Aktuelle Events
Fabiola Munguia: Ethical Hacking
Über 100.000 Cyberkriminalitätsdelikte wurden 2020 allein in Deutschland registriert – Tendenz steigend. Fabiola Munguia und Grigory Emelianov wollen mit Secfix den All-in-One-Shop für Cybersecurity bauen und damit Unternehmen bestmöglich IT-sicher machen.
Betreff: „Glückwunsch! Sie haben eine Million Euro in unserer Lottoziehung gewonnen! Jetzt Link klicken und Gewinn erhalten.“ Die Freude über den vermeintlichen Lottogewinn währt meist nur kurz: Denn diese und ähnliche Fake-Nachrichten („Link klicken und Paketsendung verfolgen“), per E-Mail oder SMS verschickt, gehören inzwischen zum Alltag der Cyberpirat*innen und deren Kreativität kennt kaum Grenzen.
Häufig genügt dann schon der Klick auf einen in der Nachricht integrierten Link, mit dem der Download eines Schadprogramms (Maleware) oder Virus beginnt, das sich – ebenfalls oft unbemerkt – zum Daten-Blutsauger entwickeln kann. Passwörter, Social-Media-Profile, E-Mail-Accounts und Bankzugangsdaten sind dann plötzlich weg oder nicht mehr erreichbar. Sofern man seine Dateien, Fotos und Videos in einer ungenügend geschützten Cloud gespeichert hat, könnten auch diese fortan unerreichbar bleiben, der Computer an sich nicht mehr reagieren und Freund*innen bzw. Arbeitskolleg*innen seltsame Links vom eigenen Messenger-Konto geschickt bekommen, die man selbst gar nicht versendet hat.
Bei solchen Cyberattacken ist jedoch nicht nur das eigene private Netzwerk in akuter Gefahr, sondern auch Firmenwebsites oder sensible Daten von Kund*innen, sofern die attackierte Person entsprechende Zugänge hat. Meist geschieht diese Art von Piraterie im Verborgenen und ermöglicht es den Betrüger*innen, sich monatelang Zugang und Zugriff zu verschaffen, quasi als U-Boot im eigenen digitalen Leben oder digitale(r) Spion*in im Unternehmen.
Das kriminelle Ziel: Daten, Daten, Daten
„Mitarbeiter*innen können große Schwachstellen im Unternehmen sein“, weiß auch Fabiola Munguia, die das Cybersecurity-Unternehmen Secfix im April 2021 gegründet hat. Dabei benötigt es in diesem Fall nur das richtige Onboarding, damit der Mitarbeitende von Anfang an lernt, wie wichtig es ist, ein sicheres Passwort zu wählen oder das neueste Update zu installieren. Grundsätzlich sind Sicherheitslücken leicht vermeidbar, sofern man denn weiß, wo sie zu finden sind.
Allerdings ist auch klar: Mit der zunehmenden Digitalisierung haben sich auch die Kriminellen weiterentwickelt; Unternehmen werden immer öfter Zielscheibe von Cyberangriffen. Eine aktuelle Studie des Bundeskriminalamts verzeichnet einen markanten Anstieg der Cyberkriminalität: 2020 wurden allein in Deutschland über 100.000 solcher Delikte registriert. Gründe sind die bereits erwähnte fortschreitende Digitalisierung aller Lebensbereiche, die durch die Corona-Pandemie zusätzlich vorangetrieben wurde, die zunehmende Professionalisierung der Cyberkriminellen und sog. Cybercrime-asa-Services, die als kriminelle Offerten schon bei 1000 US-Dollar im Darknet starten. Das vorrangige Ziel aller Aktivitäten: Daten, Daten, Daten.
Das Mindset in die Wiege gelegt
Fabiola ist für ihr Wirtschaftsstudium nach Deutschland, genauer gesagt nach Hannover gekommen. Ihre Familie ist in El Salvador zu Hause, das Gründer*innen-Mindset bekam sie dort früh vorgelebt: „Ich komme aus einer Familie von Gründern“, erzählt die junge Unternehmerin, deren Mutter Restaurants in ganz Lateinamerika betreibt und deren Vater im internationalen Warenhandel tätig ist. „Zunächst wollte ich aber in die Corporate-Welt, um herauszufinden, wie die Prozesse in großen Konzernen funktionieren, welche Probleme es im Konzern gibt und welche Lösungen. Aber ich wollte auf jeden Fall mein eigenes Ding probieren“, so Fabiola, die, wie ihr Mitgründer Grigory Emelianov, zunächst in der Automobilindustrie gearbeitet hat. Grigory und Fabiola lernten sich im Studium kennen. Beiden war klar: Sie wollen zusammen ein Unternehmen gründen. Erste Ideen entwickelten die beiden vor rund zwei Jahren im Rahmen eines Workshops während einer Start-up-Messe. Konkret wurde es im März 2020 während eines Acceleratorprogramms. Ihnen wurde bewusst, dass sie eine Lösung im Cyberbereich entwickeln wollten und begannen, mit ersten Pilotkund*innen zu reden. Zunächst unter dem Namen requestee gestartet, später umbenannt in Secfix, wurde zur weiteren Entwicklung auch eine sechsstellige Summe von Business Angels eingesammelt.
Die Investor*innen – Seriengründer*innen und erfahrene Unternehmer*innen – unterstützen das Secfix-Team seitdem mit Kapital und profundem Know-how. Seit diesem Sommer zählt das Start-up insgesamt elf Mitarbeitende, sieben davon kamen erst kürzlich hinzu – durchaus eine Herausforderung für ein noch sehr junges Unternehmen. In nur neun Monaten wurde die Cybersecurity-Plattform entwickelt – schnell war klar, dass Grigory und Fabiola mit ihrer Idee aufs richtige Pferd gesetzt haben: Die Nachfrage ist groß.
Wenig Plan rund ums Thema IT-Security
Für jemanden, der von IT wenig Ahnung hat, mag es schwer sein, das eigene Unternehmen IT-sicher zu gestalten, geschweige denn, einen Ethical Hacker zu engagieren, der vertrauenswürdig ist. So nennt man Programmierer, die ihre Fähigkeiten nutzen, um IT-Sicherheitslücken aufzudecken; das Gegenstück zum Hacker, der jemanden oder etwas Schaden zufügen möchte. Fabiola selbst ist keine Hackerin. „Da gibt es andere, die besser sind. Aber ich habe auch schon einige Schwachstellen selbst aufgedeckt. Oft braucht man gar kein fundiertes Coding-Wissen, um diese schnell zu erkennen.“
Bei ersten Interviews mit potenziellen Kund*innen fanden Fabiola und Grigory heraus, dass die Vorstellung, von einem Cyberangriff heimgesucht zu werden, bei den meisten kleinen und mittelgroßen Unternehmen lediglich zu einem Stirnrunzeln führt und IT-Sicherheitsstrategien oft gar nicht vorhanden sind. So verwundert es auch nicht, dass IT-Sicherheit häufig schon an sehr einfachen Sicherheitsvorkehrungen, wie etwa einer fehlenden Zwei-Faktor-Authentifizierung, scheitert. Letztere besteht aus dem Passwort und einem weiteren Sicherheitsschritt, wie bspw. der Bestätigung der Identität via Smartphone: einfach, aber sicher.
Zertifizierung als Gütesiegel
Secfix will Unternehmen ISO/IEC 27001 zertifizieren – und zwar innerhalb weniger Wochen statt der heute meist noch üblichen vielen Monate. Die internationale Norm ist eine Art internationaler Standard für Unternehmen, die sicherheitsrelevante Prozesse definiert haben. „Es ist ein Siegel, das man bekommt, um zu zeigen, dass man alle IT-Prozesse und die gesamte Organisation dokumentiert hat und alle Richtlinien befolgt“, erläutert Fabiola. Die Einführung des Informationssicherheitsmanagementsystems gemäß der Norm liegt in der Verantwortung der Geschäftsleitung von Unternehmen. „Der Geschäftsführer haftet persönlich, wenn etwas schiefgeht und er sich nicht gekümmert hat“, stellt Fabiola klar. Aber auch jene Unternehmen, die keine Zertifizierung brauchen, wie E-Commerce-Shops, sollten vorausschauend denken und Sicherheitsstandards einführen.
Die ISO-Zertifizierung dauert im Durchschnitt ein Jahr und verursacht Kosten im sechs- oder siebenstelligen Bereich, so die Gründerin. Bei Secfix soll der Prozess automatisiert und dadurch auch verkürzt werden. „Wir wollen der All-in-One-Shop für Cybersecurity sein“, so Fabiolas und Grigorys erklärtes Ziel. Dafür entwickeln sie eine Software, die demnächst gelauncht werden soll: Ein Kundenmonitoring-Programm, das es Unternehmen ermöglicht, sicherheitsrelevante Aspekte live per Computer zu überwachen und vor Sicherheitslücken rechtzeitig warnen soll. Auch eine Art von Agent, der beim Onboarding hilft und Mitarbeitende auf den neuesten Sicherheitsstand bringen soll, ist in Planung.
Wenn man erst mal gehackt wurde, ist es zu spät
Fabiola und Grigory hatten im passenden Moment den richtigen Riecher. Denn die Corona-Pandemie hat zu ganz neuen IT-Schwachstellen in Firmen geführt und damit zu einem wachsenden Bewusstsein für Sicherheitsaspekte. „Plötzlich war alles Remote, Prozesse mussten schnellstmöglich digitalisiert werden – und zeitgleich kam es zu immer mehr Hackerattacken“, so Fabiola. „Es ist so, dass zwar viele eine App bauen wollen, aber für die Sicherheit kein Budget bereitstellen möchten, weil sie eben noch nie gehackt wurden.“ Ein Trugschluss: Technologien entwickeln sich rasant weiter, selbst für Profis ist es herausfordernd, immer den neuesten Entwicklungen im Cybersecurity-Bereich zu folgen.
„Gerade wenn man ein Online-Business hat, sollte man hier nicht einsparen“, so Fabiola. Denn ein Cyberangriff kann beispielsweise einen mittelgroßen E-Commerce-Shop mehrere hunderttausend Euro kosten, abgesehen davon, dass das Vertrauen der Kund*innen danach neu aufgebaut werden muss. Im Cybersecurity-Bereich ginge es eben darum, mit kleinen Schritten konstant auf dem aktuellen Stand zu sein, und „das funktioniert auch ohne ein ,fancy Service‘“, so Fabiola.
Pentester und Ethical Hackers gesucht
Aber wie findet man Schwachstellen im Unternehmen? Zum Beispiel, indem man eine(n) Hacker*in bezahlt, das eigene Unternehmen, die Website oder die App zu hacken – einen sogenannten Pentester, den man ebenfalls über Secfix buchen kann und der zugleich auch ein Teil der ISO-Zertifizierung ist. „Neben dem eigentlichen Hacken geht es vor allem darum, dem Unternehmen zu zeigen, wo es Schwachstellen gibt und wie man diese beheben kann. Dies kann durchaus auch aus einer bestimmten Userrolle heraus passieren, dann etwa, wenn die gelaunchte App auf Sicherheitsmängel überprüft werden soll“, erläutert Fabiola.
Im Partner*innennetzwerk von Secfix sind Ethical Hackers gelistet, die bei Unternehmen wie Google, Mozilla oder Apple gearbeitet haben. Sie durchlaufen einen Zertifizierungsprozess, der neben Empfehlungen durch das Netzwerk auch Arbeitsproben beinhaltet. „Außerdem müssen sie uns Kundenbewertungen von Bestandskunden zeigen, die wir dann verifizieren“, so Fabiola. In den USA gibt es rund 7000 solcher Pentester, in Deutschland einige wenige. Der Markt wächst. „Die Nachfrage ist riesig, aber es gibt nicht genug Angebot“, weiß Fabiola.
Der typische Ethical Hacker hat tatsächlich einen Lebensweg wie aus einem Hollywoodfilm, wenngleich weniger glamourös. „Das können beispielsweise Teenager sein, die große Unternehmen hacken und dann sagen: ,Hey, ich habe euch gehackt!‘ Und Unternehmen wie Google oder Apple sind dann nicht wirklich unglücklich, so jemanden an Bord zu holen. Es ist eine Industrie, in der man sich durchaus seinen Arbeitgeber selbst suchen muss“, so Fabiola.
In Deutschland, Österreich und der Schweiz werden bereits acht Milliarden Euro jährlich in Cybersecurity investiert, 56 Milliarden Euro in ganz Europa. „Das ist ein riesiger Markt, der noch einmal wachsen wird“, ist Fabiola überzeugt. Kund*innen von Secfix sind vor allem Start-ups und KMUs. „Hier fehlt es meist an Netzwerk und Ressourcen – es scheitert an den Kosten. Wir versuchen, diese Lücke über Automatisierung zu schließen. Es gibt noch keine vergleichbare Monitoring-Lösung zu unserer, die den Prozess bis zu 90 Prozent automatisiert“, erläutert Fabiola. Daher wolle man sich auch nicht ausschließlich auf Deutschland konzentrieren. Neben der DACH-Region sei der Sprung nach Europa und in die USA mehr als naheliegend. Denn Cyberpirat*innen gibt es schließlich überall.
Diese Artikel könnten Sie auch interessieren:
Der Millionen-Pakt: Wie INTELLEGAM den Spagat zwischen Start-up-Freiheit und Konzern-Korsett meistert
Es war ein Paukenschlag im Frühjahr 2025, der weit über die Flure der Hochschule München hinaus hallte. Das australische Softwareunternehmen Infomedia kaufte sich für rund 6,1 Millionen Euro beim Münchner KI-Start-up INTELLEGAM ein. Ein klassischer Exit-Traum, so schien es, für das fünfköpfige studentische Gründerteam rund um Tobias Hettfleisch, Marc Gehring, Marco Zöller, Philipp Seiter und Hannes Burrichter.
Doch wer genauer hinsieht, erkennt schnell: Der Deal war kein Schlusspunkt, sondern der Beginn einer hochkomplexen Transformationsphase. Wir schreiben mittlerweile das Jahr 2026, und das Team aus dem Münchner Vorort Neuried muss nun beweisen, dass seine Technologie auf der globalen Bühne bestehen kann, ohne dass die eigene Identität im Räderwerk eines börsennotierten Konzerns zermahlen wird.
Die Realität nach dem Handschlag
Die Tinte unter dem Vertrag war kaum trocken, da begann für INTELLEGAM der operative Realitätscheck. Von der Kaufsumme flossen rund 1,2 Millionen Euro direkt als Working Capital in das Start-up. Dieses frische Kapital fungierte als Brandbeschleuniger für die Produktentwicklung, brachte jedoch völlig neue Spielregeln mit sich. Aus dem agilen Spin-off des Masterstudiengangs „Applied Business Innovation“ der HM Business School wurde über Nacht ein integraler Bestandteil eines globalen Daten-Ökosystems. Infomedia bedient weltweit über 250.000 Branchenexpert*innen bei rund 50 OEM-Marken in 186 Ländern. Plötzlich ging es für das Münchner Team nicht mehr nur um die Beratung lokaler Firmen in Deutschland, sondern um die nahtlose Integration ihrer KI-Lösungen in extrem heterogene, internationale Konzernstrukturen.
Vom Proof of Concept zur globalen Skalierung
Die technologische Kernkompetenz von INTELLEGAM – die Umwandlung komplexer, unstrukturierter Fahrzeugdaten in sofort abrufbares Wissen – musste in den vergangenen Monaten den ultimativen Stresstest bestehen. Vor dem Deal nutzten laut Unternehmensangaben bereits asiatische Automobilhersteller wie BYD und Nissan die Software erfolgreich in Europa. Doch durch das gewaltige Vertriebsnetzwerk der Australier wuchs der Druck zur Massentauglichkeit. Produkte wie der „Repair Assistant“, der komplexe Schaltpläne in einfache Reparaturanleitungen für Mechaniker*innen übersetzt, oder die intelligenten Voice- und Web-Assistenten für den Kund*innenservice, mussten nun für unterschiedlichste Märkte und in diversen Sprachen fehlerfrei funktionieren. Die proprietäre Sucharchitektur, die das gefürchtete Halluzinieren der KI durch Retrieval-Augmented Generation nahezu komplett ausschließen soll, wurde dabei zum wichtigsten Verkaufsargument gegenüber skeptischen Werkstattleiter*innen weltweit.
Das Damoklesschwert der Earn-out-Klausel
Ein genauer Blick auf die Transaktionsstruktur von 2025 offenbart eine strategische Finesse, die gleichzeitig eine enorme psychologische Bürde darstellt. Infomedia erwarb zunächst nur die Hälfte des Unternehmens. Die restlichen 50 Prozent können die Australier innerhalb von fünf Jahren übernehmen, sofern vorab definierte, harte finanzielle und strategische Ziele erreicht werden. Die künftige Unternehmensbewertung ist dabei direkt an Umsatz und Profitabilität gekoppelt. Diese Konstruktion schützt Infomedia vor Fehlinvestitionen, erzeugt aber für das Münchner Team einen unerbittlichen Leistungsdruck. Die Gründer befinden sich seitdem in einem ständigen Balanceakt: Sie müssen aggressive Wachstumsziele im Vertrieb erreichen, dürfen aber die kostenintensive Weiterentwicklung ihrer Basistechnologie nicht vernachlässigen.
Die Verteidigung des „technologischen Burggrabens“
Während INTELLEGAM mit Infomedia im Rücken den Aftersales-Markt beackert, schläft die Konkurrenz der BigTech-Konzerne nicht. Das Start-up veredelt Basis-Sprachmodelle für den hochspezifischen Automobil-Gebrauch. Ihr eigentlicher Burggraben ist die Fähigkeit, verstaubte Service-Bulletins, Tabellen und kryptische Herstellerhandbücher fehlerfrei zu strukturieren. Doch dieser Vorsprung droht perspektivisch zu schmelzen. Die generischen Basis-Modelle großer Tech-Giganten verfügen über immer gewaltigere Kontextfenster und lernen rasant, riesige Datenwüsten nativ und ohne große Vorstrukturierung zu verstehen. INTELLEGAM muss deshalb im Eiltempo beweisen, dass ihr tiefes Domänenwissen im Automobilsektor gepaart mit den Daten von Infomedia einen echten, unersetzbaren Mehrwert bietet, der über eine bloße API-Anbindung hinausgeht.
Die menschliche Komponente des Half-Exits
Neben den technologischen und vertrieblichen Hürden ist die Zeit nach dem großen Deal vor allem eine Reifeprüfung für die Unternehmenskultur. Die Dynamik eines studentischen Gründerteams kollidiert in der Realität unweigerlich mit den Erwartungen eines globalen Software-Konzerns. Das Team ist gewachsen, Strukturen mussten eingezogen und Rollen professionalisiert werden. Für die Gründer stellt sich damit auch die Sinnfrage nach der eigenen Identität im neuen Konstrukt. Sind sie noch die agilen Visionäre, die eine Industrie umkrempeln, oder navigieren sie bereits im Fahrwasser etablierter Manager? Genau diese innere Haltung wird letztlich darüber entscheiden, ob die strategische Ehe mit Infomedia eine nachhaltige Erfolgsgeschichte bleibt.
Anmerkung der Redaktion: INTELLEGAM hat auf unsere vertiefenden Fragen zunächst geantwortet, diese Freigabe vor der Veröffentlichung jedoch wieder zurückgezogen. Als Grund nannte das Unternehmen: „Die uns bereitgestellten Fragen sind legitim, aber in Ihrer Formulierung nicht vereinbar mit unserem öffentlichen Auftritt.“
Glitter Spritz: Popstar trifft Bootstrapping
Warum Bill Kaulitz nicht als Werbegesicht, sondern als Mitgründer beim Aperitif-Start-up Glitter Spritz der Gründer Lupo Porschen und Basti Fischer einsteigt – und was die Gründer*innenszene daraus lernen kann.
Wenn ein internationaler Popstar bei einem deutschen Getränke-Start-up einsteigt, klingeln in der Branche normalerweise die Alarmglocken: Ist das die nächste kurzlebige Influencer-Kampagne? Bei der Berliner Marke Glitter Spritz der Craft Circus GmbH wählt man einen anderen Weg. Tokio-Hotel-Frontmann Bill Kaulitz wird nicht nur Werbegesicht, sondern steigt aktiv als Mitgründer und Gesellschafter in die eigens dafür ausgegründete Glitter Spritz GmbH ein. Ab dem 9. März 2026 startet die begleitende nationale Handelskampagne. Ein Deal, der strategisch wertvoll ist – und auf einem Fundament ruht, das in der Start-up-Welt selten geworden ist.
Vom WG-Zimmer zur Brand-Maschine
Die Historie von Glitter Spritz ist keine klassische VC-finanzierte Start-up-Story. Die Marke entspringt der Craft Circus GmbH, die 2014 von den Studienfreunden Lupo Porschen und Basti Fischer gegründet wurde. Die beiden starteten ihr Unternehmen noch während des Studiums aus einer studentischen Wohngemeinschaft in der Hamburger Sternschanze heraus.
Die Manufaktur hat sich über zehn Jahre hinweg komplett ohne externes Investorenkapital (Bootstrapping) aufgebaut. Eine frühe strategische Entscheidung der Gründer war es, die eigentliche Destillation nicht selbst durchzuführen, sondern an eine Familienbrennerei in Rheinland-Pfalz auszulagern. So konnte sich das Team von Beginn an voll auf seine Kernkompetenzen konzentrieren: Produktentwicklung, Design, Marketing und den eigenständigen Vertrieb.
Erprobte Konzepte: "BIRDS" und "Flaschenpost" ebneten Weg
Für Bill Kaulitz ist das Investment kein Blindflug, denn Glitter Spritz ist keine unerprobte Neuentwicklung. Das Craft-Circus-Team hat in den vergangenen zehn Jahren mehrfach bewiesen, wie man Marken im Regal platziert und im Handel positioniert.
Den Anfang machte 2015 der BIRDS Dry Gin. Inspiriert von einer gemeinsamen Weltreise der Gründer, vereint der Gin 15 Botanicals aus fünf Kontinenten und bediente früh den Wunsch nach "Purpose": Mit jeder verkauften Flasche wird ein nachhaltiges oder soziales Projekt unterstützt.
2017 folgte der massentauglichere Flaschenpost Gin, der gezielt mit dem klassischen Image von Spirituosen brach. Abgefüllt in Apothekerflaschen, setzen die Gründer hier auf humorvolle Sprüche auf den Etiketten und fokussierten sich auf den lukrativen Geschenkemarkt. Bei diesem Produkt experimentierte Craft Circus auch erstmals mit visuellen USPs, die später bei Glitter Spritz weiterentwickelt wurden: Sondereditionen, die durch die Zugabe von Tonic Water ihre Farbe ändern oder bereits einen Glitzereffekt integriert haben.
Der Markt: Alkoholfrei boomt, klassischer Alkohol schwächelt
Mit Glitter Spritz agiert das Start-up in einem dynamischen Marktumfeld. Während der klassische Alkoholmarkt in Deutschland insgesamt rückläufig ist, wächst das Segment für Alternativen spürbar. Um unterschiedliche Zielgruppen zu bedienen, liefert die Marke zwei Varianten: eine Version mit 15 Prozent Alkohol und eine alkoholfreie Alternative.
Letztere trifft den aktuellen Zeitgeist: Laut Unternehmensangaben auf Basis von NielsenIQ-Daten belegte Glitter Spritz im Jahr 2025 Platz 2 der absatzstärksten alkoholfreien Aperitif-Marken im deutschen Lebensmitteleinzelhandel. Das Unternehmen erzielte in diesem Zeitraum einen mittleren sechsstelligen Absatz und verzeichnete ein zweistelliges Wachstum. Geschmacklich setzt das in Deutschland produzierte Getränk auf Bitterorange, Rhabarber und mediterrane Kräuter und positioniert sich fruchtiger und weniger bitter als herkömmliche Aperitifs.
Smartes Creator-Play oder kurzlebiger Hype?
Für Gründerinnen und Gründer bietet der Case "Glitter Spritz x Kaulitz" lehrreiche Ansatzpunkte, birgt aber auch branchenübliche Risiken. Der USP des Getränks ist primär visueller Natur: Ein essbarer Glitzer, basierend auf dem in der EU zugelassenen Lebensmittelfarbstoff Eisenoxid, sorgt im Glas für einen optischen Effekt. Solche "instagrammablen" Produkte generieren schnelle virale Aufmerksamkeit, bergen jedoch die Gefahr der Kurzlebigkeit. Wenn der Neuheitseffekt verfliegt, muss das Produkt zwingend über Geschmack und Markenidentifikation überzeugen, um dauerhafte Wiederkaufraten zu sichern.
Hier greift jedoch der strategische Schachzug: Dass Kaulitz nicht als reines Testimonial, sondern als echter Gesellschafter und Mitgründer einsteigt, ist ein starkes "Creator-Play". Während viele Creator-Brands an der operativen Umsetzung scheitern, trifft hier eine immense Reichweite auf ein krisenerprobtes Gründerteam, das Logistik, Produktion und den Vertrieb in über 5.000 Märkte und mehr als 15 Länder bereits etabliert hat. Die tiefe gesellschaftsrechtliche Bindung in einer gemeinsam gegründeten GmbH minimiert zudem das Risiko, dass der Prominente schnell das Interesse verliert.
Dennoch gleicht das Unterfangen im Einzelhandel einem Kampf David gegen Goliath. Der Aperitif-Markt wird von Konzernen mit massiven Marketingbudgets dominiert, und die Regalmeter im Supermarkt sind teuer und umkämpft. Auch wenn Glitter Spritz laut Daten zu den wachstumsstärksten Marken der Kategorie gehört, erfordert die geplante strategische Expansion im In- und Ausland enorme Ressourcen.
Letztlich zeigt der Fall eindrucksvoll, wie man ein bootstrapped Start-up durch gezieltes Design und iterativen Markenaufbau so weit skaliert, dass es für internationale Prominenz als Investment attraktiv wird. Wenn es dem Team um Fischer, Porschen und nun auch Kaulitz gelingt, den optischen Effekt zu einem festen Lifestyle-Attribut zu etablieren, hat das Unternehmen reales Potenzial, den Branchenriesen langfristig Marktanteile abzunehmen.
Mio.-Funding und leergekaufte Lager: Die Entwicklung des BioTech-Start-ups PerioTrap
Ein selektiver Wirkstoff gegen Parodontitis, ausverkaufte Zahnpasta-Bestände und frisch eingesammelte 2,9 Mio. Euro: Das BioTech-Start-up PerioTrap verzeichnet derzeit ein starkes Momentum. Doch wie tragfähig ist das Geschäftsmodell? Eine Analyse zwischen wissenschaftlicher Innovation, Crowdinvesting-Strategie und zahnmedizinischer Realität.
Das Timing war für PerioTrap günstig. Als die Fraunhofer-Gesellschaft Anfang 2026 eine Mitteilung über den neuartigen Wirkstoff des Start-ups gegen Parodontitis veröffentlichte, war das Medienecho groß. Die Folge: Die neu gelaunchte Mikrobiom-Zahnpasta des Unternehmens war innerhalb von zwölf Stunden ausverkauft. Auf diesen kommerziellen Soft-Launch folgte nun der finanzielle Nachschlag. Laut den offiziellen Angaben der Crowdinvesting-Plattform Companisto flossen in der aktuellen Finanzierungsrunde insgesamt 2,9 Millionen Euro in die Kassen, getragen vom Business-Angel-Netzwerk Companisto sowie einem Co-Investment der bmp Ventures (IBG-Fonds). Doch was macht PerioTrap für Anleger so interessant?
Von der Petrischale zum Produkt
Die Wurzeln von PerioTrap reichen bis ins Jahr 2013 zurück. Damals begann die Erforschung des Parodontitis-Erregers Porphyromonas gingivalis im Rahmen des internationalen, EU-geförderten Forschungskonsortiums TRIGGER. Treibende Kraft war der Pharmazeut Dr. Mirko Buchholz, der mit über 25 Jahren Erfahrung in der Wirkstoffentwicklung den Kern der heutigen Technologie erfand. 2019 folgte gemeinsam mit dem Wirtschaftsexperten Pierre Tangermann (heute CEO) die offizielle Ausgründung aus dem Fraunhofer-Institut für Zelltherapie und Immunologie (IZI) am Weinberg Campus in Halle (Saale).
Die Arbeitsteilung der Gründer ist klassisch: Buchholz fungiert als wissenschaftlicher Kopf (CSO), Tangermann übersetzt die Forschung als CEO in eine für Investor*innen verständliche „Equity Story“. Spätestens mit dem Gesamtsieg beim IQ Innovationspreis Mitteldeutschland im Jahr 2020 erlangte das Duo überregionale Sichtbarkeit, die konsequent für die Kapitalsuche genutzt wurde.
Modulation statt Breitbandwirkung
Der Markt, auf den PerioTrap zielt, ist groß. Parodontitis ist eine weit verbreitete Erkrankung; laut der repräsentativen Deutschen Mundgesundheitsstudie (DMS) leidet mehr als die Hälfte der Erwachsenen zwischen 35 und 44 Jahren an einer moderaten oder schweren Form. Die bisherigen Branchenstandards setzen meist auf Breitbandantibiotika oder Antiseptika wie Chlorhexidin. Das Problem dieser Lösungen: Sie greifen das gesamte orale Mikrobiom an und reduzieren auch die nützlichen Bakterien. Bei der Regeneration sind die aggressiven Parodontitis-Erreger oft schneller als die gesunden Bakterien – ein medizinischer Teufelskreis.
PerioTrap setzt stattdessen auf Selektivität. Nach Unternehmensangaben hemmt der patentierte Wirkstoff gezielt ein Enzym (die bakterielle Glutaminylcyclase) des Leitkeims P. gingivalis. Die krankmachenden Eigenschaften des Erregers sollen so blockiert werden, ohne das restliche Mikrobiom anzugreifen. Neben der frei verkäuflichen Zahnpasta für Endkund*innen positioniert das Start-up auch ein professionelles Pflege-Gel für die zahnärztliche Praxis. Zukünftig sollen Haustiere als weiterer Markt erschlossen werden.
Innovation oder ergänzendes Präparat?
Bei aller positiven Resonanz im Crowdinvesting darf das Geschäftsmodell kritisch eingeordnet werden:
- Die Grenzen der Biologie: Die Deutsche Gesellschaft für Parodontologie (DG PARO) lobte in einem aktuellen Statement vom Februar 2026 zwar den innovativen Ansatz aus den Laboren. Die Fachgesellschaft warnt jedoch davor, Parodontitis auf ein spezifisches Bakterium zu reduzieren. Es handele sich um eine polymikrobielle Infektion aus einem Zusammenspiel Hunderter Bakterienarten. Der PerioTrap-Wirkstoff attackiert den „Leitwolf“, kann die komplexe Krankheit als alleiniges Mittel jedoch nicht besiegen.
- Keine „Abkürzung“ für Patient*innen: Für den/die Endkund*innen birgt die Zahnpasta im Premium-Preissegment die Gefahr einer trügerischen Sicherheit. Gemäß den zahnmedizinischen Leitlinien der Bundeszahnärztekammer (BZÄK) und der Fachgesellschaften kann ein kosmetisches Zahnpflegeprodukt eine professionelle Diagnostik, mechanische Taschenreinigung und Therapieplanung beim Zahnarzt bzw. bei der Zahnärztin nicht ersetzen. Klinische Langzeitstudien am Menschen müssen erst noch beweisen, ob die Zahnpasta im Patient*innenalltag signifikante Effekte auf klinische Parameter wie Sondierungstiefen und Zahnfleischbluten hat.
- Crowdfunding als strategisches Instrument: Tangermann nutzt Plattformen wie Companisto sehr bewusst. Das bringt nicht nur Kapital, sondern auch sofortige Kund*innenkreise. Gleichzeitig räumt das Management ein, dass durch den Zuwachs an hunderten Kleininvestor*innen der administrative Abstimmungsprozess deutlich komplexer wird.
Klarer Fokus auf den Trade-Sale
Für die Start-up-Szene ist PerioTrap ein Beispiel dafür, wie komplexe „DeepTech“-Forschung in ein Consumer-Product übersetzt wird. Der Vertriebs-Soft-Launch als B2C-Zahnpasta generiert erste Umsätze, erzeugt mediale Aufmerksamkeit und senkt das wahrgenommene Risiko für institutionelle Investoren.
Doch das Endkunden-Geschäft mit Zahnpasta ist höchstwahrscheinlich nicht das finale Ziel der Gründer. Die Unternehmensstrategie deutet auf einen klassischen Trade-Sale hin: Man positioniert sich im stark wachsenden Segment der „Microbiome Oral Care“, baut Marktpräsenz und einen „Proof of Concept“ auf und macht sich als Übernahmeziel attraktiv. Große Akteure wie Colgate, GC Dental oder Haleon suchen kontinuierlich nach Innovationen in diesem Bereich.
PerioTrap hat mit dem jüngsten Funding und dem Verkaufsstart bewiesen, dass eine Nachfrage besteht. Nun folgt die anspruchsvollere Phase: Die Skalierung der Produktion und der wissenschaftliche Beweis, dass das große Interesse an der Mikrobiom-Zahnpasta dauerhaft gerechtfertigt ist und sich als fester Bestandteil der zahnmedizinischen Prävention etablieren kann.
Amba: Der Schlüssel zum Digital Detox
Drei Stunden und 19 Minuten – so lange hängen junge Erwachsene täglich auf Social Media, oft völlig unbewusst. Das Kölner Start-up Amba will diesen Scroll-Automatismus nun mit einem simplen haptischen Trick durchbrechen: Ein NFC-Schlüsselanhänger erzwingt eine physische Hürde. Doch kann das Konzept im Alltag wirklich bestehen?
Das 2025 von Yves Maurice Clever und Bastian Fischer gegründete Kölner Start-up Amba positioniert sich mutig im umkämpften Digital-Wellbeing-Markt. Statt auf strenge App-Verbote zu setzen, wollen die beiden 27-Jährigen das unbewusste Dauer-Scrollen auf Social Media mit einem physischen Schlüsselanhänger stoppen. Angesichts einer durchschnittlichen Social-Media-Nutzungsdauer von drei Stunden und 19 Minuten bei jungen Erwachsenen – wovon viel Zeit für rein gewohnheitsmäßiges Scrollen draufgeht – zielt Amba darauf ab, dieses Muster durch eine haptische Hürde zu durchbrechen.
Yves, der in Neuss Marketing studierte, beschäftigt sich schon lange mit digitaler Achtsamkeit, während Bastian als Informatiker das technische Know-how aus der Softwareentwicklung mitbringt. Angetrieben aus dem eigenen Frust über gängige Software-Lösungen, die sich mit wenigen Klicks umgehen ließen, begannen sie im Sommer vergangenen Jahres mit der Produktentwicklung, bevor im Oktober 2025 die offizielle Gründung in Köln folgte.
Haptik schlägt Habit
Doch wie verhindert man, dass der Griff zum NFC-Chip nicht bald zur nächsten unbewussten Gewohnheit wird? „Unbewusstes Scrollen funktioniert so gut, weil alles in derselben Bewegung passiert: Man nimmt das Handy in die Hand und ist sofort in der App“, analysiert Mitgründer Bastian. Ein physisches Element unterbreche genau diesen Automatismus.
Der entscheidende Vorteil gegenüber klassischer Software liege im Timing, so Bastian weiter: „Bildschirmzeit-Limits erscheinen meist erst im Scroll-Moment, wenn viele schon im Autopilot sind und sie reflexartig wegklicken. Bei Amba fällt die Entscheidung vorher.“ Nach dem haptischen Entsperren legen die Nutzer*innen fest, wie viel Zeit sie in der App verbringen möchten. Bastian betont: „Dieser kleine mentale Rahmen macht Social Media wieder zu einer bewussten Entscheidung statt zu einer Gewohnheit.“ Erste Tests scheinen den Gründern recht zu geben: Eigenen Angaben zufolge sei die Social-Media-Nutzung der Tester auf durchschnittlich 49 Minuten pro Tag gesunken.
Das Hardware-Paradoxon und die Konkurrenz
Der Ansatz der „Intentional Friction“ ist clever, doch der Markt verzeiht keine Fehler. Mit dem niederländischen Start-up Unpluq existiert bereits ein etablierter Konkurrent mit einem fast identischen NFC-Konzept. Yves sieht den Unterschied seines Produkts vor allem in der Systematik. „Viele bestehende Lösungen [...] funktionieren nach dem Prinzip: Man hält den Tag ans Smartphone, um Apps zu sperren, und deaktiviert die Sperre später wieder. Wir haben die Logik umgedreht“, kontert Yves. Bei Amba seien die Apps standardmäßig gesperrt und würden erst durch den Schlüssel freigeschaltet.
Zudem wolle man sich über eine extrem niedrige Einstiegshürde abheben: „Deshalb kostet der physische Tag bei uns nur einen symbolischen Euro und Nutzer können Amba zwei Wochen lang testen“, erklärt Yves den aggressiven Markteinstieg.
Der Kampf gegen die Abo-Müdigkeit
Dennoch muss sich Amba langfristig beweisen, insbesondere da laut einer ExpressVPN-Umfrage 38 Prozent der Konsument*innen explizit unter „Abo-Müdigkeit“ leiden. Ob die Nutzerschaft dauerhaft bereit ist, knapp 20 Euro im Jahr für einen softwarebasierten Verzicht zu zahlen, bleibt abzuwarten.
Bastian räumt offen ein: „Mit den physischen Tags verdienen wir tatsächlich kein Geld, sie decken lediglich die Produktionskosten.“ Er ist jedoch überzeugt, dass die Abo-Investition für die Nutzer*innen unverzichtbar bleibt, da das Suchtpotenzial der Apps nicht verschwinde. „Social-Media-Plattformen sind bewusst so gestaltet, dass sie möglichst lange Aufmerksamkeit binden. Viele Nutzer berichten uns, dass sie nach kurzer Zeit wieder in alte Muster zurückfallen, sobald sie die Unterstützung entfernen“, warnt Bastian. Das Ziel sei daher keine einmalige „Detox“-Kur, sondern ein Rahmen, um die Nutzung „langfristig kontrollierter zu gestalten“.
Technischer Flaschenhals zum Start
Erschwerend kommt aktuell ein stark restriktives System hinzu: Durch die Begrenzung auf das Betriebssystem iOS 18 bleiben der gesamte Android-Markt sowie Besitzer*innen älterer Apple-Geräte vorerst kategorisch ausgeschlossen. „Die aktuelle Einschränkung auf neuere iOS-Versionen hat vor allem technische Gründe“, verteidigt Yves diesen harten Schnitt. Einige NFC-Funktionen liefen auf älteren Systemen schlichtweg noch nicht stabil genug. Eine Android-Version sei geplant, befinde sich aber noch nicht in der Entwicklung.
Und was passiert, wenn man den rettenden Chip zu Hause vergisst und komplett blockiert ist? Yves beschwichtigt: Für solche Fälle gebe es eine Notfallfunktion in der App, die eine temporäre Entsperrung erlaube. Er verspricht: „Amba soll eine bewusste Hürde schaffen, aber keine Situation, in der Nutzer komplett von ihrem Smartphone abgeschnitten sind.“
Letztlich wandert das Kölner Start-up auf dem schmalen Grat zwischen Achtsamkeit und Deinstallation. Der Erfolg steht und fällt mit dem Hardware-Paradoxon: Nur wenn die Community den Schlüsselanhänger langfristig als befreiendes Werkzeug und nicht als frustrierende Barriere wahrnimmt, wird sich das subventionierte Abo-Modell gegen die Platzhirsche rentieren.
boboola: Zwischen Bilderbuch und App
Schluss mit der Reizüberflutung: Das 2025 von Jürgen (Joe) Schmitt und Frank H. P. Dohrmann gegründete EdTech-Start-up boboola will seinen digitalen Premium-Edu Books die Lücke zwischen klassischem Bilderbuch und App schließen. Wir haben uns mit Co-Founder Joe Schmitt über das Geschäftsmodell und die möglichen Stolperfallen im hart umkämpften EdTech-Markt ausgetauscht.
Wie sieht digitale Bildung aus, die Konzentration fördert, statt durch ständige Reize abzulenken? Das 2025 gegründete Start-up boboola liefert mit seinen sogenannten Edu Books eine Antwort auf die aktuelle Marktsättigung durch fragmentierte Spiele-Apps. Das Ziel ist die Etablierung einer neuen Produktkategorie im EdTech-Sektor für Kinder im Alter von 4 bis 7 Jahren, die die narrative Tiefe eines klassischen Bilderbuchs mit den interaktiven Möglichkeiten moderner Multimedia-Technologie vereint.
Die Köpfe hinter boboola
Hinter dem Start-up stehen federführend zwei Gründer: CEO und Creative Director Jürgen (Joe) Schmitt bringt laut Unternehmensangaben ein Studium der Soziologie, Politik und Pädagogik sowie 30 Jahre Erfahrung als Etatdirektor, Designer und Projektmanager im Agenturgeschäft mit. Sein Mitgründer Frank H. P. Dohrmann verantwortet die Bereiche Controlling und Kooperationen. Der Diplom-Ökonom und Unternehmersohn verweist auf 25 Jahre kaufmännische Verantwortung in Familienunternehmen der Sektoren Logistik, Lebensmittelgroßhandel und Rohstoffe. Ein genauerer Blick in sein heutiges unternehmerisches Umfeld zeigt zudem, dass Dohrmann ein erfahrener Akteur im Immobilien-, Finanz- und Anlagebereich ist.
Fokus statt Swipen
Als Gegenentwurf zu schnelllebigen Apps startete boboola nun im März 2026 den Verkauf der digitalen Edu Books über den eigenen Online-Shop. Ein Edu Book folgt keiner typischen App-Logik, sondern der Dramaturgie einer durchgehenden Geschichte. Um unterschiedlichen Nutzungssituationen gerecht zu werden, bietet das Format einen integrierten „Kids“-Modus mit Audiobook, durch den Kinder die Inhalte selbständig erkunden können. Im „Kids+“-Modus lässt sich hingegen der Text für Eltern zum Mit- oder Vorlesen einblenden. Technisch setzt boboola auf etablierte Web-Standards wie EPUB3, XPUB und HTML5. Die digitalen Bücher sind zudem komplett offline nutzbar und für iPads, MacOS- sowie Android-Tablets optimiert.
Doch wie verhindert man bei einer jungen Zielgruppe, dass die interaktiven Elemente passiv und ungeduldig durchgeklickt werden, wie sie es von anderen Spielen gewohnt sind? Joe Schmitt sieht hier die Eltern in der Pflicht und geht davon aus, dass diese sich das Premiumprodukt zunächst gemeinsam mit dem Kind anschauen. „Ein pädagogischer Aspekt ist hierbei unter anderem, dass Kinder lernen zuzuhören, bevor sie agieren“, betont der CEO und verweist darauf, dass die Charaktere im Buch alle Module ausführlich erklären. Tests hätten zudem gezeigt, dass Kinder und Eltern der Produktlogik gerne folgen.
Die Entscheidung, bewusst auf Web-Standards zu setzen und primär über den eigenen Shop zu verkaufen, um die typische App-Store-Logik zu umgehen, birgt Risiken. Die Bequemlichkeit der Eltern, die Käufe mit nur einem Klick gewohnt sind, könnte zur Hürde werden. Schmitt rudert hier leicht zurück und kündigt an, dass die Edu Books auch im Apple Books Store verfügbar sein werden. Dennoch verteidigt er den elitären Anspruch des Formats: „Unser Produkt ist ein ästhetisches und pädagogisches Gesamtkunstwerk, es entzieht sich damit bewusst einer Massenmarkt-Logik.“ Wer für ein solches Konzept keine Zeit oder Muße habe, greife vermutlich ohnehin zu digitalen Massenprodukten oder klassischen Bilderbüchern. Den Unterschied produziere man bewusst.
Markt, Wettbewerb und Preisgestaltung
Der EdTech-Markt für Vor- und Grundschulkinder ist lukrativ, aber hart umkämpft. Die Pressemitteilung des Start-ups suggeriert zwar, man erschaffe eine völlig neue Produktkategorie, doch dieser „unbesetzte Raum“ zwischen App und Buch ist in der Realität kleiner als dargestellt. Während Hardware-Giganten wie die Toniebox den reinen Audio-Markt dominieren und Start-ups wie Edurino mit haptischen Figuren auf app-basiertes Lernen setzen, gibt es im Bereich der interaktiven Bücher bereits massiven Wettbewerb. Analog dominiert Ravensburger mit dem „TipToi“-Stift. Im rein digitalen Raum auf Tablets bietet das Hamburger Unternehmen Tiger Media mit „TigerBooks“ längst ein erfolgreiches Flatrate-Modell an.
Boboolas Leitsatz „Ein Buch – keine App“ muss sich also gegen ein sehr erwachsenes Marktumfeld behaupten. Herausfordernd dürfte dabei vor allem die Preisstrategie werden. Für das Start-Sortiment ruft boboola Preise von 29,90 Euro für Storybooks und 12,90 Euro für Playbooks ab. Damit liegt ein einziges digitales Buch deutlich über der monatlichen Flatrate etablierter Wettbewerber*innen.
Konfrontiert mit dieser hohen finanziellen Eintrittsbarriere teilt Schmitt gegen die Konkurrenz aus: „Der Markt ist massiv geprägt von kurzweiligen digitalen App-Angeboten und Massenware, die zunehmend zu ruinös niedrigen Flatrate-Preisen angeboten wird.“ Mit wirklichem Lernen habe dies wenig zu tun. Der Gründer rechtfertigt den Preis mit dem eigenen Ökosystem an Charakteren, dem integrativen Konzept sowie der Bilingualität der Bücher.
Die Skalierbarkeit: Handwerk oder KI?
Angesichts dieser ambitionierten Preisgestaltung und des immensen Aufwands für multimediale Erlebniswelten stellt sich bei einem Start-up unweigerlich die Frage nach der Skalierbarkeit – und dem Einsatz von KI-Generatoren. Wie viel echte handwerkliche Kunst steckt noch in den Welten?
Auf diese Frage reagiert Schmitt pragmatisch und räumt den orchestrierten Einsatz moderner Software offen ein: Ohne diese Technologie sei das Produkt wirtschaftlich schlicht nicht umsetzbar. Der Fokus der Gründer liege nicht auf reiner Handarbeit, sondern auf der Umsetzung pädagogischer Prinzipien, bei denen Kinder über Geschichten und Emotionen involviert werden.
Mögliche Abstriche bei der visuellen Individualität der Welten ficht das Start-up nicht an. „Dass unsere Charaktere nicht die Einzigartigkeit einer Raupe Nimmersatt haben, nehmen wir in Kauf“, gesteht der CEO, verweist aber auf die kindliche Wahrnehmung: „Kinder lieben die Charaktere und kennen das Wort ‚austauschbar‘ nicht.“ Nachahmer*innen könnten zwar einzelne Figuren replizieren, ein komplexes Edu Book entstünde dadurch aber noch lange nicht.
Fazit
Mit boboola wagt ein deutsches EdTech-Start-up den bewussten Schritt in die Entschleunigung digitaler Medien für Kinder. Die Verbindungen der Gründer in den Finanz- und Anlage-Sektor deuten darauf hin, dass hier professionell und mit klarem Business-Case agiert wird. Doch das Start-up operiert in keinem luftleeren Raum. Gelingt es den Gründern nicht, den Premium-Preis durch herausragende didaktische Qualität im direkten Vergleich zur Konkurrenz zu rechtfertigen, könnte das anvisierte Category-Design an der Zahlungsbereitschaft der Zielgruppe scheitern.
HELP Mee: Schmerz „verlernen“ statt aushalten
Das Hamburger HealthTech-Start-up HELP Mee setzt mit seiner App HELP neue therapeutische Ansätze zur Behandlung chronischer primärer Schmerzen erstmals strukturiert digital um und hat nun einen starken Partner auf dem Weg zur erstattungsfähigen App auf Rezept (DiGA) gefunden.
Der norddeutsche Pharma-Mittelständler Pohl-Boskamp übernimmt ab sofort als strategischer Partner die exklusive Vermarktung der App. Für die Gründerinnen Dr. Antje Kallweit und Annika Bruhns-Petersson bedeutet das einen massiven Schub auf dem Weg zur erstattungsfähigen App auf Rezept (DiGA). Doch der Markt für digitale Schmerztherapien ist lukrativ und stark umkämpft.
Hinter der HELP Mee Schmerztherapie GmbH stehen keine klassischen Tech-Bros, sondern ein organisch gewachsenes, interdisziplinäres Team. Gegründet wurde das Start-up Ende 2023 von Dr. Antje Kallweit, Fachärztin für Anästhesiologie mit dem Schwerpunkt Spezielle Schmerztherapie, und Annika Bruhns-Petersson, CCO und Projektleitung. Der Schmerzpunkt für die Gründung lag in einer realen Versorgungslücke: Millionen Menschen leiden allein in Deutschland an chronischen Schmerzen. Da Therapeut*innen Mangelware sind, vergehen oft Jahre bis zur adäquaten Behandlung.
Um diesen Flaschenhals aufzulösen, holten sich die Gründerinnen mit Malte Bornholdt (CFO), Hosun Lee (CIO) und Jörn Griffel (CLO) geballte Expertise aus den Bereichen IT, Finanzen und Recht ins Boot. Diese breite Aufstellung überzeugte offenbar auch bei der initialen Finanzierung: Das Start-up sicherte sich das InnoFounder-Stipendium der Hamburgischen Investitions- und Förderbank (IFB Hamburg) und verfügt über die offizielle INVEST-Zusage des BAFA.
Medizinischer Idealismus statt schnellem Exit
Der Spagat zwischen medizinischem Anspruch und hartem Tech-Business ist für ärztliche Gründerinnen oft herausfordernd. Dr. Antje Kallweit hat hier jedoch eine klare Linie gezogen: „Ich bin ganz bewusst beim medizinischen Idealismus geblieben“, betont die Gründerin. Zwar sei man dadurch in manchen Bereichen langsamer gewesen als geplant, da man sich bewusst gegen klassisches VC-Geld und große Finanzierungsrunden entschieden habe. Doch dieser Weg bot den Hamburger*innen einen entscheidenden Vorteil. „Wir optimieren nicht primär auf Wachstum, sondern auf Wirksamkeit, Qualität und Nachhaltigkeit“, stellt Kallweit klar. „So freuen wir uns, dass wir die Kontrolle behalten haben – inhaltlich, medizinisch und strategisch“. Keine externen Vorgaben drängten das Team in Richtung Vereinfachung oder Kompromisse.
Auch die massiven bürokratischen Hürden, die Zertifizierungen nach MDR und DSGVO von Beginn an fordern, erstickten die agile Produktentwicklung nicht. Auf die Frage, wie man das bewältigt, verweist die Ärztin auf ihr Team: „Mit Malte Bornholdt und Hosun Lee haben wir Gesellschafter, die sowohl IT-Entwicklung als auch Zertifizierungs- und Regulatorikprozesse sehr gut kennen.“ Durch gezielte externe Unterstützung sei man „so agil geblieben, wie es eben geht, in diesem Business“.
Der therapeutische Ansatz: Schmerz „verlernen“
Die App HELP richtet sich an Menschen mit chronischen primären Schmerzen. Sie verbindet moderne Schmerzedukation mit verhaltens- und emotionsbezogenen Übungen, die auf aktuellen neurobiologischen Modellen der Schmerzverarbeitung basieren. Während viele Konkurrent*innen auf ein rein kognitiv-verhaltenstherapeutisches Management setzen, zielt der USP von HELP deutlich tiefer.
Doch wie grenzt sich das von einem reinen Placebo-Effekt ab? Kallweit stellt sich dieser zentralen Frage offen. HELP werde aktuell in einer randomisiert-kontrollierten Studie untersucht. „Erwartungseffekte spielen in Studien immer eine Rolle“, räumt sie ein. Bei chronischen Schmerzen sei dies jedoch kein reiner Bias, sondern Teil des Wirkmechanismus. „Entscheidend ist daher, ob über diese allgemeinen Effekte hinaus [...] ein zusätzlicher, spezifischer Nutzen entsteht“, argumentiert Kallweit. Dabei wird nicht nur die schmerzbedingte Beeinträchtigung nach 12 Wochen als primärer Endpunkt gemessen, sondern auch weitere patient*innenrelevante Faktoren wie Schmerzintensität, Schlaf, Angst und Depressivität in den Blick genommen.
Die vielleicht größte Hürde für DiGAs ist jedoch die Adhärenz – die Nutzer*inbindung über die typische Rezeptdauer von 90 Tagen. „Chronische Schmerzpatient*innen sind häufig therapiemüde, haben viele frustrane Erfahrungen gemacht und bringen verständlicherweise viel Skepsis mit“, analysiert die Medizinerin. Umso wichtiger sei die Erfahrung von Selbstwirksamkeit als entscheidender Wendepunkt. HELP setzt deshalb auf einen strukturierten Prozess, der durch Videos, Audios, einen Klangraum oder einen Notfallbereich bei Schmerzspitzen multimodale Unterstützung im Alltag bietet.
Hier kam auch die ungewöhnliche Expertise von Mitgründerin Annika Bruhns-Petersson ins Spiel. Die Musicaldarstellerin prägte die patient*innenzentrierte Umsetzung, etwa in Tonalität und Inszenierung, maßgeblich. „Die Ansprache erfolgt bewusst auf Augenhöhe, validierend und ohne Bagatellisierung“, erklärt Kallweit. Man wolle ein hochbelastendes Thema nicht durch plumpe Gamification trivialisieren oder die App wie reine „Arbeit“ wirken lassen, was oft zu Abbruch führe. „Dem setzen wir eine klare, respektvolle und zugewandte Kommunikation entgegen“, so die Gründerin. Eine 100-prozentige Abschlussquote über die vollen drei Monate verspricht sie dennoch nicht – das wäre unseriös. „Entscheidend ist daher weniger die vollständige Adhärenz, sondern ob es gelingt, bei einem relevanten Anteil der Patient*innen frühzeitig klinisch wirksame Veränderungen anzustoßen“, fasst sie zusammen.
Strategie im Härtetest: Cashburn und Preisverfall
Das Geschäftsmodell zielt klar auf die Erstattung durch die gesetzlichen Krankenkassen ab. HELP befindet sich derzeit in einer klinischen Studie mit dem Ziel, als DiGA im Verzeichnis des Bundesinstituts für Arzneimittel und Medizinprodukte (BfArM) gelistet zu werden. Doch bis zur endgültigen Zulassung gilt es, eine immense Cashburn-Rate zu überbrücken. HELP begegnet dem mit einem mehrgleisigen Modell. Aktuell wird die App als Selbstzahlerprodukt angeboten und es bestehen Kooperationen mit privaten Krankenversicherungen. Zudem hält das Start-up die Kostenstruktur schlank: „Wir verzichten aktuell weitgehend auf Gehälter“, verrät Kallweit. Die wesentliche Cash-Burn-Position sei die klinische Studie selbst.
Und wenn die Listung klappt? Ab dem zweiten Jahr diktiert der GKV-Spitzenverband in harten Verhandlungen die Preise. Kallweit sieht darin jedoch keine Gefahr für ihr Geschäftsmodell, da sie die Strategie vieler Konkurrent*innen kritisiert: „Wir halten es für einen Fehler, im ersten Jahr künstlich hohe Preise aufzurufen, die später nicht haltbar sind.“ Stattdessen wähle man von Beginn an ein realistisches und tragfähiges Preisniveau.
Die strategische Allianz im Haifischbecken
Der DiGA-Markt ist extrem reguliert und das Segment „Schmerz“ bereits von Schwergewichten besetzt. Start-ups wie HelloBetter oder Selfapy haben ihre DiGAs bereits erfolgreich platziert. Um in diesem Haifischbecken zu bestehen, braucht es neben medizinischer Evidenz vor allem Vertriebspower bei der Ärzt*innenschaft.
An diesem Punkt setzt die neue Partnerschaft an, um Synergien zu nutzen. Pohl-Boskamp vermarktet bereits erfolgreich die Kalmeda® Tinnitus App und bringt fünf Jahre wertvolle DiGA-Erfahrung in die Waagschale. Das Vertriebsteam des Pharma-Mittelständlers soll gezielt die Akzeptanz der digitalen Schmerztherapie bei der Ärzt*innenschaft fördern.
Doch birgt die Auslagerung des Vertriebs nicht auch Risiken? Begibt sich das Start-up in eine gefährliche Abhängigkeit vom Pharma-Riesen – und wer besitzt am Ende die Marktmacht und den direkten Zugang zu den verschreibenden Ärzt*innen?
Kallweit hält nichts von diesem klassischen Entweder-oder-Denken. „Wir haben uns bewusst für eine partnerschaftliche Zusammenarbeit entschieden, weil beide Seiten unterschiedliche, aber komplementäre Stärken einbringen“, verdeutlicht sie die Synergien. Die formale Asymmetrie sei ihr bewusst, doch die inhaltliche Hoheit und Markenführung verblieben klar bei HELP. „Als Start-up bringen wir die inhaltliche Expertise [...] und das Produkt selbst ein. Unser Partner bringt Reichweite, Vertriebsstruktur und Erfahrung im Marktzugang mit.“ Der Vertrieb sei ein wichtiger Hebel, aber eben nicht gleichbedeutend mit der Kontrolle über das Produkt.
Am Ende profitiere Pohl-Boskamp von einem innovativen Produkt und das Start-up von der etablierten Infrastruktur. „Der eigentliche Maßstab ist dabei nicht die Machtverteilung, sondern der Versorgungseffekt“, resümiert Kallweit.
Fazit
Die Allianz ist ein exzellenter Schachzug. HELP Mee lagert das kostspielige Health-Care-Marketing an einen etablierten Player aus, um sich voll auf die Produktentwicklung zu fokussieren, während Pohl-Boskamp sein digitales Portfolio ausbaut. Durch die strategische Kooperation lässt sich das gemeinsame Ziel, die Entlastung der Akteur*innen im Gesundheitswesen sowie die Ergänzung bestehender Therapien, für eine bessere medizinische Versorgung der Patient*innen schneller erreichen.
Clean Ocean Coatings: Grüne Revolution am Schiffsrumpf
Wie das 2021 von Patricia Griem und Dr. Christina Linke gegründete Hamburger Start-up Clean Ocean Coatings den Milliardenmarkt für Schiffsfarben aufmischen will.
Algen und Muscheln am Rumpf kosten die globale Handelsschifffahrt jährlich Milliarden an zusätzlichem Treibstoff und schaden den Ozeanen. Das Start-up Clean Ocean Coatings hat eine biozidfreie Alternative entwickelt, die in Feldversuchen überrascht. Doch kann sich ein DeepTech-„Zwerg“ gegen die globalen Chemie-Giganten behaupten? Eine Analyse.
Das Phänomen ist so alt wie die Seefahrt selbst: Sobald ein Schiffsrumpf ins Meerwasser taucht, siedeln sich Mikroorganismen, Algen und schließlich Seepocken an. Dieses sogenannte Biofouling macht Schiffe schwerer und erhöht den Wasserwiderstand enorm. Laut Angaben des Fraunhofer-Instituts kann starker Bewuchs den Kraftstoffverbrauch von Frachtschiffen um bis zu 40 Prozent in die Höhe treiben.
Die gängige Lösung der Industrie ist ebenso pragmatisch wie umstritten: Antifouling-Lacke, die oft auf Zinn- und Kupferbasis beruhen oder Mikrokunststoffe enthalten. Das Prinzip vieler dieser Beschichtungen ist es, sich im Wasser absichtlich abzuwaschen („self-polishing“), um den Bewuchs mitsamt der obersten Farbschicht abzustoßen. Dabei gelangen Schätzungen zufolge jährlich rund 100.000 Tonnen toxischer Substanzen in die Weltmeere – ein Vorgang, den Kritiker als die wohl größte unregulierte Umweltverschmutzung der maritimen Industrie bezeichnen.
Aus dem Labor vor dem Aus gerettet
Genau an diesem ökologischen wie ökonomischen Hebel setzt Clean Ocean Coatings an. Die Geschichte des Start-ups ist ein klassisches Beispiel für den Technologietransfer aus der Wissenschaft. Co-Gründerin und Materialwissenschaftlerin Patricia Griem begleitete die Basis der Beschichtung über acht Jahre lang in Forschungsprojekten an der Christian-Albrechts-Universität zu Kiel und der Phi-Stone AG. Als Fördergelder ausliefen, drohte die Technologie in der Schublade zu verschwinden.Auf einer Konferenz Anfang 2020 hörte Dr. Christina Linke davon. Die promovierte Lebensmitteltechnologin (mit R&D-Stationen bei Unilever und Symrise) erkannte das immense Marktpotenzial. Die beiden Frauen schlossen sich zusammen und gründeten im Mai 2021 die Clean Ocean Coatings GmbH, um das Patent zur Marktreife zu führen.
Ökologie trifft auf harte Wirtschaftlichkeit
Das Ergebnis ist ein sogenanntes Ecoating“(basierend auf der Technologie Polyramik®), eine biozid- und lösungsmittelfreie Kombination aus nanostrukturierten Partikeln und einer Polymermatrix. Sie macht den Rumpf extrem glatt, wodurch sich Organismen schwerer ansiedeln und durch die Wasserströmung schlicht abwaschen lassen.
Dass das Konzept in der rauen Realität der Meere funktioniert, legen Branchendaten nahe: In einem achtmonatigen Feldversuch wies das Ecoating deutlich weniger Abrieb auf als konventionelle Vergleichsprodukte. Selbst siebeneinhalb Jahre alte Testflächen auf Frachtschiffen sollen laut Unternehmensangaben noch immer intakt sein.
Der eigentliche Treiber für die zutiefst konservative Schifffahrt ist jedoch ökonomischer Natur. Ein Werftaufenthalt im Trockendock kostet bei großen Handelsschiffen schnell mehrere Millionen US-Dollar. Hinzu kommen die „Off-Hire-Kosten“ – Einnahmeausfälle für jeden Tag, an dem das Schiff im Dock liegt. Die Hamburger Lackierung soll nicht nur den Treibstoffverbrauch senken, sondern vor allem deutlich länger halten als herkömmliche Lacke und mit weniger Schichten auskommen. Für Flottenbetreiber bedeutet das längere Wartungsintervalle und potenziell Einsparungen in Millionenhöhe.
Start-up vs. Chemie-Oligopol
Trotz der technologischen Brillanz der Idee steht das Start-up vor massiven Hürden. Die kommerzielle Schifffahrt ist extrem risikoavers; Reeder vertrauen seit Jahrzehnten auf etablierte Marken, denn ein misslungener Anstrich bei einem 200-Meter-Frachter ist ein logistischer Albtraum. Zudem wird der Markt von einem globalen Oligopol dominiert – Giganten wie Jotun, Hempel oder AkzoNobel verfügen über fest zementierte Netzwerke zu den asiatischen und europäischen Werften.
Wer hier Marktanteile erobern will, muss enorme industrielle Produktionskapazitäten aufbauen und hochsensible Spezialchemie just-in-time um die halbe Welt liefern. Der Kapitalbedarf für diesen Kraftakt ist immens. Neben staatlichen Förderungen wird das Start-up daher von Impact-Venture-Capital-Gebern wie dem Frühphasen-Investor capacura finanziert, die das nötige strategische und monetäre Fundament für die anstehende Skalierung legen.
Fazit
Die Marktchancen sind exzellent – nicht zuletzt, weil die EU und die Internationale Seeschifffahrts-Organisation (IMO) alte Lacke zunehmend reglementieren. Gelingt es Linke und Griem, verlässliche globale Lieferketten aufzubauen, könnte Clean Ocean Coatings den Markt nachhaltig verändern – oder zu einem hochattraktiven Übernahmeziel für jene Branchenriesen werden, gegen die das Start-up heute mutig antritt.
tozero: Vom Pilotprojekt zur Industrieanlage in Rekordzeit
Das Münchner ClimateTech-Start-up tozero hat Europas erste industrielle Demonstrationsanlage für das Batterierecycling eröffnet. Es ist der nächste ehrgeizige Schritt im Kampf um die europäische Rohstoffsouveränität.
Hinter tozero stehen Sarah Fleischer, Serienunternehmerin und Maschinenbauingenieurin, sowie die renommierte Metallurgie-Expertin Dr. Ksenija Milicevic Neumann. Die Gründung im Jahr 2022 traf den exakten Nerv der Zeit: Geopolitische Spannungen und der anstehende EU-Regulierungsdruck schufen ein ideales Umfeld für strategische Investitionen in die Kreislaufwirtschaft.
Das Tempo, das tozero seither vorlegt, ist in der eher trägen Hardware-Welt bemerkenswert: Bereits im Juli 2023 startete der Betrieb der ersten Pilotanlage in München. Nur neun Monate später, im April 2024, lieferte tozero als erstes europäisches Start-up recyceltes Lithium an kommerzielle Kund*innen aus. Zuletzt konnte das Unternehmen im Februar 2025 zudem als Erster in Europa 100 % recycelten Graphit für die industrielle Produktion von Lithium-Ionen-Batteriezellen qualifizieren.
Die neue Anlage: Was die Technologie verspricht
Die nun im Chemical Park Gendorf bei München eröffnete Demonstrationsanlage wurde in lediglich sechs Monaten errichtet. Sie ist darauf ausgelegt, jährlich 1.500 Tonnen Batterieabfälle zu verarbeiten und daraus unter anderem hochreines Lithiumcarbonat sowie Graphit und eine Nickel-Kobalt-Mischung zurückzugewinnen. Das entspricht dem nötigen Batteriematerial für rund 6.000 Elektrofahrzeuge.
Das technologische Herzstück ist ein proprietäres, säurefreies hydrometallurgisches Verfahren, das die Rückgewinnung in einem einzigen Kreislauf ermöglicht. Anders als beim etablierten Hochtemperatur-Schmelzen (Pyrometallurgie) kommt dieser Ansatz mit einem deutlich geringeren CO₂-Fußabdruck und sorgt für einen „grünen Preisvorteil“. Die Materialien sind dabei so rein, dass sie direkt wieder in die Produktion eingespeist werden können. Für das Jahr 2030 ist bereits eine großskalige Anlage geplant, die die ersten tausend Tonnen Batterieabfälle pro Jahr verarbeiten soll.
Gigantisches Potenzial trifft auf reale Engpässe
Der regulatorische und marktgetriebene Rückenwind für tozero ist enorm. Seit 2010 ist der globale Lithiumverbrauch für Batterieanwendungen von 20 Prozent auf über 70 Prozent des Gesamtbedarfs gestiegen. Bis 2030 wird sich die weltweite Nachfrage nach Lithium voraussichtlich nochmals vervierfachen. Laut Prognosen der Großbank UBS droht der Weltmarkt bereits ab 2026 in ein Lithium-Versorgungsdefizit zu rutschen, das ab 2035 zu einer weltweiten Versorgungslücke von mehr als 33 Prozent führen könnte.
Gleichzeitig stammt laut EU-Kommissionspräsidentin Ursula von der Leyen derzeit 97 Prozent des in Europa verbrauchten Lithiums aus China – tozeros Pressemitteilung spricht von einer 99-prozentigen Auslandsabhängigkeit beim Lithium. Das EU-Gesetz über kritische Rohstoffe fordert daher zwingend, dass künftig 25 Prozent der Versorgung aus Recyclingquellen gedeckt werden. Tozero übertrifft dabei mit einer beständigen Lithiumrückgewinnungsrate von über 80 Prozent in Pilotprojekten (unter anderem mit BMW und MAN) bereits heute das von der EU für 2031 gesteckte Ziel.
Doch das aktuelle Marktumfeld ist paradox: Obwohl die Zukunft nach Recycling ruft, warnen Experten derzeit davor, dass das Batterierecycling in Europa kurzfristig oft unprofitabel ist. Das Kernproblem ist der Input. Es gibt aktuell schlichtweg zu wenig Batterie-Rückläufer (End-of-Life-EV-Batterien), was dazu führt, dass viele europäische Anlagen weit unter ihrer Kapazitätsgrenze laufen. Erschwerend kommt hinzu, dass begehrte "Black Mass" (geschredderter Batterieschrott) von europäischen Vorverarbeiter*innen teils lukrativer an asiatische Giganten verkauft wird.
Starker Wettbewerb: Wer schließt den Kreislauf?
Tozero ist in diesem hart umkämpften Markt keineswegs allein. So punktet etwa das Aachener Start-up und RWTH-Spin-off Cylib mit einem Ende-zu-Ende-Recyclingansatz für alle Batterieelemente sowie einem starken finanziellen Rückhalt. Auch das niedersächsische Unternehmen Duesenfeld mischt in der Branche kräftig mit und setzt auf ein etabliertes mechanisch-chemisches, emissionsarmes Verfahren, das ganz ohne Einschmelzen auskommt.
Neben den agilen Start-ups drängen zunehmend auch Großkonzerne in das Feld: Traditionelle Metallurgie-Riesen wie Umicore oder große Batteriehersteller wie Northvolt investieren massiv in geschlossene Kreisläufe. Ein Blick über den Atlantik zeigt zudem die Dominanz globaler Player. In den USA hat Redwood Materials – geführt von Tesla-Mitgründer JB Straubel – mithilfe von Milliarden-Fundings und exklusiven OEM-Partnerschaften bereits gewaltige Marktanteile erobert.
Kritisch eingeordnet
Trotz der technologischen Exzellenz muss das Geschäftsmodell für den langfristigen kommerziellen Erfolg noch einige Hürden nehmen:
- Feedstock-Sicherung: Die größte Herausforderung ist nicht die Chemie, sondern das Sourcing. Auch wenn die Branche Altbatterien gern als "oberirdische Minen" bezeichnet, muss sich tozero in der Realität langfristige Lieferverträge mit Automobilhersteller*innen sichern, um die Auslastung der Anlagen zu garantieren.
- Gewaltiger CapEx-Bedarf: Der geplante Schritt von der aktuellen 1.500-Tonnen-Demonstrationsanlage hin zur geplanten kommerziellen Anlage im Vollmaßstab im Jahr 2030 erfordert immensen Kapitalaufwand. Industrielles Recycling frisst im Scale-up-Prozess oft dreistellige Millionenbeträge, was extrem anteilsverwässernde Finanzierungsrunden oder massive Fremdkapitalaufnahmen erfordert.
- Preisvolatilität: Tozero betont zwar, mit seinem effizienten Verfahren einen echten "grünen Preisvorteil" zu erzielen. Dennoch bleibt das Modell anfällig für die starken Preisschwankungen am Weltmarkt. Brechen die Lithium- oder Nickelpreise für Primärrohstoffe ein, geraten auch die Margen von Recyclern unmittelbar unter Druck.
Fazit
Der Case tozero zeigt eindrucksvoll den Wandel im europäischen Venture Capital: Weg von reinen Software-Lösungen, hin zu hochkomplexem ClimateTech, das strategische und geopolitische Probleme löst. In unter vier Jahren vom Labor zur laufenden Industrieanlage zu kommen, ist ein starker Vertrauensbeweis für Investoren. Tozero hat verstanden, Regulierungen als Katalysator zu nutzen und frühzeitig mit Branchengrößen zu validieren. Auf dem Weg zum kommerziellen Großanlagen-Betrieb 2030 werden nun vor allem clevere Lieferkettenverträge, strategische Partnerschaften und fundierte Fundraising-Skills über den finalen Markterfolg entscheiden.
Cybersecurity-Start-up-Report 2026
Der Markt für Cybersecurity hat einen beispiellosen Reifegrad erreicht, der von Panik und Pragmatismus gleichermaßen getrieben wird. Wir stellen die zentralen Trends, die wichtigsten Treiber, Investor*innen und erfolgreiche junge deutsche Cybersecurity-Start-ups vor.
Das Zeitalter der digitalen Unschuld ist endgültig vorbei. Cybersecurity hat es sich im Jahr 2026 zur ultimativen Vorstandsfrage und zum systemrelevanten Fundament der globalen Wirtschaft transformiert. Geopolitische Spannungen, staatlich orchestrierte Ransomware-Syndikate und die Waffenschmiede der generativen KI haben die Bedrohungslage asymmetrisch verschärft.
Heute geht es nicht mehr nur um den Schutz von Daten, sondern um das nackte Überleben von Lieferketten, kritischer Infrastruktur und demokratischen Institutionen. Für Start-ups und Investor*innen bedeutet diese Zeitenwende eine historische Opportunität: Der Aufbau von digitalen Festungen über alle Ebenen hinweg – vom menschlichen Faktor bis zur Quantenverschlüsselung – ist zum vielleicht lukrativsten, aber auch anspruchsvollsten Wachstumsmarkt des Jahrzehnts avanciert.
Die Marktlage
Der europäische Markt für Cybersecurity hat im Jahr 2026 einen beispiellosen Reifegrad erreicht, der von Panik und Pragmatismus gleichermaßen getrieben wird. Laut der aktuellen Wirtschaftsschutzstudie des Branchenverbandes Bitkom belaufen sich die jährlichen Schäden allein durch Cyberangriffe in Deutschland mittlerweile auf den Rekordwert von 202,4 Milliarden Euro – das sind 70 Prozent der gesamten Wirtschaftsschäden durch Diebstahl und Sabotage. Diese astronomische Summe zwingt Unternehmen zu massiven Investitionen: Der deutsche IT-Sicherheitsmarkt wuchs 2025 auf über 11 Milliarden Euro an.
Besonders alarmierend, aber auch lukrativ für Anbieter*innen: Unternehmen geben inzwischen 18 Prozent ihres gesamten IT-Budgets für Security aus – eine Verdopplung im Vergleich zu 2022. Auch die Risikokapitalgeber*innen reagieren auf diesen Druck. Jüngste Analysen von KfW Research zeigen, dass Cybersecurity gemeinsam mit DefenseTech und künstlicher Intelligenz die absoluten Spitzenplätze der attraktivsten VC-Sektoren belegt. Die Ticketgrößen haben sich stabilisiert, da Investor*innen verstanden haben, dass echte Deep-Tech-Sicherheit extrem kapitalintensiv ist, aber im B2B-Umfeld durch enorme Lock-in-Effekte besticht.
Die neuen Treiber
Wer 2026 auf dem Parkett glänzen will, muss die Angriffsflächen in ihrer gesamten, multidimensionalen Bandbreite abdecken. Aktuell dominieren vier hochspezifische Sub-Sektoren das technologische Geschehen. Zunächst ist da das Human Risk Management im KI-Zeitalter: Weil rein technische Firewalls immer dichter werden, verlagern Hacker ihre Angriffe massiv auf Social Engineering mittels hyperrealistischer Deepfakes und Voice-Cloning.
Ein weiterer, durch pure regulatorische Not getriebener Sektor ist die automatisierte Governance, Risk und Compliance (GRC). Befeuert durch die seit 2025 scharfgeschaltete EU-Finanzmarktverordnung DORA und die NIS-2-Richtlinie, die nun eine persönliche Haftung von Geschäftsführern bei Sicherheitslücken vorsieht, müssen Unternehmen ihre IT-Architektur lückenlos und in Echtzeit nachweisen.
Parallel dazu revolutioniert das moderne Identity & Access Management (IAM) die Zugangskontrollen. Getrieben durch die Standards der FIDO-Allianz werden Passwörter zunehmend durch biometrische Passkeys abgelöst, was das lukrative Feld der passwortlosen Authentifizierung befeuert.
Als technologischer Nordstern rückt schließlich die Post-Quantum-Kryptografie (PQC) in den Fokus. Spätestens seit die US-Behörde NIST die ersten finalen Krypto-Standards veröffentlicht hat und das deutsche BSI auf eine rasche Migration drängt, setzt die Bedrohung durch künftige Quantencomputer bei Regierungen und Konzernen konkrete Budgets frei. Ältere deutsche Pioniere haben für diesen Boom den Boden bereitet: Unternehmen wie SoSafe (gegründet 2018) machten das Thema Security Awareness im Mittelstand salonfähig, während Enginsight (2017) die Augen für ganzheitliches Netzwerk-Monitoring öffnete. Auf dem hart erarbeiteten Fundament dieser Leuchttürme steht nun eine radikal neue, ab 2020 gegründete DeepTech-Generation.
Reality Check
Doch der Markt verzeiht keine Leichtgläubigkeit, wie der spektakuläre Absturz des US-Unicorns Lacework exemplarisch bewiesen hat. Einst mit atemberaubenden 8,3 Milliarden US-Dollar bewertet, wurde der Pionier für Cloud-Native Application Protection (CNAPP) im Jahr 2024 nach einer brutalen Down-Round für geschätzte 200 Millionen Dollar an Fortinet notverkauft – eine Wertvernichtung von fast 98 Prozent. Der Hype um ein scheinbar allmächtiges, KI-getriebenes Cloud-Security-Paket zerschellte an der Realität absurder Cash-Burn-Rates und fehlender operativer Tiefe beim Endkunden.
Für heutige Gründer*innen lassen sich aus solchen Milliarden-Crashes vier fatale Fallstricke ableiten. Der erste Fehler ist die gnadenlose Unterschätzung der B2B-Sales-Zyklen; wer die komplexen Compliance- und Procurement-Anforderungen der Konzerne ignoriert, verbrennt schon in der endlosen Proof-of-Concept-Phase. Zweitens scheitern viele Start-ups an mangelhaften Unit Economics, da die Integration tiefgreifender Security-Tools beim Kunden bzw. der Kundin oft teure, manuelle Professional Services erfordert, die jegliche Software-Margen fressen. Drittens erweist sich der Versuch, wachstumsgetriebene B2C-Mechanismen (wie reines Product-Led Growth) in den rigiden Enterprise-Sektor zu übertragen, als Trugschluss, da einzelne Entwickler*innen keine Konzern-Firewalls umgehen dürfen. Und viertens führt das Phänomen der "Alert Fatigue" unweigerlich ins Verderben: Start-ups, deren Tools zwar alles messen, die Security Operations Center (SOC) der Kund*innen aber mit Tausenden unkontextualisierten Fehlalarmen überfluten, fliegen nach dem ersten Vertragsjahr konsequent aus dem Budget.
Die deutschen Hotspots
Deutschlands Position in diesem globalen Schachspiel ist erstaunlich robust, was an einem dezentralen, aber hochspezialisierten Netzwerk aus Hubs liegt. Das unangefochtene Epizentrum für Grundlagenforschung ist Bochum im Ruhrgebiet, wo das Horst-Görtz-Institut für IT-Sicherheit und der Inkubator Cube 5 eine beispiellose Pipeline an DeepTech-Ausgründungen produzieren. Weiter südlich hat sich Darmstadt als Bastion etabliert; angetrieben vom ATHENE Forschungszentrum entstehen hier weltweit führende Kryptografie- und Netzwerksicherheitskonzepte. Jena wiederum festigt seinen Ruf als globaler Leuchtturm für optische Technologien und Quantenkommunikation, massiv gestützt durch das ansässige Fraunhofer IOF. München fungiert als entscheidende Brücke zwischen Forschung und Industrie, da die Nähe zur Universität der Bundeswehr (CODE) und hungrigen Konzernkunden schnelle Proof-of-Concepts ermöglicht. Komplettiert wird dieses Ökosystem durch Berlin als unverzichtbares Gravitationszentrum für B2B-SaaS-Skalierung, internationale Talentakquise und Wagniskapital.
Investor*innen-Radar
Deutschlands Position in diesem globalen Schachspiel ist erstaunlich robust, was an einem dezentralen, aber hochspezialisierten Netzwerk aus exzellenten Hubs liegt. Das unangefochtene Epizentrum für Grundlagenforschung ist Bochum im Ruhrgebiet, wo das renommierte Horst-Görtz-Institut für IT-Sicherheit und der BMBF-geförderte Inkubator Cube 5 eine beispiellose Pipeline an Deep-Tech-Ausgründungen produzieren. Weiter südlich hat sich Darmstadt als Bastion etabliert; angetrieben vom ATHENE Forschungszentrum – immerhin Europas größtem Zentrum für angewandte Cybersicherheit – entstehen hier weltweit führende Kryptografie- und Netzwerksicherheitskonzepte.
Wer über Weltklasse spricht, darf in diesem Kontext auch Saarbrücken nicht verschweigen: Das dortige CISPA Helmholtz-Zentrum für Informationssicherheit hat sich mit massiven Fördermitteln zu einem internationalen Magneten für Spitzenforscher und hochkarätige, VC-finanzierte Spin-offs entwickelt. Jena wiederum festigt seinen Ruf als globaler Leuchtturm für optische Technologien und Quantenkommunikation, massiv gestützt durch das ansässige Fraunhofer IOF. Im Süden fungiert München als entscheidende Brücke zwischen Forschung und Industrie, da die Nähe zum Forschungsinstitut CODE der Universität der Bundeswehr und hungrigen Konzernkunden schnelle Proof-of-Concepts auf Enterprise-Niveau ermöglicht. Komplettiert wird dieses dezentrale Ökosystem durch Berlin als unverzichtbares Gravitationszentrum für rasante B2B-SaaS-Skalierung, internationale Talentakquise und hochvolumiges Wagniskapital.
Unsere Cybersecurity-Start-ups to watch 2026
Die folgende Auswahl der Start-ups des Jahres 2026 basiert auf einem strengen, qualitativen Raster, das die gesamte technologische Bandbreite der modernen Cybersecurity abbildet. Um die Innovationskraft der aktuellen Welle in den Fokus zu rücken, wurden für dieses Ranking ausschließlich junge Unternehmen berücksichtigt, die ab dem Jahr 2020 gegründet wurden. Entscheidend für die redaktionelle Aufnahme waren die unmittelbare Marktrelevanz, ein nachgewiesener technologischer USP jenseits von reinen Dashboard-Lösungen sowie messbares Vertrauen durch erstklassige Investor*innen oder namhafte strategische Partner*innen in den jüngsten Finanzierungsrunden.
Quantum Optics Jena
Gegründet 2020 von Dr. Kevin Füchsel und Oliver de Vries als Spin-off des Fraunhofer IOF, agiert dieses DeepTech-Start-up an der absoluten physikalischen Basis der Cybersecurity. Das Geschäftsmodell fokussiert sich auf die Hardware- und Systembereitstellung für den Quantenschlüsselaustausch (Quantum Key Distribution, QKD). Der USP von Quantum Optics Jena ist die Entwicklung kompakter, leistungsstarker verschränkter Photonenquellen, die abhörsichere Datennetze im Post-Quantum-Zeitalter garantieren. Finanziert wurde diese hochkomplexe Grundlagenarbeit initial von ELAS Technologies, dem beteiligungsmanagement thüringen (bm|t) und dem Fraunhofer Technologie-Transfer Fonds, bevor der spezialisierte VC eCAPITAL das immense Potenzial erkannte und als Lead-Investor eine Series-A-Finanzierung in Höhe von 8,5 Millionen Euro anführte, um die europäische Quanten-Souveränität zu skalieren.
Secfix
Im Jahr 2021 von Fabiola Munguia, Grigory Emelianov und Branko Džakula in Berlin gegründet – und unseren Leser*innen bereits aus einer früheren StartingUp-Coverstory bekannt –, besetzt das Unternehmen den rasant wachsenden Bereich GRC (Governance, Risk, Compliance). Über ihr smartes B2B-SaaS-Geschäftsmodell automatisiert das Start-up die ansonsten monatelange Vorbereitung auf kritische Zertifizierungen wie ISO 27001, SOC 2 und mittlerweile auch den drängenden NIS-2-Standard. Der technologische USP von Secfix liegt in den direkten API-Integrationen in die bestehende Cloud- und HR-Infrastruktur von Unternehmen, wodurch Audit-Nachweise völlig automatisiert und in Echtzeit gesammelt werden. Dieser immense Effizienzgewinn und die Skalierbarkeit der Plattform überzeugten den britischen VC Octopus Ventures, der gemeinsam mit Neosfer und dem High-Tech Gründerfonds (HTGF) eine maßgebliche Seed-Finanzierung in Höhe von 3,6 Millionen Euro als Lead-Investor anführte.
Mitigant
Als weiteres hochinnovatives Deep-Tech-Spin-off (aus dem renommierten Hasso-Plattner-Institut) bedient das 2021 gegründete Start-up das hochkomplexe Feld des Cloud Security Posture Managements (CSPM). Das Gründerteam um Nils Karn, Kennedy Torkura und Dr. Muhammad Sukmana basiert sein B2B-SaaS-Modell auf einem in Europa einzigartigen Alleinstellungsmerkmal: dem Security Chaos Engineering. Die Plattform simuliert proaktiv und kontinuierlich Cyberangriffe auf AWS-, Azure- und Kubernetes-Infrastrukturen, um die tatsächliche Resilienz der Systeme unter Realbedingungen schonungslos zu beweisen. Besonders brisant für das Jahr 2026: Mitigant weitet diese automatisierten Angriffsemulationen zunehmend auf das sogenannte KI-Red-Teaming aus, um speziell GenAI-Workloads in der Cloud abzusichern. Eine siebenstellige Finanzierung für diese proaktive Verteidigungsstrategie lieferte ein starkes Konsortium um den Lead-Investor HTGF, flankiert von Brandenburg Kapital und adesso ventures.
Corbado
Das 2022 von Vincent Delitz und Tobias Albrecht in München gegründete Start-up revolutioniert den angestaubten Bereich des Identity & Access Managements (IAM). Über ihr B2B-SaaS-Modell bietet Corbado Entwicklern eine smarte Plug-and-Play-Lösung, um unsichere Passwörter vollständig durch biometrische Passkeys (wie FaceID oder TouchID) zu ersetzen. Der entscheidende USP für Konzerne liegt im "No-Migration"-Ansatz: Die plattformübergreifende Integration funktioniert reibungslos neben bestehenden Systemen, eliminiert Phishing-Angriffe sofort und erhöht die Conversion-Raten beim Login drastisch. Das Start-up, das zuletzt als führende Plattform im renommierten Gartner Hype Cycle for Digital Identity 2025 gelistet wurde, profitiert dabei von einer immensen strukturellen Stärke: Hinter der strategischen und finanziellen Muttergesellschaft PB Holding agieren ehemalige langjährige CHECK24-Vorstände und CTOs, die Corbado von Tag eins an auf absolute Enterprise-Skalierbarkeit getrimmt haben.
enclaive
Andreas Walbrodt und Prof. Dr. Sebastian Gajek gründeten 2022 in Berlin dieses hochinnovative Start-up für Data Security. Die im B2B-SaaS-Abo vertriebene Multi-Cloud-Plattform (eMCP) löst eines der größten Probleme beim KI-Training und bei komplexen Multi-Cloud-Deployments: die Datensicherheit während der aktiven Verarbeitung. Der USP basiert auf der Confidential Computing-Technologie, bei der sensible Daten in hardwarebasierten, isolierten Enklaven im Arbeitsspeicher verarbeitet werden, ohne dass Unternehmen ihren Code oder ihre laufenden Prozesse aufwendig anpassen müssen. Wie brandheiß dieses Thema ist, zeigt ein Blick auf die jüngsten Zahlen: Erst im Februar 2026 schloss enclaive eine hochkarätige Seed-Finanzierungsrunde über 4,1 Millionen Euro ab. Join Capital und der Amadeus APEX Technology Fund stiegen dabei als Lead-Investoren ein, strategisch flankiert von Auriga Cyber Ventures.
RedMimicry
Im Jahr 2023 von den Security-Veteranen Alexander Rausch und Stefan Steinberg in Berlin gegründet, rüttelt dieses Start-up den Markt für Sicherheitstests gewaltig auf. Wichtig für die technologische Einordnung: Das B2B-SaaS-Produkt ist kein klassisches Penetration-Testing-Tool, sondern eine hochentwickelte Plattform für Breach and Attack Emulation (Automated Red Teaming). Der USP liegt in der extrem realistischen Simulation komplexer, mehrstufiger Angriffsvektoren von bekannten Ransomware-Gruppen wie LockBit oder Black Basta. Dadurch können Unternehmen ihre Abwehr kontinuierlich unter Realbedingungen testen – ein entscheidender Hebel, um strenge Compliance-Vorgaben wie DORA oder NIS-2 nachzuweisen. Die beiden Gründer bringen tiefe Enterprise-Expertise aus Stationen bei Proofpoint und der Deutschen Cyber-Sicherheitsorganisation (DCSO) mit. Dieses Level an Professionalität überzeugte auch den Kapitalmarkt: Im August 2025 verkündete RedMimicry eine siebenstellige Seed-Finanzierung, angeführt vom High-Tech Gründerfonds (HTGF), unter strategischer Beteiligung von Capital Square aus Hamburg und den superangels aus München.
revel8
Das 2024 von den ehemaligen Celonis-Kollegen Julius Muth, Tom Müller und Robert Seilbeck in Berlin gegründete Start-up (das Anfang 2026 seinen Hauptsitz in das ehemalige Flixbus-Büro nach München verlegt hat) ist die modernste Antwort auf KI-gestützte Cyberkriminalität. Das B2B-SaaS-Unternehmen – und unseren Leser*innen bereits aus einer früheren StartingUp-Coverstory bekannt –, rüstet Belegschaften zu echten „Human Firewalls“ auf und revolutioniert klassische E-Learning-Ansätze. Der USP liegt in der hochpersonalisierten, per OSINT (Open Source Intelligence) angereicherten Simulation von Angriffen wie Voice-Phishing, Deepfakes oder heimtückischen Clickfix-Attacken. Jeder Mitarbeitende erhält dabei eine dynamische, exakt auf seine Risikostufe und Rolle zugeschnittene Trainings-Playlist. Dass dieses Konzept funktioniert, beweist die rasante Enterprise-Skalierung mit Kund*innen wie dem FC Bayern, OBI und mehreren DAX-Konzernen. Im September 2025 schloss revel8 folgerichtig eine überzeichnete Seed-Runde in Höhe von 5,7 Millionen Euro ab, angeführt vom Lead-Investor Peak Capital und unterstützt von strategischen Geldgebern wie Merantix und Fortino Capital sowie Top-Angels – darunter Adidas-CISO Michael Schrank und Fußballprofi Mario Götze.
Internationaler Ausblick & Fazit
Der Blick über den europäischen Tellerrand offenbart massive tektonische Verschiebungen, die bald auch die deutschen Hubs erfassen werden. Aus Israel schwappt eine neue Welle von Start-ups heran – oft tief geprägt von den Veteranen der militärischen Geheimdiensteinheit Unit 8200 –, die aggressives "AI-Red Teaming" auf Enterprise-Niveau heben, um große Sprachmodelle (LLMs) aktiv vor Prompt Injections und Data Poisoning zu schützen. Zeitgleich skalieren in den USA Start-ups im Bereich des Data Security Posture Managements (DSPM) mit wahnwitziger Geschwindigkeit und Kapitalausstattung, um dem gigantischen Daten- und Identitäts-Chaos der Fortune-500-Unternehmen Herr zu werden.
Aus Asien wiederum wächst der geopolitische Druck durch hochkomplexe Angriffsvektoren im Bereich der Quantenentschlüsselung: Die gefürchtete "Store now, decrypt later"-Strategie staatlicher Akteure zwingt Europa förmlich zur raschen technologischen Souveränität. Für Gründer*innen im Jahr 2026 lautet das unmissverständliche Fazit: Wer heute noch isolierte "Nice-to-have"-Tools baut, wird gnadenlos vom Markt gespült. Die Gewinner*innen von morgen bauen tief integrierte, regulatorisch flankierte "Painkiller", die in den Vorstandsetagen einen messbaren Return on Investment (ROI) liefern. Investor*innen wiederum brauchen Geduld und technologischen Sachverstand, denn echte Cyber-Resilienz lässt sich nicht mit billigen B2C-Klickzahlen skalieren, sondern nur durch exzellente Grundlagenforschung, makellosen Code und hartnäckig erkämpftes Enterprise-Vertrauen.
„Keine Shortcuts bei der Entwicklung des Produkts nehmen“
Im Interview: Alberto Zamora, Mitgründer von osapiens. Seine Tipps und Erfahrungen für Gründer*innen. Das 2018 gegründete Mannheinmer Tech-Unternehmen hat zum Jahresbeginn Unicorn-Status erreicht.
Sie haben kürzlich im Rahmen einer Series C-Finanzierung 100 Mio. USD eingesammelt und damit Unicorn-Status erlangt. Welche Pläne und Ziele haben Sie sich mit dem frischen Kapital gesetzt?
Zamora: In erster Linie war unser Ziel, den neuen Investor Decarbonization Partners, das Joint Venture zwischen BlackRock und Temasek, als strategischen Partner zu gewinnen. Zusammen verfügen die beiden Investmentgesellschaften über ein riesiges Netzwerk, von dem wir in der nächsten Stufe unseres Wachstums stark profitieren können. Der Einstieg von Decarbonization Partners ergänzt die bestehenden Investoren Goldman Sachs Alternatives und Armira Growth hervorragend und ist nicht nur eine Anerkennung unserer bisherigen Erfolge, sondern vor allem ein Vertrauensbeweis in unseren Weg, Nachhaltigkeit und Effizienz zusammen zu denken. Das Investment selbst dient uns als Kapitalrücklage und hilft uns, die bestehende Wachstumsstrategie zu stärken. Unser Ziel ist es, weiter international zu expandieren, insbesondere in den nordischen Ländern und in den USA, und unsere Cloudplattform osapiens Hub als weltweit führende Lösung für nachhaltiges Wachstum zu etablieren. Die neu geschlossene Partnerschaft stärkt langfristig diese Strategie und hilft uns, noch flexibler zu agieren.
Als Sustainability-Software-Start-up bündelt osapiens mehr als 25 Tools und erreicht damit über 2.500 Kunden. Mit welchem Alleinstellungsmerkmal können Sie die Kunden am meisten überzeugen?
Zamora: Unser USP im Vergleich zur Konkurrenz ist unser ganzheitlicher Plattformansatz. Statt Einzellösungen anzubieten, etwa für bestimmte Regulierungen, integriert unser osapiens Hub Lösungen für zahlreiche Anforderungen: Wir vereinen Transparenz-, Compliance- und Effizienzlösungen in einem System, das unseren Kunden klare operative Mehrwerte bietet. Der osapiens Hub funktioniert automatisiert, KI-gestützt und datenbasiert. Dabei bietet er Echtzeitanalysen, strategische Steuerung und Prozessoptimierung. Zudem garantieren unsere Softwarelösungen Rechtssicherheit und können nahtlos in bestehende Systemlandschaften integriert werden. Der große Vorteil unserer Plattform ist also, dass sie regulatorische Anforderungen und operative Prozesse ganzheitlich auf einer zentralen Datenbasis adressiert.
Sie beschäftigen mehr als 550 Mitarbeitende. Welche Herausforderungen kamen auf, als das Team immer größer wurde, und wie haben Sie diese gemeistert?
Zamora: Tatsächlich ist unser Team in den letzten Jahren sehr stark gewachsen. Mittlerweile beschäftigen wir an neun Standorten in Europa und den USA Mitarbeitende mit über 40 Nationalitäten. Die größte Herausforderung war bisher, unserer hohen Wachstumsgeschwindigkeit entsprechend die richtigen Mitarbeitenden zu finden. Gemeistert haben wir das, indem wir von Anfang an klare Werte etabliert haben, die unser tägliches Arbeiten prägen: Speed, Commitment und Team. Das bedeutet im Kern: schnelle Entscheidungen und Umsetzung, hohe Eigenverantwortung und eine enge, standortübergreifende Zusammenarbeit. Diese Werte geben Orientierung und helfen uns, auch bei zunehmender Größe effizient und fokussiert zu bleiben. Unsere Entwicklerteams sind in Mannheim und Madrid konzentriert, was eine enge Zusammenarbeit und Schnelligkeit stark begünstigt.
Welche Rolle spielte künstliche Intelligenz bei der aktuellen Finanzierungsrunde, wie wichtig war Ihren Investoren dieses Thema?
Zamora: Als bedeutendste Zukunftstechnologie war Künstliche Intelligenz sowohl unserem neuen Investor Decarbonization Partners als auch unseren bisherigen Investoren sehr wichtig. Bei uns ist KI wesentlicher Bestandteil unseres Kernprodukts. Selbstlernende Systeme sind eine zentrale Komponente unserer Plattform. Im osapiens Hub bildet KI-gestützte Automatisierung die Grundlage für die Datenverarbeitung, weshalb alle unsere Softwarelösungen auf KI-gesteuerten Prozessen basieren. KI ist also eine Grundvoraussetzung für den erfolgreichen Einsatz unserer Lösungen und garantiert effizientes Operieren.
Was ist Ihnen bei der Auswahl Ihrer Finanzierungspartner besonders wichtig?
Zamora: Wir achten vor allem darauf, dass unsere Investoren über ein großes Netzwerk verfügen, das uns bei unserem internationalen Wachstum unterstützt. Mit Decarbonization Partners sowie Goldman Sachs und Armira Growth als Investoren sind wir dafür optimal aufgestellt. Alle unsere Investoren sind dafür bekannt, mit schnell wachsenden jungen Unternehmen zusammenzuarbeiten und diese auf ihrem Weg an die Spitze zu unterstützen.
Sie sind mehr als sieben Jahre am Markt. Was war in der Gründungszeit Ihre größte Lesson Learned?
Zamora: Aus vorherigen Gründungen haben wir vor allem eines mitgenommen: keine Shortcuts bei der Entwicklung des Produkts nehmen. Natürlich spart man zu Beginn Geld und Ressourcen, wenn man seine Software auf externen Hyperscalern aufbaut. Langfristig begibt man sich aber nicht nur in eine gewisse Abhängigkeit, sondern wird aufgrund des eingeschlagenen Entwicklungspfads auch unflexibel. Diese Beschränkung wollten wir bei osapiens unbedingt vermeiden. Deshalb haben wir drei Jahre in den konsequenten Aufbau einer eigenen Plattform gesteckt. Das hat zunächst viele Ressourcen gebunden, gibt uns jetzt aber die Möglichkeit, maximal flexibel auf Veränderungen zu reagieren, und sichert langfristig unsere Unabhängigkeit.
Welchen Rat geben Sie Gründern und Grtünderinnen, die ein B2B-Produkt auf den Markt bringen wollen?
Zamora: Nehmt euch die Zeit, die ihr braucht, um euer Produkt vollständig zu entwickeln. Im Nachhinein fragt keiner mehr danach, ob ihr nach einem oder nach vier Jahren an den Markt gegangen seid. Euer Produkt sollte stets an erster Stelle stehen, und nur dessen Qualität sichert euch langfristigen Erfolg. Vergesst dabei aber nicht, vertrauensvolle Partner zu gewinnen und schon früh den Rat erfahrener Verbündeter einzuholen. Diese strategischen Partnerschaften sichern euch gerade im späteren Stadium die Möglichkeit, erfolgreich zu expandieren. Früh geschlossene Kontakte zahlen sich später aus. Und ganz wichtig: Bleibt optimistisch! Die Rahmenbedingungen können sich in kürzester Zeit ändern, aber wenn ihr an euer Produkt glaubt und flexibel agiert, wird es immer Wege geben, euer Produkt erfolgreich zu vermarkten und dadurch mit eurem Unternehmen zu wachsen.
Alberto Zamora, vielen Dank für das Gespräch
Dies ist ein Beitrag aus der StartingUp 01/26 – hier kannst du die gesamt Ausgabe kostenfrei lesen!
KI-Müdigkeit im Team? Warum Friction-Maxxing jetzt die Antwort ist
Nach all der Euphorie über KI-Tools macht sich bei immer mehr Menschen eine gewisse KI-Müdigkeit breit. Die Technologie hat die Arbeitswelt im Sturm erobert – doch in Unternehmen wachsen die Zweifel: Macht KI wirklich alles einfacher oder trägt sie sogar zu sinkendem Engagement bei? Dr. Arne Sjöström von Culture Amp erklärt, warum Unternehmen jetzt auf Friction-Maxxing setzen sollten.
Friction-Maxxing ist ein Trend aus dem Lifestyle-Bereich, der jedoch auch großes Potenzial für die Arbeitswelt und den strategischen Einsatz von KI in Unternehmen hat. Gemeint ist damit ein Verhalten, bei dem man bewusst mehr kleine Hindernisse und Hürden in Arbeitsprozessen akzeptiert.
Der große Vorteil: Durch eine bewusste Verzögerung wird das Urteilsvermögen geschärft, das Engagement vertieft und die mentale Resilienz der Mitarbeitenden gestärkt.
Friction-Maxxing als Gegengewicht zur KI-Dominanz
Insbesondere für Führungskräfte und das mittlere Management bietet Friction-Maxxing die Möglichkeit, produktive Reibung in Entscheidungsprozesse zurückzubringen. Durch die Rückkehr zu mehr persönlichen Begegnungen und analogen Arbeitsabläufen entstehen Dinge, die in digitalen Formaten schlicht verloren gehen:
- Konzentrierte Aufmerksamkeit.
- Psychologische Sicherheit.
- Wichtige nonverbale Signale.
Persönliche Begegnungen ermöglichen einen konstruktiven Austausch und helfen Teams dabei, ein gemeinsames Verständnis von Qualität zu entwickeln. Am Ende geht es nicht darum, unnötige Hürden aufzubauen, sondern das richtige Maß an „Reibung“ zu gestalten: Analoges für einen besseren Umgang mit Ambiguität, Kreativität und richtungsweisenden Entscheidungen – Digitales für die Umsetzung.
Fokus und Sinnhaftigkeit zurückerobern
Positive Reibung kann als dringend benötigtes Gegengewicht zur KI-getriebenen Beschleunigung in der Arbeitswelt fungieren und den Fokus wiederherstellen. Sei es durch das gründliche, manuelle Überdenken eines Briefings oder den bewussten Wunsch nach persönlichem Austausch anstelle eines asynchronen Chats. Wer sich Zeit zum Denken, Begegnen und Gestalten zurückerobert, ermöglicht es Teams, sich wieder mit ihrem eigentlichen Auftrag und ihren Ansprüchen zu verbinden – Qualitäten, die KI-Automatisierung allein niemals erreichen kann.
Dieses geänderte Verhalten führt zu mehr Präsenz, weniger Angst und einem gestärkten Gefühl der Kontrolle. Der bewusst gewählte, nur scheinbar umständlichere Weg kann somit zu mehr Autonomie und tieferer Zufriedenheit am Arbeitsplatz beitragen.
Ein Plädoyer für intentionale Reibung
Die Aufgabe moderner Führungskräfte ist es daher, bei menschenzentrierten Tätigkeiten ganz bewusst sogenannte intentionale Reibung herbeizuführen und KI parallel dazu zu nutzen, den täglichen administrativen Arbeitsaufwand zu minimieren.
Unternehmen müssen klar benennen, wo KI ihre Stärken hat und eingesetzt werden soll – und wo menschliche Fähigkeiten wie Empathie, Urteilsvermögen und kritisches Denken absolut unersetzlich sind. So gibt man Mitarbeitenden die Möglichkeit, sich auf die Arbeit zu konzentrieren, die wirklich zählt und echten Mehrwert schafft.
Friction-Maxxing ist somit weniger ein Plädoyer gegen die Technologie, sondern vielmehr ein Aufruf zur Intentionalität: Dem bewussten Abwägen darüber, wann Prozesse automatisiert werden sollten und wann gerade der Widerstand den entscheidenden Unterschied machen kann.
Der Autor Dr. Arne Sjöström ist Regional Director, People Science EMEA bei Culture Amp. Sein Schwerpunkt liegt in der Organisationspsychologie und der angewandten Forschung.
Distart: Vom Agentur-Frust zum EdTech-Champion
Wie das 2021 von Thomy Roecklin gegründete und seit 2025 zusammen mit Lucia-Miriam Selbert geführte Leipziger EdTech Distart das Bildungssystem „gegen den Strich bürstet“.
Wer in Deutschland über Start-up-Hubs spricht, landet meist schnell in Berlin oder München. Doch in der sächsischen Metropole Leipzig wächst seit einigen Jahren ein Player heran, der beweist, dass Innovation auch abseits der üblichen Verdächtigen gedeiht: Die Distart Education GmbH. Ihr Treibstoff ist der eklatante Mangel an digitaler Kompetenz in der deutschen Wirtschaft – und der Mut, das „System Bildung“ gegen den Strich zu bürsten.
Wenn „Done for You“ nicht mehr reicht
Die Wurzeln des Unternehmens reichen weiter zurück als das offizielle Gründungsjahr 2021. Gründer Thomy Roecklin setzte jahrelang mit seinen Agenturen MNKY lab und TRDIGITAL digitale Kampagnen für Kund*innen um. Doch im Tagesgeschäft bremste das fehlende Digitalverständnis auf Kundenseite die Projekte immer wieder aus. Die Erkenntnis, dass Deutschland weniger neue Agenturen, sondern mehr digitale Mündigkeit braucht, führte schließlich zum Pivot.
Interessanterweise war der Auslöser für diesen Kurswechsel kein konkretes Kundenprojekt. Auf die Frage nach dem „Aha-Moment“ erklärt Roecklin, dass er lediglich versuchte, Lucia-Miriam Selbert einzuarbeiten, und dabei schockiert feststellte, wie wenig praxisnahe digitale Weiterbildungen existierten. Er baute kurzerhand selbst ein Lernprogramm – ohne zu ahnen, dass daraus einmal Distart entstehen würde. Im Januar 2021 fiel der Startschuss für Distart learn. Mitten in der Pandemie setzte Roecklin auf ein Modell, das sich radikal von klassischen Bildungsträgern unterschied: 100 Prozent remote, aber mit enger persönlicher Betreuung und einem klaren Fokus auf die Praxis.
Das Schnellboot zwischen den Tankern
Distart operiert im sogenannten AZAV-Markt (Akkreditierungs- und Zulassungsverordnung Arbeitsförderung). Während etablierte Bildungsriesen oft mit der Trägheit ihrer Größe kämpfen und bis zu 24 Monate für Lehrplananpassungen benötigen, hat sich Distart als agiler „Qualitäts-Vorreiter“ positioniert.
Für Roecklin ist diese Agilität eine Frage des Überlebens, da sich Jobs und Skills heute schneller verändern als jede klassische Bildungslogik. Er betont, dass man ohne permanente Weiterentwicklung der Inhalte zwangsläufig am Markt vorbei ausbilden würde. Diese Flexibilität ist zudem essenziell für die Zielgruppe: Viele Teilnehmende bilden sich neben ihrem 9-to-5-Job weiter, betreuen Kinder oder pflegen Angehörige und benötigen daher flexible statt starrer Strukturen.
Agency-DNA statt Schulbank-Feeling
Der entscheidende Wettbewerbsvorteil liegt in der Herkunft: Distart ist keine klassische Schule, sondern wurde von Marketern für Marketer gebaut. Diese „Agency-DNA“ durchzieht das gesamte Geschäftsmodell. Mit einer modernen Lernumgebung aus Live-Sessions und asynchronen Deep-Dives spricht das Unternehmen alle Altersgruppen gleichermaßen an.
Auch technologisch ist man der Konkurrenz oft einen Schritt voraus: Als ChatGPT Ende 2022 die Arbeitswelt veränderte, reagierte Distart fast in Echtzeit. Auf die kritische Frage, ob KI das vermittelte Wissen nicht bald obsolet mache, findet Roecklin eine klare Antwort: KI ersetzt keine Menschen, sie ersetzt lediglich Mittelmaß. Während KI das Netz mit generischen Inhalten flutet, steige paradoxerweise der Hunger nach echten Stimmen, Ideen und Perspektiven – Marketing werde also menschlicher.
Bootstrapping und gesundes Wachstum
Der Erfolg gibt dem Konzept recht. Im September 2024 erfolgte die Umfirmierung zur Distart Education GmbH, was den Übergang vom Start-up zum etablierten Bildungsinstitut markierte. Während andere Tech-Unternehmen Personal abbauen mussten, verdoppelte Distart seine Belegschaft beinahe auf über 100 Köpfe und bezog im Oktober 2025 neue Räumlichkeiten im NEO Leipzig.
Besonders bemerkenswert: Das Wachstum ist organisch und gebootstrapped – finanziert aus dem eigenen Cashflow ohne externe Risikokapitalgeber. Das macht Distart unabhängig von Exit-Druck. Seit Februar 2025 verstärkt Lucia-Miriam Selbert als Geschäftsführerin die strategische Ausrichtung.
Dennoch birgt die Skalierung Risiken, da das Geschäftsmodell stark von staatlichen Bildungsgutscheinen abhängt. Auf einen möglichen „Plan B“ angesprochen, erklärt das Unternehmen, dass Förderungen zwar beim Beschleunigen helfen, man Distart aber bewusst so aufbaue, dass langfristig strukturelle Unabhängigkeit erreicht wird. Auch die Qualitätssicherung bei über 100 Mitarbeitenden ist eine Herausforderung. Thomy Roecklin gibt offen zu, dass Wachstum kein Wellnessprogramm ist und es im Getriebe zwangsläufig knirscht. Sein Schlüssel: Qualität darf nicht an Einzelpersonen hängen, sondern muss im gesamten System verankert sein, kombiniert mit echtem Vertrauen in das Team statt Kontrolle.
Der Standort als Statement und Vision
Dass Distart in Leipzig verwurzelt bleibt, ist Teil der Identität. Roecklin sieht im Osten Deutschlands ein enormes, oft unterschätztes Potenzial und erlebt dort viel Talent, Pragmatismus und Lernhunger. Distart versteht sich hier auch als Regionalentwickler.
Die Vision der Gründer geht jedoch über reine Kurse hinaus. Unterstrichen durch Auszeichnungen wie „Top Fernschule 2025“ und „2026“, arbeitet das Team nun an der Gründung der Distart University of Applied Sciences. Das Ziel bis 2030 ist ambitioniert: Ein Alumni-Netzwerk von 25.000 Absolvent*innen. Sollte der komplexe Weg zur staatlichen Anerkennung gelingen, wird Distart endgültig zum gewichtigen Faktor für die digitale Wettbewerbsfähigkeit der Bundesrepublik.
Battle-Tested & German Engineered: Das neue Power-JV der Drohnenwelt
Mit QFI startet die erste vollautomatisierte Produktionslinie für ukrainische Drohnen in Europa. Ein Gamechanger für die „Build with Ukraine“-Initiative und ein Weckruf für das deutsche Tech-Ökosystem. Agilität schlägt Trägheit: Unsere Analyse über die Architekten der neuen europäischen Resilienz und die Rolle von Start-ups.
Während die klassische Rüstungsindustrie oft mit jahrzehntelangen Entwicklungszyklen ringt, zeigt ein deutsch-ukrainisches Joint Venture, wie das „New Defense“-Zeitalter in Lichtgeschwindigkeit skaliert. Nur zwei Monate nach der offiziellen Ankündigung ist das Joint Venture Quantum Frontline Industries (QFI) operative Realität. Ein symbolträchtiger Moment markierte am 13. Februar den Startschuss: Auf seinem Weg zur Münchner Sicherheitskonferenz nahm der ukrainische Präsident Wolodymyr Selenskyj im Werk bei München die erste in Deutschland gefertigte Linza 3.0 entgegen – ein Meilenstein, der unter der Schirmherrschaft von Verteidigungsminister Boris Pistorius als neues „Leuchtturmprojekt“ der europäischen Souveränität gefeiert wird.
Das „German Model“: Wenn Software-Agilität auf automatisierte Masse trifft
QFI ist mehr als eine Fabrik; es ist der Prototyp des sogenannten German Model. Hier verschmilzt die operative Erfahrung von Frontline Robotics aus dem aktivsten Drohnenkrieg der Geschichte mit der industriellen Exzellenz der Münchner Quantum Systems GmbH. Das Ziel ist ambitioniert: Allein 2026 sollen 10.000 Einheiten der Modelle Linza und Zoom vom Band laufen. Diese Systeme sind hochgradig gegen elektronische Kampfführung (EW) gehärtet und finden dank KI-gestützter visueller Navigation auch ohne GPS-Signal ihr Ziel.
Dieser Erfolg strahlt auf das gesamte deutsche Ökosystem aus. Wir erleben derzeit, wie eine neue Generation von Gründern die Grenzen zwischen digitaler und physischer Souveränität neu zieht.
Ein vernetztes Ökosystem: Die Architekten der Resilienz
Hinter dem Erfolg von QFI steht ein Geflecht aus spezialisierten DeepTech-Akteuren, die Deutschland zum führenden Defense-Hub Europas gemacht haben. Während Quantum Systems mit seinem Status als „Triple Unicorn“ (Bewertung > 3 Mrd. €) die industrielle Skalierung im Luftraum beherrscht, liefert das Münchner Decacorn Helsing (bewertet mit 12 Mrd. €) das digitale Rückgrat. Helsing fungiert als der softwareseitige Integrator, dessen KI-Plattformen heute die Koordination zwischen autonomen Schwärmen und bemannten Einheiten übernehmen.
Am Boden setzt ARX Robotics Maßstäbe. Das Start-up hat seine Series-A im Sommer 2025 auf 42 Millionen Euro aufgestockt und Partnerschaften mit Schwergewichten wie Daimler Truck und Renk geschlossen. Ihr Betriebssystem Arx Mithra OS ermöglicht es, bestehende Fahrzeugflotten zu digitalisieren und in autonome „Mensch-Maschine-Teams“ zu verwandeln. Diese physische Präsenz am Boden wird durch die Orbit-Kapazitäten von Reflex Aerospace vervollständigt. Die Berliner liefern jene ISR-Daten (Intelligence, Surveillance, Reconnaissance), die für die Präzision moderner Drohnensysteme unverzichtbar sind.
Um die Abhängigkeit von asiatischen Lieferketten zu brechen, schließt das bayerische Start-up Donaustahl die Lücke in der Basis-Hardware. Mit einer neuen Fertigung in Hutthurm produziert Donaustahl nicht nur die bewährte „Maus“-Drohne, sondern skaliert die Produktion von Drohnenmotoren und Gefechtsköpfen wie dem „Shahed-Killer“. Ziel ist eine vollkommen souveräne Wertschöpfungskette „Made in Bavaria“, die auch bei globalen Handelskrisen handlungsfähig bleibt.
Der Finanz-Turbo: ESG als Enabler
Dass dieses Ökosystem so rasant wächst, liegt an einem fundamentalen Shift in der Finanzwelt. Seit die EU Verteidigungsinvestitionen offiziell als nachhaltigen Beitrag zur Sicherheit eingestuft hat, ist das Stigma verflogen. Investoren wie DTCP mit ihrem 500-Millionen-Euro-Fonds „Project Liberty“ oder die KfW über den „Ukraine Recovery Fund“ treiben die Skalierung voran. DefenseTech ist damit endgültig in den Portfolios institutioneller Anleger angekommen.
Strategie-Checkliste: Der Masterplan für Dual-Use-Gründer*innen
Für Gründer*innen, die in diesen Markt drängen, hat sich das Spielfeld professionalisiert. Wer 2026 erfolgreich sein will, muss diese fünf Punkte erfüllen:
- Dual-Use-DNA: Plane Technologie, die zivil (z.B. Katastrophenschutz) und militärisch nutzbar ist, um den Zugang zu ESG-konformen Kapitalspritzen zu maximieren.
- Compliance-Automatisierung: Nutze die neuen BAFA-Genehmigungen (AGG 45/46) für beschleunigte Exporte innerhalb der NATO und an strategische Partner.
- BSI-Kriterien erfüllen: Militärische Kund*innen akzeptieren nur Hardware, die höchsten Sicherheitsstandards (C5-Kriterien) entspricht.
- Operational Feedback-Loops: Suche Kooperationen für „Battle-Testing“. Echte Einsatzdaten sind 2026 die wichtigste Währung für technologische Überlegenheit.
- Mission-Driven Recruiting: Nutze den „Schutz der Demokratie“ als USP, um Top-KI-Talente von zivilen BigTech-Konzernen abzuwerben.
Fazit: Agilität schlägt Trägheit
Die Gründung von QFI ist der Beweis, dass Europa seine industrielle Trägheit ablegen kann. Durch die Verbindung von Start-up-Mentalität, staatlicher Rückendeckung und automatisierter Fertigung entsteht eine neue Form der technologischen Souveränität. Für das deutsche Ökosystem bedeutet das: Wir bauen nicht mehr nur Apps – wir bauen die Sicherheit der Zukunft.
