits, das Ego von Gründer*innen und den schmalen Grat zwischen VC-Due-Diligence und reiner Investor*innen-FOMO.

StartingUp: Jochen, was raubt einem nachts mehr den Schlaf: die Due-Diligence mit Shell für einen 100-Millionen-Exit oder die Formulare für den deutschen Messstellenbetrieb?

Jochen Schwill: Haha, ich kann eigentlich immer gut schlafen. Die Due Diligence mit Shell war eine besondere und intensive Phase, aber das gehört natürlich der Vergangenheit an. Jetzt treibt mich der Smart-Meter-Rollout voran, damit unsere aktuellen und potenziellen Kunden ihre Großverbraucher effizient und flexibel steuern können.

Die Lücke nach dem Verkauf

StartingUp: Wie tief ist das emotionale Loch am berüchtigten „Day After“, wenn man sein Lebenswerk nach über einem Jahrzehnt verkauft hat und die dominierende Aufgabe plötzlich wegfällt?

Jochen Schwill: Ja, das ist für jeden Gründer eine Herausforderung, denke ich. Wir brauchen alle eine Aufgabe oder das Gefühl, nützlich zu sein.

Die Illusion des Business Angels

StartingUp: Viele erfolgreiche Exits enden in einer Rolle als Investor*in oder Board-Member. Wann hast du gemerkt, dass dir reine Ratschläge vom Seitenrand nicht reichen und du wieder operativ tätig werden musst?

Jochen Schwill: Ich hatte, glaube ich, genau den gleichen Gedanken wie viele Gründer und habe auch manchmal während meiner Zeit bei Next Kraftwerke neidisch auf die andere Seite des Tisches – auf die der Investoren und Board-Member – rübergeschaut. Ich habe auch schon einige Angel-Investments gemacht und mache das heute noch. Aber gerade nach meiner Zeit bei Next Kraftwerke und vor der Gründung von SpotmyEnergy habe ich gemerkt, wie sehr mir die operative Arbeit fehlt. Ich bin gerne im Büro und arbeite mit Kollegen zusammen am Whiteboard. Das ist das, was mich antreibt und mir Energie gibt.

Der Fluch des Erfolgs

StartingUp: Nach einem dreistelligen Millionen-Exit ist die Fallhöhe gigantisch. Wie gehst du mit der Erwartung um, dass SpotmyEnergy ein Einhorn werden muss, und erlaubt man sich als Serial Entrepreneur gedanklich überhaupt noch das Scheitern?

Jochen Schwill: Die Erwartung habe ich bei SpotmyEnergy jetzt natürlich auch. Aber ich bin mir auch ganz sicher, dass SpotmyEnergy ein Meisterstück wird.

Der „Jochen-Schwill-Bonus“

StartingUp: Ihr habt in kürzester Zeit rund 60 Millionen Euro eingesammelt. Findet bei einem bewiesenen Namen auf dem Pitchdeck noch eine kritische Due Diligence statt, oder treibt die VCs reines FOMO, um die Runde um jeden Preis zu gewinnen?

Jochen Schwill: Ganz so einfach ist es dann leider nicht. Ich denke, mit Investoren und VCs ins Gespräch zu kommen, ist definitiv einfacher mit einem Exit im Rücken. Aber das alleine reicht natürlich nicht aus. Da muss die nächste Geschäftsidee auch inhaltlich stark sein. SpotmyEnergy überzeugt durch ein Produkt, das jetzt einfach im Markt gebraucht wird. Wir haben über 13 Gigawatt Batterieleistung in den Kellern deutscher Haushalte, die aktuell noch nicht vollständig für den Strommarkt genutzt werden. Mit unserer Komplettlösung für Haushalte aus Hard- und Software, die diese Leistung an den Markt bringt, um Strom zu sparen und gleichzeitig das Netz flexibel und nachhaltig zu unterstützen, haben wir das richtige Produkt zur richtigen Zeit aufgesetzt.

Verhandlungen auf Augenhöhe

StartingUp: Wie radikal anders verhandelt man Term Sheets, wenn man finanziell völlig unabhängig ist? Und was können Erstgründer*innen von dieser Verhandlungsdynamik lernen?

Jochen Schwill: Für mich persönlich kann ich zumindest sagen, dass ich über die Jahre eine große Lernkurve durchlaufen habe. Aber gleichzeitig hat sich der Markt auch sehr verändert: Wir haben heute viel mehr Venture Capital im Bereich Pre-Seed- und Seed-Investment-Runden als noch zu Zeiten von Next Kraftwerke. Das macht die Verhandlungen natürlich etwas einfacher, wenn es viele Fonds gibt.

Smarte Kapitalstruktur (Equity vs. Debt)

StartingUp: Mit 10,5 Millionen Euro Equity und über 50 Millionen Euro Fremdkapital ist eure Seed-Finanzierung sehr untypisch strukturiert. Ist dieser Weg ein replizierbarer Hebel für andere Gründer in kapitalintensiven Märkten, um die eigene Verwässerung zu stoppen?

Jochen Schwill: Das gilt sicherlich nicht für jedes Geschäftsmodell. Für SpotmyEnergy eignet sich eine Fremdkapital-Fazilität, weil wir eben in Hardware involviert sind. Das gibt uns überhaupt erst die Möglichkeit. Es kommt also immer stark auf das Produkt an.

Die Wohlstands-Asymmetrie

StartingUp: Heute bist du finanziell abgesichert, baust aber wieder ein Team auf, das für den Erfolg brennen soll. Wie erzeugt man diesen „Hunger“ im Unternehmen, wenn die finanzielle Realität des Gründers eine völlig andere ist als die der Angestellten?

Jochen Schwill: Haha, der Hunger ist immer da! Und Nudeln gibt es übrigens auch immer noch regelmäßig. Bei mir war der innere Antrieb immer schon mehr als ein finanzieller Anreiz. Das ist ein bisschen wie die Lust am Gewinnen. Wir haben eine Strategie, bauen ein Team auf und entwickeln ein super Produkt. Der Lohn ist es dann vielmehr, zu sehen, dass das entwickelte Produkt auch wirklich funktioniert. Wir sind alle super motiviert und hungrig – und ich bin es auch.

Das „Ocean’s Eleven“-Prinzip

StartingUp: Neigt man als Serial Entrepreneur beim zweiten Mal dazu, einfach die alte Gang vom vorherigen Start-up wieder zusammenzutrommeln? Oder ist das brandgefährlich, weil man so unbewusst alte Muster in das neue Unternehmen kopiert?

Jochen Schwill: Ich habe, glaube ich, eine gute Mischung gefunden aus einigen langjährigen Wegbegleitern und vielen neuen, jungen Leuten, die Lust haben, die Energiewende mitzugestalten. Aber wenn man merkt, dass etwas aus alten Erfahrungen funktioniert, warum sollte man darauf nicht zurückgreifen?

Die „Unlearn“-Kurve

StartingUp: Welchen Ratschlag, den du nach deinem Exit als Mentor an First-Time-Founder weitergegeben hast, empfindest du heute – zurück im operativen Geschäft – als totalen Bullshit?

Jochen Schwill: Gute Frage, das weiß ich gar nicht so genau. Ich habe sicherlich den einen oder anderen Tipp hinsichtlich der Unternehmenskultur gegeben. Aber die Kultur ist eben immer sehr unterschiedlich. Da gibt es keine Blaupause. Ein Beispiel, das mir dazu einfällt, ist Remote Work. Für mich ist das noch nie etwas gewesen und ist es auch heute nicht. Ich sehe aber auch sehr viele erfolgreiche Firmen, die komplett remote funktionieren. Heute würde ich da deutlich individueller auf die Kultur und Strukturen im Unternehmen schauen, bevor ich Ratschläge dazu gebe.

M&A als Wachstumshebel

StartingUp: Ihr habt extrem früh das Portfolio von Zählerhelden übernommen. Welchen strategischen Rat gibst du anderen Gründern: Ab wann ist es sinnvoll, Marktanteile der Konkurrenz zuzukaufen, anstatt sich rein auf organisches Wachstum zu verlassen?

Jochen Schwill: Dieser konkrete Fall war für uns viel mehr eine Gelegenheit als ein struktureller Buy oder eine Build-Strategie. Dafür ist der Markt auch noch zu jung. Wir sind aktuell bei einer Penetration von 5,5 Prozent an Smart Metern deutschlandweit. Da gibt es noch gar nicht so viel aufzukaufen. Ich denke, diese Marktphase kommt etwas später.

David gegen (alte) Goliaths

StartingUp: Mit SpotmyEnergy greift ihr nun direkt das Kernrevier der etablierten lokalen Stadtwerke an – das Privatkundengeschäft. Sind die Stadtwerke heute wachsamere und härtere Gegner, als es die großen Energieversorger vor 15 Jahren waren?

Jochen Schwill: Aktuell spüren wir eher noch zu wenig Wettbewerb. Der Markt ist neu und riesig. Wir brauchen viele Player, die den Markt aktivieren. Die Stadtwerke sehen wir übrigens nicht nur als Wettbewerber, sondern auch als Partner.

StartingUp: Danke, Jochen Schwill, für die spannenden Insights.

Das Interview führte StartingUp-Chefredakteur Hans Luthardt

Schnelligkeit, Vernetzung und eine blitzschnelle Time-to-Market: Das sind die Lebensadern erfolgreicher Start-ups. Doch genau dieses Mantra – „Move fast and break things“ – öffnet Cyberkriminellen heute Tür und Tor. Längst sitzen Hacker*innen nicht mehr in dunklen Kellern und knacken mühsam komplexe Codes. Sie nutzen automatisierte Plattformmodelle und Abos aus dem Darknet, um im großen Stil massenhaft Daten abzugreifen.

Eine umfassende Auswertung von Baobab Risk Solutions im aktuellen Data Breach Report zeigt erschreckende Zahlen – und auch wenn die Daten keinen Anspruch auf vollständige Marktrepräsentativität erheben, sprechen die Trends eine klare Sprache: Ein Drittel der Kleinunternehmen hortet riesige Mengen sensibler Daten, doch bei mehr als der Hälfte fehlt es am grundlegendsten Schutz.

Wir haben mit Vincenz Klemm, Mitgründer und Geschäftsführer des Cyber-Assekuradeurs Baobab Risk Solutions, gesprochen – über verhängnisvolle Produktentscheidungen, gefährliche Cloud-Illusionen, den Due-Diligence-Hammer bei Finanzierungsrunden und die Frage, ob Sicherheit für junge Start-ups überhaupt noch bezahlbar ist.

StartingUp: Vincenz, euer Data Breach Report zeigt, dass selbst kleine Firmen mit weniger als 5 Millionen Euro Umsatz oft riesige Mengen sensibler Daten verwalten. Dennoch glauben viele Gründer, sie seien zu unbedeutend für Hacker. Wie kalkulieren automatisierte Angreifer heute den „Wert“ eines Start-ups und warum ist diese gefühlte Unsichtbarkeit in der Skalierungsphase so gefährlich?

Vincenz Klemm: Das Vorgehen moderner Cyberkrimineller ist heute rein opportunistisch. Das bedeutet, dass Opfer selten gezielt nach ihrem konkreten Unternehmenswert oder Umsatz ausgewählt werden. Stattdessen nutzen Angreifende schlichtweg jede sich bietende Gelegenheit, die sich durch eine Sicherheitslücke auftut. Möglich wird dies durch eine weitreichende Industrialisierung und Automatisierung der Cyberkriminalität. Hacker*innen kaufen heute im Dark Web massenhaft kompromittierte Zugangsdaten und setzen diese mithilfe von Bots vollautomatisiert ein.

Diese Schadsoftware klopft an tausende digitale Türen gleichzeitig. Durch diesen extrem hohen Automatisierungsgrad ist der Aufwand für einen Cyberangriff drastisch gesunken – die Grenzkosten für die Kriminellen gehen quasi gegen null. Vor diesem Hintergrund spielt die Unternehmensgröße für die Angreifenden keine Rolle mehr. Ob ein Betrieb 20 oder 2.000 Mitarbeitende hat, ist den automatisierten Systemen völlig egal. Was zählt, ist einzig und allein die verwundbare Schnittstelle. Die Bedrohung ist damit absolut allgegenwärtig geworden und trifft längst nicht mehr nur Großkonzerne.

StartingUp: Für nur 250 Dollar im Monat können Kriminelle Darknet-Abos für gestohlene Datensätze buchen. Nutzen Hacker hier exakt die SaaS- und Skalierungslogiken der Tech-Welt gegen uns? Und wie gelingt jungen Unternehmen der Spagat zwischen schnellem Wachstum und IT-Sicherheit?

Vincenz Klemm: Cyberkriminalität ist heute eine hochprofessionell aufgestellte, moderne Industrie, die exakt dieselben Business-Logiken, SaaS-Strukturen und Skalierungseffekte nutzt wie die erfolgreichsten Tech-Unternehmen der Welt. Anstatt das Rad neu zu erfinden, sollten Start-ups konsequent etablierte SaaS-Tools und Marktführer wie AWS für die Cloud-Infrastruktur oder 1Password für das Identitätsmanagement nutzen. Diese Anbieter verfügen über riesige, dedizierte Security-Teams und robuste Sicherheitsmechanismen, die ein junges Unternehmen nicht selbst finanzieren könnte. Durch dieses Modell liegt die Sicherheitsverantwortung für die grundlegende Infrastruktur nicht mehr allein beim eigenen Team, sondern wird mit den zertifizierten Providern geteilt. So lässt sich maximale Geschwindigkeit mit professionellem Schutz verbinden.

StartingUp: Trotz des Anspruchs technologischer Exzellenz zeigt euer Report, dass über die Hälfte der kleineren Unternehmen auf eine Multi-Faktor-Authentifizierung (MFA) verzichtet und Passwörter oft im Klartext vorliegen. Warum klaffen Anspruch und Wirklichkeit beim grundlegenden Zugangsschutz so weit auseinander?

Vincenz Klemm: Es ist ein Paradoxon der Gründerszene: Man entwickelt hochkomplexe Plattformen, lässt aber die digitale Vordertür offenstehen. In der typischen „Wachsen, Wachsen, Wachsen“-Phase liegt der Fokus fast ausschließlich auf Schnelligkeit. Essenzielle Maßnahmen wie die Multi-Faktor-Authentifizierung (MFA) werden weggelassen, weil sie fälschlicherweise als Tempobremse wahrgenommen werden. Man will keine Reibung – und opfert die Basis-Security.

Dabei ist Security-Exzellenz kein späteres Zusatzprojekt, sondern muss organisch mitwachsen. Sicherheitsmaßnahmen sollten von der ersten Sekunde an aktiv gelebt werden. Der entscheidende Hebel ist die Kultur: Wer MFA von Tag eins an verankert, etabliert Sicherheit als ganz normalen Standard. Wer das Thema erst bei 50 Mitarbeitenden nachträglich einführen will, kämpft gegen schlechte Gewohnheiten.

StartingUp: Der Trend geht hin zu „Info-Stealern“, die Zugangsdaten und aktive Session-Cookies direkt aus dem Browser fischen. Da in Start-ups oft private und berufliche Endgeräte verschwimmen (BYOD) : Wie können sich Gründer schützen, wenn Angreifer sich mit völlig legitimen Zugangsdaten des eigenen Teams einloggen?

Vincenz Klemm: Gegen Info-Stealer, die Session-Cookies und Passwörter direkt aus dem Browser fischen, hilft nur ein radikales Umdenken: weg vom Vertrauen in Passwörter, hin zu einer strikten Zero-Trust-Architektur. Nach dem Prinzip „Niemals vertrauen, immer überprüfen“ darf keinem Gerät und keinem Nutzenden standardmäßig vertraut werden – völlig egal, ob es sich um das private Smartphone oder den Firmenlaptop handelt. Jeder Zugriff muss kontinuierlich und kontextbasiert verifiziert werden.

Den effektivsten und pragmatischsten Schutz vor unbefugten Zugriffen bietet dabei eine lückenlose MFA. Selbst wenn Passwörter gestohlen werden, scheitern automatisierte Angriffe in der Regel am fehlenden zweiten Faktor. Damit dieses Schutzschild hält, ist ein sauberes Konfigurationsmanagement wichtig. Start-ups müssen ihre Systemeinstellungen systematisch absichern, überwachen und pflegen. Nur so wird verhindert, dass Sicherheitslücken durch Fehlkonfigurationen entstehen – etwa weil MFA für bestimmte Admin-Schnittstellen versehentlich deaktiviert wurde oder Session-Cookies zu lange gültig bleiben. Wer diese drei Säulen kombiniert, entzieht Info-Stealern die Grundlage, selbst wenn das Gerät eines Mitarbeitenden bereits kompromittiert ist.

StartingUp: Fast 40 Prozent der Schäden entstehen durch Phishing, wobei bereits 80 Prozent dieser Social-Engineering-Angriffe KI-gestützt ablaufen. Wie leicht hebeln solche personalisierten, täuschend echten KI-Angriffe die „menschliche Firewall“ im stressigen Start-up-Alltag aus?

Vincenz Klemm: Weil die Angriffe täuschend echt wirken, ist das gezielte Training der Mitarbeitenden eine essenzielle Sicherheitsmaßnahme, um den Faktor Mensch resilienter zu machen. Bei der SaaS-Cloud-Nutzung sollte man dem Prinzip „Least Privilege“ folgen. Durch das Prinzip der minimalen Rechte wird die Vergabe übermäßiger Rechte vermieden, was den potenziellen Schaden im Ernstfall begrenzt.

Zudem bildet die Multi-Faktor-Authentifizierung auch hier einen zentralen Baustein für den Schutz von Konten und Systemen. Unterstützung kommt dabei auch von den großen Tech-Konzernen, die die Sicherheit aktiv stärken, indem sie beispielsweise automatische Warnmeldungen bei Logins von ungewöhnlichen Standorten ausgeben.

StartingUp: Gerade kleinere Unternehmen weisen oft erhebliche Lücken bei der Patch-Disziplin auf. Wie stark schauen Investoren bei Finanzierungsrunden oder Exits heute auf die IT-Hygiene? Werden unentdeckte Leaks oder fehlendes MFA zum echten Dealbreaker in der Due Diligence?

Vincenz Klemm: Kritische Schwachstellen sind auch bei Finanzierungsrunden und Exits ein absolut relevantes Thema, weshalb Investor*innen heute längst nicht mehr nur eine klassische Tech-Due-Diligence, sondern gezielte Cyber Security Due Diligences durchführen. Ein echter Dealbreaker ist die mangelnde IT-Hygiene im Normalfall jedoch nur dann, wenn die Mängel schlichtweg nicht behebbar oder extrem gravierend sind.

Stattdessen führen unentdeckte Leaks, fehlendes MFA oder veraltete Software in der Praxis häufig zu konkreten Auflagen: Die Verbesserung der Sicherheitsstandards wird dann zu einer Bedingung gemacht, die es nach dem Closing – oder in besonders akuten Fällen bereits direkt davor – konsequent umzusetzen gilt.

StartingUp: Durch die neue NIS2-Richtlinie wird IT-Sicherheit wie der MFA-Einsatz europaweit zur gesetzlichen Pflicht. Das klingt nach Bürokratie und teuren Beratern. Können sich Bootstrapping- oder knapp finanzierte Seed-Start-ups diese neuen Standards personell und finanziell überhaupt leisten?

Vincenz Klemm: Die Einführung von Standards wie MFA ist für Bootstrapping-Start-ups oder knapp finanzierte Seed-Unternehmen finanziell und personell absolut machbar, da es sich hierbei hauptsächlich um ein kulturelles Problem handelt. Es scheitert in den Unternehmen meist überhaupt nicht an der Technik, sondern an der Akzeptanz, den Gewohnheiten und der Mentalität der Mitarbeitenden.

Aus technologischer und budgetärer Sicht ist die Hürde extrem niedrig: Es gibt auf dem Markt nur sehr wenige IT-Lösungen oder Systeme, die MFA technisch überhaupt nicht unterstützen. Somit lässt sich die gesetzliche Pflicht mit einer hohen technischen Kompatibilität zu sehr geringen Kosten umsetzen.

StartingUp: Kritisch gefragt: Müssen Start-ups ihr knappes Budget wirklich in MDR-Dienste und Cyber-Policen stecken? Reicht es nicht völlig aus, wenn sie einfach kompromisslos ihre Hausaufgaben machen – also MFA erzwingen, Software patchen und Backups testen?

Vincenz Klemm: IT-Hausaufgaben wie MFA, Patches und Backups kompromisslos zu erledigen ist zwar das Fundament, reicht allein jedoch nicht aus, da effektive IT-Sicherheit auf dem Layer-Prinzip basiert. Bei diesem Schichtenmodell ergänzen sich mehrere Schutzebenen gegenseitig: Je mehr Schichten implementiert sind, desto stärker ist der Gesamtschutz. Managed Detection and Response (MDR) fungiert hierbei als eine weitere, hochwirksame Sicherheitsebene.

Beim Baobab MDR setzen wir beispielsweise auf eine flexible Abrechnung pro Seat und ohne Mindestabnahme an Geräten, was gerade für kleinere Teams eine hohe Kosteneffizienz bietet. Zudem bringt das Auslagern an ein hochprofessionelles Security Operations Center (SOC) einen enormen Ressourcen- und Wissensgewinn: Das Start-up spart wertvolle eigene Manpower und nutzt direkt externes Expertenwissen, das intern oft gar nicht vorhanden ist.

StartingUp: Danke, Vincenz Klemm, für die spannenden Insights.

Das Interview führte StartingUp-Chefredakteur Hans Luthardt