Aktuelle Events
Fabiola Munguia: Ethical Hacking
Über 100.000 Cyberkriminalitätsdelikte wurden 2020 allein in Deutschland registriert – Tendenz steigend. Fabiola Munguia und Grigory Emelianov wollen mit Secfix den All-in-One-Shop für Cybersecurity bauen und damit Unternehmen bestmöglich IT-sicher machen.
Betreff: „Glückwunsch! Sie haben eine Million Euro in unserer Lottoziehung gewonnen! Jetzt Link klicken und Gewinn erhalten.“ Die Freude über den vermeintlichen Lottogewinn währt meist nur kurz: Denn diese und ähnliche Fake-Nachrichten („Link klicken und Paketsendung verfolgen“), per E-Mail oder SMS verschickt, gehören inzwischen zum Alltag der Cyberpirat*innen und deren Kreativität kennt kaum Grenzen.
Häufig genügt dann schon der Klick auf einen in der Nachricht integrierten Link, mit dem der Download eines Schadprogramms (Maleware) oder Virus beginnt, das sich – ebenfalls oft unbemerkt – zum Daten-Blutsauger entwickeln kann. Passwörter, Social-Media-Profile, E-Mail-Accounts und Bankzugangsdaten sind dann plötzlich weg oder nicht mehr erreichbar. Sofern man seine Dateien, Fotos und Videos in einer ungenügend geschützten Cloud gespeichert hat, könnten auch diese fortan unerreichbar bleiben, der Computer an sich nicht mehr reagieren und Freund*innen bzw. Arbeitskolleg*innen seltsame Links vom eigenen Messenger-Konto geschickt bekommen, die man selbst gar nicht versendet hat.
Bei solchen Cyberattacken ist jedoch nicht nur das eigene private Netzwerk in akuter Gefahr, sondern auch Firmenwebsites oder sensible Daten von Kund*innen, sofern die attackierte Person entsprechende Zugänge hat. Meist geschieht diese Art von Piraterie im Verborgenen und ermöglicht es den Betrüger*innen, sich monatelang Zugang und Zugriff zu verschaffen, quasi als U-Boot im eigenen digitalen Leben oder digitale(r) Spion*in im Unternehmen.
Das kriminelle Ziel: Daten, Daten, Daten
„Mitarbeiter*innen können große Schwachstellen im Unternehmen sein“, weiß auch Fabiola Munguia, die das Cybersecurity-Unternehmen Secfix im April 2021 gegründet hat. Dabei benötigt es in diesem Fall nur das richtige Onboarding, damit der Mitarbeitende von Anfang an lernt, wie wichtig es ist, ein sicheres Passwort zu wählen oder das neueste Update zu installieren. Grundsätzlich sind Sicherheitslücken leicht vermeidbar, sofern man denn weiß, wo sie zu finden sind.
Allerdings ist auch klar: Mit der zunehmenden Digitalisierung haben sich auch die Kriminellen weiterentwickelt; Unternehmen werden immer öfter Zielscheibe von Cyberangriffen. Eine aktuelle Studie des Bundeskriminalamts verzeichnet einen markanten Anstieg der Cyberkriminalität: 2020 wurden allein in Deutschland über 100.000 solcher Delikte registriert. Gründe sind die bereits erwähnte fortschreitende Digitalisierung aller Lebensbereiche, die durch die Corona-Pandemie zusätzlich vorangetrieben wurde, die zunehmende Professionalisierung der Cyberkriminellen und sog. Cybercrime-asa-Services, die als kriminelle Offerten schon bei 1000 US-Dollar im Darknet starten. Das vorrangige Ziel aller Aktivitäten: Daten, Daten, Daten.
Das Mindset in die Wiege gelegt
Fabiola ist für ihr Wirtschaftsstudium nach Deutschland, genauer gesagt nach Hannover gekommen. Ihre Familie ist in El Salvador zu Hause, das Gründer*innen-Mindset bekam sie dort früh vorgelebt: „Ich komme aus einer Familie von Gründern“, erzählt die junge Unternehmerin, deren Mutter Restaurants in ganz Lateinamerika betreibt und deren Vater im internationalen Warenhandel tätig ist. „Zunächst wollte ich aber in die Corporate-Welt, um herauszufinden, wie die Prozesse in großen Konzernen funktionieren, welche Probleme es im Konzern gibt und welche Lösungen. Aber ich wollte auf jeden Fall mein eigenes Ding probieren“, so Fabiola, die, wie ihr Mitgründer Grigory Emelianov, zunächst in der Automobilindustrie gearbeitet hat. Grigory und Fabiola lernten sich im Studium kennen. Beiden war klar: Sie wollen zusammen ein Unternehmen gründen. Erste Ideen entwickelten die beiden vor rund zwei Jahren im Rahmen eines Workshops während einer Start-up-Messe. Konkret wurde es im März 2020 während eines Acceleratorprogramms. Ihnen wurde bewusst, dass sie eine Lösung im Cyberbereich entwickeln wollten und begannen, mit ersten Pilotkund*innen zu reden. Zunächst unter dem Namen requestee gestartet, später umbenannt in Secfix, wurde zur weiteren Entwicklung auch eine sechsstellige Summe von Business Angels eingesammelt.
Die Investor*innen – Seriengründer*innen und erfahrene Unternehmer*innen – unterstützen das Secfix-Team seitdem mit Kapital und profundem Know-how. Seit diesem Sommer zählt das Start-up insgesamt elf Mitarbeitende, sieben davon kamen erst kürzlich hinzu – durchaus eine Herausforderung für ein noch sehr junges Unternehmen. In nur neun Monaten wurde die Cybersecurity-Plattform entwickelt – schnell war klar, dass Grigory und Fabiola mit ihrer Idee aufs richtige Pferd gesetzt haben: Die Nachfrage ist groß.
Wenig Plan rund ums Thema IT-Security
Für jemanden, der von IT wenig Ahnung hat, mag es schwer sein, das eigene Unternehmen IT-sicher zu gestalten, geschweige denn, einen Ethical Hacker zu engagieren, der vertrauenswürdig ist. So nennt man Programmierer, die ihre Fähigkeiten nutzen, um IT-Sicherheitslücken aufzudecken; das Gegenstück zum Hacker, der jemanden oder etwas Schaden zufügen möchte. Fabiola selbst ist keine Hackerin. „Da gibt es andere, die besser sind. Aber ich habe auch schon einige Schwachstellen selbst aufgedeckt. Oft braucht man gar kein fundiertes Coding-Wissen, um diese schnell zu erkennen.“
Bei ersten Interviews mit potenziellen Kund*innen fanden Fabiola und Grigory heraus, dass die Vorstellung, von einem Cyberangriff heimgesucht zu werden, bei den meisten kleinen und mittelgroßen Unternehmen lediglich zu einem Stirnrunzeln führt und IT-Sicherheitsstrategien oft gar nicht vorhanden sind. So verwundert es auch nicht, dass IT-Sicherheit häufig schon an sehr einfachen Sicherheitsvorkehrungen, wie etwa einer fehlenden Zwei-Faktor-Authentifizierung, scheitert. Letztere besteht aus dem Passwort und einem weiteren Sicherheitsschritt, wie bspw. der Bestätigung der Identität via Smartphone: einfach, aber sicher.
Zertifizierung als Gütesiegel
Secfix will Unternehmen ISO/IEC 27001 zertifizieren – und zwar innerhalb weniger Wochen statt der heute meist noch üblichen vielen Monate. Die internationale Norm ist eine Art internationaler Standard für Unternehmen, die sicherheitsrelevante Prozesse definiert haben. „Es ist ein Siegel, das man bekommt, um zu zeigen, dass man alle IT-Prozesse und die gesamte Organisation dokumentiert hat und alle Richtlinien befolgt“, erläutert Fabiola. Die Einführung des Informationssicherheitsmanagementsystems gemäß der Norm liegt in der Verantwortung der Geschäftsleitung von Unternehmen. „Der Geschäftsführer haftet persönlich, wenn etwas schiefgeht und er sich nicht gekümmert hat“, stellt Fabiola klar. Aber auch jene Unternehmen, die keine Zertifizierung brauchen, wie E-Commerce-Shops, sollten vorausschauend denken und Sicherheitsstandards einführen.
Die ISO-Zertifizierung dauert im Durchschnitt ein Jahr und verursacht Kosten im sechs- oder siebenstelligen Bereich, so die Gründerin. Bei Secfix soll der Prozess automatisiert und dadurch auch verkürzt werden. „Wir wollen der All-in-One-Shop für Cybersecurity sein“, so Fabiolas und Grigorys erklärtes Ziel. Dafür entwickeln sie eine Software, die demnächst gelauncht werden soll: Ein Kundenmonitoring-Programm, das es Unternehmen ermöglicht, sicherheitsrelevante Aspekte live per Computer zu überwachen und vor Sicherheitslücken rechtzeitig warnen soll. Auch eine Art von Agent, der beim Onboarding hilft und Mitarbeitende auf den neuesten Sicherheitsstand bringen soll, ist in Planung.
Wenn man erst mal gehackt wurde, ist es zu spät
Fabiola und Grigory hatten im passenden Moment den richtigen Riecher. Denn die Corona-Pandemie hat zu ganz neuen IT-Schwachstellen in Firmen geführt und damit zu einem wachsenden Bewusstsein für Sicherheitsaspekte. „Plötzlich war alles Remote, Prozesse mussten schnellstmöglich digitalisiert werden – und zeitgleich kam es zu immer mehr Hackerattacken“, so Fabiola. „Es ist so, dass zwar viele eine App bauen wollen, aber für die Sicherheit kein Budget bereitstellen möchten, weil sie eben noch nie gehackt wurden.“ Ein Trugschluss: Technologien entwickeln sich rasant weiter, selbst für Profis ist es herausfordernd, immer den neuesten Entwicklungen im Cybersecurity-Bereich zu folgen.
„Gerade wenn man ein Online-Business hat, sollte man hier nicht einsparen“, so Fabiola. Denn ein Cyberangriff kann beispielsweise einen mittelgroßen E-Commerce-Shop mehrere hunderttausend Euro kosten, abgesehen davon, dass das Vertrauen der Kund*innen danach neu aufgebaut werden muss. Im Cybersecurity-Bereich ginge es eben darum, mit kleinen Schritten konstant auf dem aktuellen Stand zu sein, und „das funktioniert auch ohne ein ,fancy Service‘“, so Fabiola.
Pentester und Ethical Hackers gesucht
Aber wie findet man Schwachstellen im Unternehmen? Zum Beispiel, indem man eine(n) Hacker*in bezahlt, das eigene Unternehmen, die Website oder die App zu hacken – einen sogenannten Pentester, den man ebenfalls über Secfix buchen kann und der zugleich auch ein Teil der ISO-Zertifizierung ist. „Neben dem eigentlichen Hacken geht es vor allem darum, dem Unternehmen zu zeigen, wo es Schwachstellen gibt und wie man diese beheben kann. Dies kann durchaus auch aus einer bestimmten Userrolle heraus passieren, dann etwa, wenn die gelaunchte App auf Sicherheitsmängel überprüft werden soll“, erläutert Fabiola.
Im Partner*innennetzwerk von Secfix sind Ethical Hackers gelistet, die bei Unternehmen wie Google, Mozilla oder Apple gearbeitet haben. Sie durchlaufen einen Zertifizierungsprozess, der neben Empfehlungen durch das Netzwerk auch Arbeitsproben beinhaltet. „Außerdem müssen sie uns Kundenbewertungen von Bestandskunden zeigen, die wir dann verifizieren“, so Fabiola. In den USA gibt es rund 7000 solcher Pentester, in Deutschland einige wenige. Der Markt wächst. „Die Nachfrage ist riesig, aber es gibt nicht genug Angebot“, weiß Fabiola.
Der typische Ethical Hacker hat tatsächlich einen Lebensweg wie aus einem Hollywoodfilm, wenngleich weniger glamourös. „Das können beispielsweise Teenager sein, die große Unternehmen hacken und dann sagen: ,Hey, ich habe euch gehackt!‘ Und Unternehmen wie Google oder Apple sind dann nicht wirklich unglücklich, so jemanden an Bord zu holen. Es ist eine Industrie, in der man sich durchaus seinen Arbeitgeber selbst suchen muss“, so Fabiola.
In Deutschland, Österreich und der Schweiz werden bereits acht Milliarden Euro jährlich in Cybersecurity investiert, 56 Milliarden Euro in ganz Europa. „Das ist ein riesiger Markt, der noch einmal wachsen wird“, ist Fabiola überzeugt. Kund*innen von Secfix sind vor allem Start-ups und KMUs. „Hier fehlt es meist an Netzwerk und Ressourcen – es scheitert an den Kosten. Wir versuchen, diese Lücke über Automatisierung zu schließen. Es gibt noch keine vergleichbare Monitoring-Lösung zu unserer, die den Prozess bis zu 90 Prozent automatisiert“, erläutert Fabiola. Daher wolle man sich auch nicht ausschließlich auf Deutschland konzentrieren. Neben der DACH-Region sei der Sprung nach Europa und in die USA mehr als naheliegend. Denn Cyberpirat*innen gibt es schließlich überall.
Diese Artikel könnten Sie auch interessieren:
Der industrielle Wasserkocher: Wie das Start-up SYPOX die Chemie grün färbt
Die chemische Industrie hat ein massives Emissionsproblem, denn ihre Prozesse verschlingen Unmengen an Erdgas. Das 2021 geründete Start-up SYPOX, ein Spin-off der TUM will das ändern – mit einer Technologie, die so simpel wie genial klingt: Ein riesiger, elektrischer Tauchsieder soll die fossile Verbrennung ersetzen. Nun meldet das junge Unternehmen den ersten Durchbruch auf dem Weltmarkt.
Wenn Dr. Martin Baumgärtl erklären will, wie er die chemische Industrie revolutionieren möchte, wählt er ein Bild, das jeder versteht: „Im Grunde ist es wie ein Wasserkocher in der heimischen Küche – nur im industriellen Maßstab.“ Baumgärtl ist CTO von SYPOX, und was er beschreibt, könnte einer der wichtigsten Hebel für die Dekarbonisierung einer der schmutzigsten Branchen der Welt sein.
Die chemische Industrie ist süchtig nach Energie. Um Basischemikalien wie Methanol oder Ammoniak herzustellen, wird sogenanntes Synthesegas benötigt – eine Mischung aus Wasserstoff und Kohlenmonoxid. Die Herstellung geschieht in gewaltigen Hochtemperaturprozessen. Bisher wird die dafür nötige Hitze fast ausschließlich durch das Verbrennen von Erdgas oder Öl erzeugt. Die Folge: Gigantische CO₂-Emissionen.
Strom statt Flamme
Genau hier setzt SYPOX an. Das 2021 in Freising gegründete Unternehmen ersetzt die offenen Gasflammen durch elektrischen Strom. In ihren Reaktoren, die von außen wie gewöhnliche Druckbehälter aussehen, stecken hochkomplexe elektrische Heizelemente, die direkt hinter den Katalysatoren platziert sind.
Der Effekt ist enorm: „In konventionellen Verfahren entfallen rund 40 Prozent der Emissionen allein auf die Wärmeerzeugung aus fossilen Energieträgern“, rechnet Baumgärtl vor. Durch die Elektrifizierung des Reaktors fallen diese Emissionen weg – vorausgesetzt, der Strom kommt aus erneuerbaren Quellen. Zudem lässt sich der Prozess laut den Gründern präziser und sicherer steuern.
Der Anti-Trend im Silicon Valley
Doch nicht nur technologisch, auch ökonomisch schwimmt SYPOX gegen den Strom. In der Tech-Szene ist es üblich, dass Start-ups jahrelang Verluste schreiben und sich von einer Venture-Capital-Runde zur nächsten hangeln, getrieben von Investoren, die schnelles Wachstum fordern.
Die bayerischen Gründer wählten einen konservativeren, fast schon mittelständischen Ansatz. „Es entsprach nicht unserem Stil, Geld einzuwerben – wir haben vielmehr von Anfang an versucht, auf Basis unserer Technologie ein tragfähiges Geschäft aufzubauen“, erklärt CEO Dr. Gianluca Pauletto. Man wolle bodenständig bleiben und sich aus Umsätzen finanzieren, statt sich in Abhängigkeiten zu begeben.
Vom Container im Altmühltal zum Großkunden
Die Wurzeln des Unternehmens liegen an der Technischen Universität München (TUM). Die Idee brachte Pauletto aus seiner Zeit in Montréal mit, an der TUM fand er in Prof. Johannes Lercher und dem damaligen Doktoranden Martin Baumgärtl die wissenschaftlichen Mitstreiter.
Der Weg zum marktreifen Produkt war – typisch für „Deep Tech“ – langwierig. „Vier Jahre Forschung und zahlreiche Versuchsreihen waren notwendig“, erinnert sich Lercher. Während andere Software im Co-Working-Space programmierten, baute das SYPOX-Team eine Pilotanlage in einem einfachen Stahlcontainer auf dem Gelände einer Biogasanlage im ländlichen Dollnstein (Altmühltal).
Diese Beharrlichkeit zahlt sich nun aus. Das Start-up hat, unterstützt durch den Spezialchemie-Konzern Clariant, seinen ersten Großkunden an Land gezogen. Ab 2026 soll eine erste industrielle Anlage in Betrieb gehen, die täglich 150 Tonnen Synthesegas produziert. „Das ist nicht nur ein Meilenstein für uns, sondern auch ein starkes Signal an die gesamte chemische Industrie“, so Baumgärtl.
Für das Team, das inzwischen in Langenbach bei Freising sitzt und weiterhin Labore auf dem Forschungscampus Garching betreibt, ist das der Beweis: Die Elektrifizierung der Chemie ist keine Zukunftsmusik mehr, sie beginnt jetzt.
Social Engineering auf dem Vormarsch
Wie Deepfakes die Sicherheit von Führungskräften stärker in den Fokus rücken.
Fotorealistische KI liefert innerhalb von kürzester Zeit realistische Visuals. Was in vielerlei Hinsicht den Arbeitsalltag erleichtert, bedeutet für Social Engineering jedoch eine neue Eskalationsstufe, wie nicht zuletzt die hitzige Debatte um massenhaft sexualisierte Deepfakes von realen Personen durch Grok eindrücklich vor Augen führte.
Auch Personen in leitenden Funktionen in Unternehmen sind vor solchen Manipulationen nicht gefeit. Zunehmend zielen Angriffe auf Menschen mit Zugriffsrechten und Entscheidungsbefugnissen, deren Freigaben unmittelbare Wirkung auf die Sicherheit einer ganzen Organisation haben. „Fotorealistische KI und hybride Social-Engineering-Kampagnen erhöhen den Druck auf Schlüsselpersonen. Daher brauchen Unternehmen belastbare Verifikationsprozesse, Krisenroutinen und integrierte Schutzkonzepte“, erklärt Markus Weidenauer, geschäftsführender Gesellschafter der SecCon Group GmbH.
Deepfakes zielen auf privates Umfeld
Nach Angaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) lassen sich Deepfakes als Verfahren beschreiben, die gezielt Spear-Phishing und andere Social-Engineering-Angriffe nutzen, um Vertrauen aufzubauen und Autorität zu simulieren. Generative KI fungiert dabei als zentraler technischer Enabler, da sie die realistische Erzeugung manipulativer Audio-, Video- und Textinhalte erstmals in industriellem Maßstab ermöglicht. „Die eigentliche Bedrohung ergibt sich dabei nicht aus einzelnen KI-generierten Inhalten, sondern aus deren koordinierter Nutzung“, weiß der Sicherheitsexperte.
Infolge der steigenden Qualität und der zunehmenden Verfügbarkeit generativer KI wird es darüber hinaus zunehmend schwieriger, Fakt von Fiktion zu unterscheiden „Zwar können isolierte Inhalte für sich betrachtet zweifelhaft sein, doch das konsistente Zusammenspiel mehrerer manipulierter Medieninhalte erhöht die wahrgenommene Glaubwürdigkeit erheblich“, ergänzt der Profi und weist darauf hin, dass sich diese Entwicklung in der Praxis zuspitzt. „Social Engineering, Deepfakes und digitale Erpressung werden immer häufiger mit Observationen des privaten Umfelds sowie Angriffen auf die Heim-IT kombiniert. Durch diese Eskalation der Angriffsmittel bauen Täter gezielt psychologischen Druck auf, der die Widerstandsfähigkeit der Betroffenen weiter reduziert.“
Risiken kennen, Wege einüben
Kompromittierte Schlüsselpersonen mit Steuerungs- und Entscheidungsfähigkeiten bergen hohes Schadenspotenzial für Betriebe. Das reicht von unmittelbaren finanziellen Verlusten bis zu dauerhaften Reputationsschäden. Dieses Risiko wird insbesondere dort verstärkt, wo organisatorische und prozessuale Absicherungen fehlen. „Resilienz bedeutet aber, auch in potenziellen Krisensituationen sichere Entscheidungen treffen zu können“, betont Markus Weidenauer. Trotzdem mangelt es vielen Unternehmen sowohl an speziellen Trainings zum Thema Social Engineering als auch an Meldewegen, klaren Freigabeprozessen, die auch unter Druck funktionieren, sowie alternativen Kommunikationskanälen. „Nur wenn Mitarbeiter diese Strukturen kennen und regelmäßig einüben, entsteht eine Kultur, in der eine frühzeitige Eskalation in der Meldekette als notwendiger Beitrag zur Sicherheit des gesamten Betriebs wahrgenommen wird“, fügt Markus Weidenauer hinzu.
Dringender Handlungsbedarf in Unternehmen
Um hier Abhilfe zu schaffen, verabschiedete im September 2025 das Bundeskabinett das sogenannte KRITIS-Dachgesetz zur Stärkung der Resilienz kritischer Einrichtungen. Es verpflichtet die Unternehmensleitung, Schutz- und Präventionsmaßnahmen umzusetzen, deren Wirksamkeit nachzuweisen ist. Der dem Regelwerk zugrunde liegende All-Gefahren-Ansatz fordert, dabei physische, digitale und organisatorische Dimensionen gemeinsam zu betrachten. „Auch wenn Führungskräftesicherheit hier kein eigener Rechtsbegriff ist, sollte sie Teil der Anforderungen an ein modernes Sicherheitsmanagement sein“, so der Geschäftsführer der SecCon Group.
Das bedeutet: Führungskräfte etwa vor Erpressungsversuchen durch Social Engineering zu schützen, ist weder persönlicher Luxus noch Symbolpolitik, sondern ein Element der nachweisbaren Unternehmensresilienz. Schließlich ist die Sicherung von Steuerungs- und Entscheidungsfähigkeit ein Governance-Baustein. Nicht die Person steht im Mittelpunkt, sondern die Handlungsfähigkeit des Instituts.
SPEIKI: das Spucktuch zum Anziehen
SPEIKI wurde von Dr. Karin Mehling entwickelt – als ihr eigenes Kind ein sogenanntes Spuckbaby war und gängige Hilfsmittel im Alltag nicht funktionierten. Aus dieser Erfahrung entstand ein durchdachtes Spucktuch, das genau auf die Bedürfnisse von Eltern und das Verhalten der betroffenen Babys abgestimmt ist.
Was tun, wenn das eigene Baby ständig spuckt – und keine Lösung wirklich hilft? Genau diese Frage hat sich Gründerin Dr. Karin Mehling 2020 gestellt, als sie selbst mitten in der herausfordernden Spuckphase ihres zweiten Kindes steckte. Rund 70 Prozent der Säuglinge spucken in den ersten vier bis sechs Lebensmonaten – ein häufiges Phänomen, das durch den noch unreifen Magenpförtner, einem Muskel am Mageneingang, verursacht wird.
Der Alltag ist in dieser Zeit vor allem geprägt durch Flecken wischen und Wäsche waschen, unangenehme Gerüche und feuchte Textilien. Aus ihrer persönlichen Erfahrung entstand das SPEIKI Original (Kurzform für Speikind): Ein „Spucktuch zum Anziehen“, das Eltern von Speikindern spürbar entlastet, da es die ausgespuckte Milch fast vollständig auffängt.
Per Bootstrapping aus dem Wohnzimmer in den Markt
Entwickelt wurde das SPEIKI Original am Wohnzimmertisch für den eigenen Sohn. 2021 meldete die promovierte Germanistin, Verlagskauffrau sowie PR- und Marketing-Managerin ihr Gewerbe als Einzelunternehmerin, wenig später konnte das Spucktuch bereits in Serie gehen.
In der per Bootstrapping finanzierten Startphase war es laut der Gründerin die größte Challenge, zu akzeptieren, nicht alles sofort schaffen zu können. Während sie als Angestellte ihren Fokus auf die klar definierten Projekte und Tätigkeiten legen konnte, kamen nun als Solo-Selbständige die Notwendigkeiten rund um Buchhaltung, Herstellung, Verwaltung und vieles mehr hinzu.
„Mit zwei Kindern zu Hause und bald einen weiteren Buben im Bauch gründete ich mein Einzelunternehmen. Entwicklung, Vermarktung, Vertrieb – alles stemmte ich allein und ,nebenbei‘. Nachts, zwischen Windeln und Weinen, auf dem Boden neben der Badewanne, in der die Buben sitzen – es gab fast keinen Ort und keine Zeit, die ich nicht versuchte zu nutzen, um meine Vision voranzutreiben: Mit meinem Textil-Label kluge Lösungen für den Baby-Alltag zu schaffen, die wirklich unterstützen. Dabei leiteten und leiten mich mein Ehrgeiz, mein Allrounder-Gemüt und meine Zielstrebigkeit, ebenso wie meine Werte, die dem Prinzip der ökonomischen Nachhaltigkeit folgen.“
Gefertigt wird das Spucktuch in einer bayerischen Nähmanufaktur. Regionalität ist Karin Mehling wichtig, als Unternehmerin sieht sie sich in der Verantwortung, nachhaltig zu wirtschaften.
Fünf Jahre erfolgreich im stark umkämpften Babyausstattungsmarkt
Der Weg von der ersten Idee bis zum etablierten Produkt zeigt den typischen Werdegang vieler Einzelunternehmen: handgemachte Prototypen, lokale Produktionswege und ein wachsendes Sortiment, das sich an den alltäglichen Bedürfnissen von Familien orientiert. Der Hauptfokus liegt bis heute auf dem SPEIKI selbst. Ergänzende Produkte runden das Portfolio ab, bleiben aber klar am Bedarf von Familien mit Spuck- und Stillthemen ausgerichtet.
Das Ergebnis: Ein Sortiment, das trotz spitzer Positionierung breit genug ist, um relevant zu bleiben. Das Wachstum der Marke basiert vor allem auf organischer Sichtbarkeit, Community-Nähe und authentischer Kommunikation.
„Ich habe mich bewusst auf das Kernprodukt konzentriert – und ergänze nur dort, wo Familien echte Bedürfnisse haben“, erklärt die Gründerin. Die Nachfrage zeigt, dass dieser Ansatz funktioniert: Das Unternehmen feiert in diesem Jahr sein fünfjähriges Jubiläum und blickt auf eine Entwicklung zurück, die weit über die Region hinaus Wirkung zeigt. Als Direct-to-Customer-Unternehmen mit jährlich wachsenden Umsätzen ein Meilenstein im stark umkämpften Babyausstattungsmarkt. „Dass aus einer spontanen Idee so viel werden kann, hätte ich selbst nicht zu träumen gewagt“, sagt Karin Mehling. „Aber offensichtlich haben viele Eltern genau das gebraucht.“
Report Gendermedizin
Auch mithilfe von FemTech- und HealthTech-Start-ups steigt in unserer Gesellschaft langsam das Bewusstsein dafür, dass der weibliche Körper medizinisch anders funktioniert als der männliche, und Frauengesundheit mehr ist als "nur" Zyklus, Schwangerschaft und Wechseljahre.
Alles, was speziell für die Frau ist und beim Mann nicht existiert“, erklärt Raoul Scherwitzl, Doktor der Philosophie, Festkörper- und Materialphysik sowie Co-Founder des FemTech-Start-ups Natural Cycles, was mit Frauenmedizin gemeint ist. Diese Aussage wird häufig innerhalb gesundheitspolitischer Debatten getätigt, wenn es darum geht, wie Frauenkrankheiten im Gegensatz zum männerzentrierten Usus in der Medizin behandelt werden: oftmals zweitrangig oder als Anhängsel an männerfokussiertem Wissen.
Der französische Soziologe Pierre Bourdieu beschrieb in seinem Werk „Die männliche Herrschaft“ bereits 1998, wie „kulturelle und wissenschaftliche Systeme männliche Normen als allgemeingültig setzen und alles, was weiblich ist, als Abweichung oder Sonderfall markieren“. Sieht man sich die Geschichte der westlichen Medizin an, drängt sich der Eindruck auf, dass Bourdieus Beschreibung für den Gesundheitsbereich ins Schwarze trifft.
Blickt man darüber hinaus in die (Fach-)Literatur der letzten Jahrzehnte, so erkennt man: Bis in die späten 80er-Jahre wurden weibliche Bedürfnisse, psychosoziale Belastungen und Körperbilder in der medizinischen Forschung und Praxis weitgehend ignoriert. Erst eine aufkeimende Frauengesundheitsbewegung durchbrach diese Mauer und etablierte den Begriff Frauengesundheit bzw. Gendermedizin. Seitdem schärft sich der Blick auf die Frau, und die Gesellschaft hat begonnen, in Publikationen und Debatten genauer hinzusehen – mit einer bewusstseinsschaffenden Agenda, warum dieses Thema wichtig ist.
Frauengesundheit ist mehr als Reproduktion
„Die Definition von Frauengesundheit wird oft sehr eng gefasst“, erklärt Scherwitzl das Problem; „nämlich als alles, was mit reproduktiver Gesundheit zu tun hat: Menstruationszyklus, Pubertät, Schwangerschaft, Geburt, Wochenbett, Unfruchtbarkeit und Wechseljahre. Die klassische Definition spannt sich dabei meist über das reproduktive Zeitfenster einer Frau zwischen etwa 15 und 50 Jahren.“ Dabei werde oft übersehen, dass Frauengesundheit weit mehr umfasse: „Es geht auch darum, den gesamten Gesundheitsbereich aus der Perspektive von Frauen zu betrachten – und das wird bislang kaum getan“, so Scherwitzl. Ein großes Problem liegt laut dem Gründer darin, dass die meisten Medikamente auf Basis klinischer Studien mit Männern entwickelt wurden; mit der Annahme, dass sie bei Frauen gleich gut wirken – obwohl Frauen biologisch anders reagieren. Als Beispiel nennt Scherwitzl die Insulinresistenz, die sich bei Frauen im Lauf des Zyklus verändert. „Dies wird aber kaum berücksichtigt“, ergänzt er.
Im Gesundheitswesen fehle es häufig an passenden Tools und Produkten, um Frauen gezielt zu unterstützen. Ein Beispiel hier sei die Hormontherapie in den Wechseljahren, bei der oftmals lediglich hoch dosierte Varianten jahrzehntealter Medikamente zum Einsatz kämen. „Das Resultat ist, dass sich Frauen häufig selbst um ihre Beschwerden kümmern müssen. Viele suchen zunehmend online nach Hilfe. Große Pharmakonzerne haben diesen Mangel erkannt und investieren inzwischen in Forschung zu Themen wie Endometriose oder Wechseljahre“, sagt Scherwitzl. Sein Start-up Natural Cycles setzt auf ein datenbasiertes Modell mit Körperwerten und Algorithmen, kombiniert mit Aufklärung und individualisierter Medizin; mit dem Ziel, einen Beitrag dazu zu leisten, dass Frauen künftig Zugang zu besser abgestimmten Medikamenten und mehr effektiven Lösungen erhalten.
Es muss endlich in die Köpfe kommen
„Es muss endlich in die Köpfe kommen, dass der weibliche Körper anders funktioniert als der männliche“, mahnt Simone Mérey in diesem Sinn. Sie ist Founderin des 2022 gegründeten Pflege-Start-ups HeldYn. Mérey hat jahrelang im Krankenhaus gearbeitet und hatte dabei viel mit Schmerzpatient*innen zu tun. Sie erkannte dabei einen Gender-Bias: Frauen mit Schmerzen wurden oft als wehleidig abgestempelt – veraltete Vorstellungen in den Köpfen der Beteiligten –, mit der Folge, dass Patientinnen schnell einmal als depressiv oder psychisch labil eingestuft wurden. „Dies ist keine akkurate Einschätzung – es ist wissenschaftlich belegt, dass Frauen eine höhere Schmerzgrenze als Männer haben“, betont Mérey. „Hier merkt man, wie soziale Konstrukte wirken: Die Frau wird oft als die gesellschaftlich Schwächere wahrgenommen, obwohl ihr Körper viel aushält, Stichwort Geburt. So kommt es zu falschen Dosierungen und der Vernachlässigung von Symptomen.“
Chance für HealthTech-Start-ups?
Eine Vernachlässigung, die Akteur*innen und Start-ups im Health-Bereich Chancen eröffnet. Ähnlich denkt Scherwitzl, der Start-ups mit „großen Ambitionen“ im Entstehen sieht: „Das Funding ist da“, sagt er. „Vor allem in den letzten fünf Jahren hat sich einiges verbessert. Wenn Investoren merken, dass man hier viel Growth erreichen kann, wird noch mehr Geld fließen.“
Was jedoch aktuell noch fehle, sei der große Erfolg, der beweise, dass es sich lohne, in dieses Feld zu investieren. „Im Pharmabereich gibt es etwa die Pille oder Antidepressiva – im digitalen Bereich bin ich jedoch optimistisch, dass der nächste große Durchbruch bevorsteht“, so Scherwitzl. Der Founder zeigt sich überzeugt, dass es zu jedem pharmazeutischen Ansatz künftig auch eine digitale Alternative geben sollte, mit der Frauen medizinisch besser begleitet werden können. „Pharmakonzerne wie Bayer, Organon und Merck haben trotz Deinvestitionen weiterhin Pipelines im Bereich Frauengesundheit. Gleichzeitig gibt es Start-ups wie uns oder Flo in England, das eine neue Version des Kondoms für Frauen entwickelt. Die dänische Cirqle Biomedical arbeitet ebenfalls an einer Alternative zum Kondom, die den Uterus verschließt. Außerdem existieren Start-ups wie Endogene.Bio, das sich auf Endometriose fokussiert.“
Auch Mérey hat trotz aller Probleme bei der Frauenmedizin einen neuen Tenor in dieser Sache erkannt, der sich vom bisherigen „medizinischen Ratschlag“ an Frauen à la „Man muss da durch“ unterscheide: Das Thema der zweiten Lebenshälfte der Frauen werde mehr diskutiert, Tabuthemen wie Wechseljahre würden aufgebrochen. Mérey: „Der negative Anstrich wird langsam entfernt. Es hat in den letzten Jahren ein Umdenken gegeben.“
Gaming & digitale Medien – eine Perspektive für Start-ups?
Diese Voraussetzungen sollten Gründerinnen und Gründer von Start-ups in der Gamingbranche oder der Gestaltung digitaler Medien mitbringen, um erfolgreich zu sein.
Digitale Start-ups verbinden attraktive Zukunftsperspektiven mit einem geringen Startkapital. Für die digitale Generation aktueller Schul- und Universitätsabgänger stellt sich die Frage, ob ein Einstieg in die Gamingbranche oder die Gestaltung digitaler Medien für die Gründung eines Start-ups ausreichen kann. Solche Perspektiven sind gegeben, die neben ausreichend Kreativität eine fundierte Ausbildung in Computertechnik und Business gleichermaßen voraussetzen.
Indie-Games – eine Perspektive für Entwickler?
Noch vor einigen Jahren war die Gamingbranche als Perspektive für Gründer eher unattraktiv. Die großen, internationalen Studios dominierten die Szene, wobei für Triple-A-Titel längst Tausende von Entwicklern an unterschiedlichen Standorten benötigt wurden. Unter dem Zeit- und Kostengrund vieler Studios sowie der Entlassungswelle der letzten Jahre ist es für immer mehr Developer uninteressant, auf die Anstellung in einem der großen Softwarehäuser zu hoffen.
Die unabhängige Entwicklung von digitalen Medien oder Spielen bleibt jedoch beliebt und kann zur Basis eines Start-ups werden. Immer mehr Gamer wenden sich von den überteuerten, großen Marken der Szene ab und vertrauen auf kleinere Entwickler mit mehr Freiheiten bei der Umsetzung. Selbst die großen Gaming-Plattformen halten regelmäßig eine Auswahl beliebter und neuer Indie-Games für Millionen Nutzer bereit.
Unabhängig von Größe und Art eines Studios bleibt die Gamingbranche international und setzt verschiedene Skills vom Development bis zum erfolgreichen Marketing voraus. Dies alles lässt sich längst in speziell abgestimmten Studiengängen erlernen.
Spielentwicklung der neuesten Generation als Studiengang
Studiengänge wie Games & Immersive Media an der Hochschule Furtwangen erlauben es, einen Bachelor im Gaming-Umfeld zu erlangen und alle relevanten Fähigkeiten für den zukünftigen Berufsweg zu gewinnen. Neben Computer Science und Anwendungen im spielerischen Bereich nehmen Business, Design und Medien als zweiter Bereich einen wesentlichen Stellenwert im Studium ein.
Diese Kombination des bilingualen Studiengangs ergibt Sinn. Schließlich ist nicht jeder kreative Programmierer und Spieleentwickler ein Geschäftsmann, genauso wenig wie Marketer gerne stundenlang mit Quellcode arbeiten. Moderne Studiengänge wie dieser führen beide Welten zusammen und sorgen für eine fundierte Ausbildung, um tiefe Einblicke in beide relevanten Arbeitsfelder zu gewinnen.
Starke Unterstützung für zukünftige Start-ups
Die Hochschule Furtwangen geht mit ihrer Unterstützung weit über den reinen Studiengang hinaus. Bewusst wird angehenden Start-ups unter die Arme gegriffen, die ihre ersten Schritte ins Gaming-Business mit kreativen Spielen und Studienprojekten gehen möchten.
Neben einer umfassenden Beratung auf dem Weg zum eigenen Business werden ein Support für Fördermittel sowie Räumlichkeiten für das gemeinschaftliche Arbeiten an Spielen oder digitalen Medien geboten. Viele Formalitäten und Unsicherheiten, die sich bei Start-ups unabhängig von Branche und Geschäftsfeld ergeben, werden so seitens der Hochschule kompetent und professionell unterstützt.
Für den Einstieg sind Kenntnisse im Gaming-Bereich ideal, die über die reine „Freude am Zocken“ hinausgehen. Kreativität in der Planung und Umsetzung eigener Projekte sollte nachgewiesen werden – anders als die zwingende Notwendigkeit, eine Programmiersprache zu beherrschen.
Sichtbarkeit im digitalen Umfeld entscheidend
Wie bei allen Produkten entscheidet weniger die tatsächliche Qualität, sondern die Sichtbarkeit und eine wirkungsvolle Werbung über Erfolg von Misserfolg von Games. Gerade das Marketing für digitale Produkte ist wegen der hohen Konkurrenz und einer Fülle an Informationen in der digitalen Welt eine immense Herausforderung. Hier eine fachkundige Unterstützung von Anfang an zu erhalten, bewahrt Entwickler und kreative Köpfe davor, grundlegende Fehler zu begehen und frühzeitig den Traum vom Gaming-Job zu begraben.
KI-Modelle erfolgreich im Unternehmen einführen
Worauf es bei der Implementierung von KI wirklich ankommt.
Künstliche Intelligenz (KI) gewinnt in Unternehmen zunehmend an Bedeutung. Sie kann Prozesse beschleunigen, große Datenmengen sinnvoll nutzbar machen und Entscheidungen unterstützen. Doch in der Praxis zeigt sich: Moderne Technologie allein führt noch nicht zum Erfolg. Entscheidend ist ein strukturiertes Vorgehen, bei dem Ziele klar definiert, Daten sorgfältig vorbereitet und organisatorische Rahmenbedingungen von Beginn an berücksichtigt werden. „Viele KI-Initiativen scheitern daran, dass am Anfang die Orientierung fehlt“, sagt Benedikt Weber, Geschäftsführer der applord GmbH. „Struktur schafft Entscheidungsfähigkeit – noch bevor über konkrete KI-Modelle gesprochen wird.“
Organisatorischer Wandel und Einbindung der Mitarbeitenden
Der Einsatz von KI verändert Arbeitsabläufe, Verantwortlichkeiten und Entscheidungswege. Mitarbeitende arbeiten verstärkt mit automatisierten Systemen zusammen, Aufgaben verschieben sich, Rollen entwickeln sich weiter. Wird dieser Wandel nicht aktiv begleitet, entstehen Unsicherheiten oder Ablehnung gegenüber neuen Technologien. Erfolgreiche Unternehmen setzen deshalb auf transparente Kommunikation und frühzeitige Einbindung der Mitarbeitenden. Sie erklären, warum KI eingesetzt wird, welche Aufgaben sie übernimmt und wo menschliche Expertise weiterhin unverzichtbar bleibt. Fehlt dieses gemeinsame Verständnis, werden neue Systeme häufig nur eingeschränkt genutzt. „KI-Projekte scheitern selten an der Technologie“, betont Weber. „Viel häufiger fehlt ein klares Bild davon, welchen konkreten Nutzen KI für Mitarbeitende und Organisation wirklich bringt.“
Auswahl der passenden KI-Lösung
Das Angebot an KI-Lösungen wächst rasant. Für Unternehmen besteht die Herausforderung darin, nicht der technischen Vielfalt zu folgen, sondern eine Lösung zu wählen, die zum eigenen Geschäftsprozess passt. Der Ausgangspunkt sollte immer ein klar definierter Anwendungsfall sein: Welche Aufgabe soll KI konkret unterstützen oder verbessern? Neben den Funktionen spielen auch Fragen der Nachvollziehbarkeit, Integration in bestehende Systeme und regulatorische Anforderungen eine Rolle. Werden diese Aspekte zu spät berücksichtigt, entstehen Lösungen, die technisch leistungsfähig sind, im Alltag aber keinen Mehrwert liefern. „Viele Unternehmen wählen KI nach dem Funktionsumfang aus und stellen später fest, dass sie nicht zum eigenen Prozess passt“, erklärt Weber. „Erfolgreich ist KI dann, wenn sie Abläufe sinnvoll ergänzt und verständliche Ergebnisse liefert.“
Datenqualität als Grundlage für verlässliche Ergebnisse
KI-Modelle sind vollständig von der Qualität ihrer Daten abhängig. In vielen Unternehmen existieren relevante Informationen zwar, sie sind jedoch über verschiedene Systeme verteilt, unterschiedlich gepflegt oder historisch gewachsen. Diese Ausgangslage erschwert nicht nur den Einsatz von KI, sondern kann zu fehlerhaften oder schwer nachvollziehbaren Ergebnissen führen. Datenmanagement ist daher keine einmalige Vorarbeit, sondern eine kontinuierliche Aufgabe. Dazu gehören klare Zuständigkeiten, regelmäßige Prüfungen und eine strukturierte Aufbereitung der Daten. „Der Aufwand für Datenqualität wird häufig unterschätzt“, sagt Weber. „Ohne geprüfte und konsistente Daten lassen sich keine stabilen und verlässlichen KI-Ergebnisse erzielen – unabhängig davon, wie gut das Modell ist.“
Schrittweise Einführung statt großer Umbruch
Statt KI sofort unternehmensweit einzusetzen, empfiehlt sich ein schrittweises Vorgehen. Unternehmen können so mit klar abgegrenzten Anwendungsfällen beginnen, Lösungen im Alltag testen und die Ergebnisse anhand messbarer Kriterien, wie Benutzerfreundlichkeit oder verständlicher Anleitungen, bewerten. So lassen sich Risiken reduzieren und Erkenntnisse gezielt nutzen. Pilotprojekte liefern nicht nur technische Erkenntnisse, sondern zeigen auch, wie gut KI im Arbeitsalltag akzeptiert wird. Auf dieser Basis lässt sich entscheiden, welche Lösungen ausgebaut werden sollten. „Unternehmen, die mit überschaubaren Anwendungsfällen starten, treffen langfristig fundiertere Entscheidungen“, so Weber. „Praxiserfahrungen sind dabei deutlich wertvoller als theoretische Annahmen.“
revel8: Mit Human Firewalls gegen KI-Angriffe
Wie die revel8-Gründer Robert Seilbeck, Tom Müller und Julius Muth KI-gestützte Cyberattacken mithilfe „menschlicher Schutzschilde“ abwehren und Unternehmen zu mehr Cyberresilienz verhelfen.
Das Ingenieurbüro Arup wurde im vergangenen Jahr Opfer eines spektakulären Deepfake-Betrugs. Ein Mitarbeiter aus Hongkong betrat eine Videokonferenz mit vermeintlichen Mitgliedern des Managements – tatsächlich handelte es sich um täuschend echte KI-Imitationen der Führungskräfte, die eine scheinbar legitime, vertrauliche M&A-Transaktion diskutierten. Der arglose Mitarbeiter überwies den Betrügern 25 Millionen US-Dollar. „Der Fall ist ein typisches Beispiel für sogenanntes Social Engineering und eine neue Ära von Cyberangriffen“, sagt Julius Muth, Co-Founder und CEO von revel8 in Berlin.
Das 2024 gegründete Start-up betreibt eine Software-Plattform, um Menschen und damit auch Unternehmen gegen solche Bedrohungen zu schützen. „Kriminelle nutzen heute die neuesten KI-Technologien für konzertierte Angriffe“, so Julius. Aus frei verfügbaren Datenquellen identifizieren sie Schwachstellen und nutzen diese mit realistisch wirkenden Deepfake-Audios oder -Videos gnadenlos aus. Sie erzeugen damit eine Illusion von Authentizität, welche die klassischer Phishing-E-Mails bei Weitem übersteigt – und kein Unternehmen ist davor sicher.
Jede(r) Mitarbeitende ist eine potenzielle Schwachstelle
Mitunter können die Schäden noch höher ausfallen und Unternehmen aller Größen in Existenznot bringen. Am 31. August 2025 musste beispielsweise der Automobilhersteller Jaguar Land Rover nach einem Cyberangriff alle IT-Systeme herunterfahren. Die Produktion stand wochenlang still. Der Schaden beläuft sich bislang auf über zwei Milliarden Euro, das Unternehmen erhielt sogar staatliche Hilfe. Doch selbst das ist nur die Spitze des Eisbergs, denn laut Expert*innen waren von dem Angriff über 5000 Organisationen betroffen – wer hinter der Attacke steckt, ist nach wie vor unklar. Viele Unternehmen möchten solche Angriffe aus Imagegründen nicht offenlegen, die Dunkelziffer ist entsprechend hoch. Die Einfallstore für solche Attacken sind meistens die Mitarbeitenden. „Chief Information Security Officers (CISOs) betrachten bei der IT-Sicherheit typischerweise die Dimensionen Technologie, Prozesse und Menschen“, so Julius. „Der Mensch ist dabei von zentraler Bedeutung. Denn mit der richtigen Unterstützung können Mitarbeitende zum wichtigsten Resilienzfaktor im Unternehmen werden.“
Klassische E-Learning-Ansätze seien nicht geeignet, um Mitarbeitende angemessen für die Gefahren zu sensibilisieren und ihnen effektiv Kompetenzen im Umgang damit zu vermitteln. Standardisierte Phishing-E-Mails und konventionelle Trainingsformate können weder aktuelle Angriffsformen abbilden noch zuverlässig die nötigen Lerninhalte vermitteln. Hier setzt revel8 an und trainiert Mitarbeiter realitätsnah mit Replika tatsächlicher Angriffe, wie zum Beispiel Voice Phishing mit der Stimme eines bekannten Kollegen“, so Julius. Besonders die automatische Anreicherung mit öffentlich verfügbarem Kontext (OSINT) erhöhe die Relevanz und den Lerneffekt. So hilft revel8 Unternehmen dabei, die Widerstandsfähigkeit gegen Cyberbedrohungen zu stärken und darüber hinaus auch einschlägige Compliance-Anforderungen wie NIS2 und ISO 27001 zu erfüllen.
Individuelle Playlists mit neuesten Cyberattacken
„Wir setzen Menschen gezielt den aktuellen Angriffsmustern aus, sodass sie im Ernstfall richtig handeln können“, so Julius. Ein aktuell häufig zu beobachtender Angriff ist die Clickfix-Attacke. Dabei wird der/die Nutzer*in über eine täuschend echte Phishing-E-Mail auf eine gefälschte CAPTCHA-Seite gelotst. Sobald der/die Nutzer*in sich verifiziert, wird unbemerkt ein Schadcode in die Zwischenablage kopiert. Viele Ahnungslose fügen diesen Code später unbewusst zum Beispiel im Terminal ein und aktivieren damit den Angriff. Der/die Nutzer*in bemerkt den Schaden erst, wenn es schon zu spät ist.
Damit das nicht passiert, spielt revel8 zu Trainingszwecken genau solche Attacken aus. Tappt jemand die Falle, folgt sofort eine detaillierte Auswertung. Die Person erfährt, worauf sie hätte achten sollen, welche Hinweise es gab, und wie sich solche Vorfälle künftig vermeiden lassen. Da die Cyberkriminellen zunehmend sehr gezielt und hochgradig personalisiert angreifen, lassen sich auch die Trainingsinhalte bis ins Detail auf die User*innen zuschneiden. „Jeder Nutzer erhält von uns eine individuell auf seine Rolle zugeschnittene Playlist von Cyberattacken“, so Julius.
Praxisnahe Angriffssimulationen im Unternehmensalltag
Revel8 unterscheidet zwischen Nutzer*innen mit einem geringen Risiko und Hochrisikonutzer*innen, etwa im Management oder in der Finanzabteilung, und allgemein solchen Personen, die Zugang zu kritischen Daten haben. Julius beobachtet, dass die ohnehin stark gefährdeten Hochrisikonutzer*innen aktuell noch mehr ins Visier geraten. Ob SMS, WhatsApp, Teams oder LinkedIn – die Angreifenden orchestrieren ihre Attacken perfekt über mehrere Plattformen hinweg. „Zuerst ruft ein täuschend echter Stimmklon an, danach kommt die passende E-Mail“, sagt Julius. „Oder jemand schreibt dir auf LinkedIn, macht dir ein Jobangebot und schickt dir dann noch das Gehaltsangebot – da klickt man natürlich gern drauf.“
Um stets auf der Höhe der Zeit zu sein, kooperiert revel8 eng mit seinen Kund*innen. Das Training basiert auf echten Vorfällen aus deren Systemen. Jede erkannte Attacke wird kategorisiert, realistisch nachgebaut und gezielt ausgespielt. Trifft zum Beispiel eine Clickfix-Attacke Software Developer mit einem Mac in der Slowakei, fließt sie direkt in die Trainings-Playlist der betroffenen Zielgruppe ein. Das Ziel ist kontinuierliches Lernen, ohne zu überfordern. „Es ist wichtig, dass wir die Menschen nicht nerven“, erklärt Julius, „und wer gut reagiert, wird auch belohnt.“ Gamification-Elemente, wie zum Beispiel firmeninterne Rankings, halten das Training spielerisch und die Motivation hoch.
Keimzelle Celonis
Julius’ Karriere begann nach seinem Mathematikstudium in Darmstadt, bevor ihn sein Weg nach München zu Celonis führte. Das Unternehmen ist spezialisiert auf die Optimierung von Unternehmensprozessen und aktuell das wertvollste deutsche Start-up-Unicorn. Sein Job startete in Madrid, wo er zunächst ganz allein im Office saß. Doch das Team wuchs rasant, nach nur drei Jahren arbeiteten 500 Menschen am Standort. In dieser Zeit lernte er seine späteren Mitgründer kennen. Tom Müller ist gelernter Maschinenbauer, Robert Seilbeck war als Software-Engineer von Anfang an bei Celonis dabei. „Diese unglaubliche Dynamik, die wir in Madrid erlebt haben, hat uns motiviert, etwas eigenes aufzubauen“, erinnert sich Julius.
Markttests und Durchbruch mit Stihl
Bevor sich die Gründer auf Cybersecurity fokussierten, überprüften sie abends und an Wochenenden unterschiedliche Märkte auf ihr Potenzial. Jeden Monat testeten sie eine neue Branche mit jeweils 100 persönlichen Briefen. Die Rücklaufquote lag in der Regel bei ein bis zwei Prozent und bestand überwiegend aus Absagen. „Beim Thema Cybersicherheit hatten wir plötzlich zehn Rückmeldungen – und eine Firma lud uns direkt nach München ein“, so Julius. Am folgenden Wochenende entwickelte das Team eine vorläufige Produktversion und handelte drei Monate Zeit heraus, bis das Projekt starten sollte. Es war der inoffizielle Startschuss für revel8.
Im Februar 2024 bezog Julius die erste Bürofläche in Berlin, Tom folgte im Mai. Zu diesem Zeitpunkt hatte revel8 bereits erste zahlende Kund*innen. „Weil Kunden im Softwarebereich typischerweise jährlich und im Voraus zahlen, konnten wir erste Freelancer engagieren – wir selbst haben auf Gehalt verzichtet und von unserem Ersparten gelebt“, sagt Julius. Das Team testete Ansätze mit kleineren Unternehmen. Einige sicher geglaubte Kund*innen sprangen trotz mündlicher Zusage wieder ab, sodass eingeplante Umsätze plötzlich wegfielen. „Für ein Start-up ist sowas Gift“, so Julius, „und das war für uns eine echte Herausforderung.“ Der Durchbruch kam mit dem Unternehmen Stihl. Der damalige CISO war sofort begeistert und unterstützte das Team nach Kräften. In enger Zusammenarbeit mit dem Werkzeughersteller entstand das heutige Konzept, Mitarbeitende realitätsnah auf digitale Angriffsszenarien vorzubereiten. Im Oktober stieß Robert nach zehn Jahren bei Celonis fest zum revel8-Team dazu.
Sprung auf Enterprise-Level
Im September 2024 stellte revel8 den ersten Praktikanten ein. Die Kombination der Themen Cybersecurity und KI weckte auch das Interesse von Investor*innen. „Unsere Seed-Finanzierung kam nicht durch klassisches Fundraising zustande, sondern dank einer frühzeitigen Initiative von Merantix Capital, die unsere Vision verstanden und teilten“, so Julius. Anfang 2025 gewann revel8 die ersten Großkund*innen. Heute nutzen Unternehmen wie der FC Bayern, OBI und mehrere DAX-Konzerne die Plattform. Mitunter trainiert revel8 dabei zehntausende Mitarbeitende. „Dass wir unser Angebot innerhalb eines Jahres auf Enterprise-Level gebracht haben, ist für uns ein Riesenerfolg“, sagt Julius.
Einen wichtigen Beitrag dazu leisten rund 20 Profis aus dem Cybersecurity-Umfeld, darunter mehrere ehemalige CISOs, die als Business Angels mit an Bord sind. Ihre Expertise ermöglicht es unter anderem, neue Ideen und Ansätze schnell zu validieren. „Die meisten von ihnen sind nicht nur Sparringspartner, sondern auch finanziell investiert und profitieren so von unserem Wachstum“, erzählt Julius. Im September 2025 schloss revel8 die Seed-Finanzierungsrunde mit einem Gesamtvolumen von 5,7 Millionen Euro, angeführt vom Berliner VC Peak Capital. Zudem investierten u.a. Fortino Capital und weitere Business Angels, darunter der Fußballspieler Mario Götze und der CISO von Adidas, Michael Schrank.
Gesucht: Lernwillige Teamplayer
Heute beschäftigt revel8 knapp 30 Mitarbeitende. Bei der Weiterentwicklung des Teams setzen Julius und seine Mitgründer auf lernwillige Talente: „Wir suchen Teamplayer, die klar denken und eigenverantwortlich handeln können – den Rest bringen wir ihnen bei.“ An Bewerbungen mangele es nicht, schließlich komme das Thema Cybersecurity gerade bei jungen Menschen sehr gut an. Doch mit der dynamischen Entwicklung gehen mitunter auch Wachstumsschmerzen einher. „Wir merken das zum Beispiel daran, dass wir nun auch mal unangenehme Gespräche führen müssen.“ Auch die Dauerbelastung, der man sich als Gründer aussetze, sei nicht zu unterschätzen. „Anfangs haben wir monatelang durchgearbeitet, oft bis tief in die Nacht“, so Julius. Für den langfristigen Erfolg sei es jedoch wichtig, für Ausgleich zu sorgen sowie seine Gesundheit und Leistungsfähigkeit zu erhalten – und dem eigenen Team ein Vorbild zu sein.
Schnelligkeit als Wettbewerbsvorteil
Der Markt für KI-gestützte Security-Trainings und damit auch die Zahl neuer Anbieter*innen wächst schnell. Durch die Konkurrenz sehen sich die Gründer von revel8 bestätigt. „Wir stehen durchaus auch in Kontakt mit anderen Gründern und Wettbewerbern“, so Julius. Eine wichtige Benchmark sei das Unternehmen Adaptive Security aus den USA, das mit 55 Millionen US-Dollar von OpenAI finanziert wurde. Im Tagesgeschäft treffe man jedoch kaum auf andere Start-ups, sondern vielmehr auf etablierte Anbieter*innen wie etwa KnowBe4. „Diese Wettbewerber operieren auf alten Plattformen, sie entwickeln sich langsam und inkrementell“, so Julius. „Wir dagegen können unsere Ideen binnen Stunden validieren und umsetzen.“ Vor dem Hintergrund, dass IT-Abteilungen immer ausgefeiltere Deepfakes und KI-basierte Social-Engineering-Angriffe erkennen und abwehren müssen, sei das ein echter Wettbewerbsvorteil.
Umzug und neue Produkte
Ab dem kommenden Jahr soll die Plattform vollautomatisiert laufen und auch kleineren Unternehmen sowie Firmen ohne dezidiertes IT-Team dienen. Betriebe wie Notariate oder Arztpraxen seien besonders gefährdet, sagt Julius: „Die Frontdesks öffnen jeden Tag unzählige PDF-Dokumente und beantworten laufend externe Anfragen, da kann ein falscher Klick den gesamten Betrieb lahmlegen.“ Anfang 2026 wird revel8 nach München umziehen, wo Tom und Robert ursprünglich herstammen. Das gesamte Team wird mitkommen. Das ehemalige Flixbus-Office wird der neue Firmensitz. Von hier aus wird die Plattform weiterentwickelt und sollen die neuen Produkte gelauncht werden.
„Aktuell wird uns das Training für externe Kräfte mit Systemzugriff, zum Beispiel Call-Center-Teams, aus der Hand gerissen“, sagt Julius. Das Produkt entstand zunächst als Pilot mit einer globalen Versicherung – heute trifft es einen wunden Punkt vieler Unternehmen. Anfang 2025 wurde zum Beispiel bei Marks & Spencer über ein externes Dienstleisterteam ein Ransomware-Angriff eingeschleust – der Schaden betrug über 300 Millionen britische Pfund. „Darum bleiben wir in Bewegung“, so Julius, „damit Unternehmen auch künftig solche Angriffe erkennen und abwehren können.“
Pflanzentheke: Vertical-Farming-Start-up erhält DBU-Förderung
Das 2022 gegründete Start-up Pflanzentheke ermöglicht vertikales Gemüsewachstum in nährstoffreichem Wasser statt in Erde und wird dafür mit 175.000 Euro durch die Deutsche Bundesstiftung Umwelt (DBU) gefördert.
Der Großteil des in Deutschland konsumierten Obsts und Gemüses wird importiert. Laut Zahlen des Bundesministeriums für Ernährung, Landwirtschaft und Heimat (BMLEH) liegt die Selbstversorgungsrate – also der Anteil der im Land produzierten im Vergleich zu den insgesamt verbrauchten Gütern – für Gemüse bei 36 Prozent, für Obst lediglich bei 20 Prozent. Besonders große Städte sind auf die Versorgung durch Lebensmittellieferungen über weite Distanzen angewiesen. DBU-Generalsekretär Alexander Bonde: „Nahrungsmittelanbau nah an urbanen Zentren mit hohem Bedarf spart teure und klimaschädliche Transportwege. Das geht jedoch nur mit einer effizienten Nutzung der knappen Flächen.“
Genau dieses Ziel verfolgt das 2022 von Dr. Michael Müller, Dr. Julia Dubowy, Lasse Olliges und Leon Welker gegründete Start-up Pflanzentheke aus dem hessischen Lorsch mit sogenannten Vertical-Farming-Systemen für den geschützten Anbau – also dem vertikalen Anbau von Lebensmitteln in geschlossenen Anlagen wie Gewächshäusern oder Folientunneln. Pflanzentheke-Mitgründer Leon Welker: „Das Gemüse wächst in A-förmigen Regalen in einem sogenannten hydroponischen System – Pflanzen gedeihen also in nährstoffhaltigem Wasser anstatt in Erde auf im Schnitt sieben Stufen pro Anlage.“ Nun nimmt das Unternehmen mit der DBU-Förderung in Höhe von 175.000 Euro die Automatisierung des Systems ins Visier – für einen effizienteren Einsatz von Zeit, Ressourcen und Energie.
Automatisiertes und datenbasiertes Pflanzenwachstum
Nach den Worten von Welker erfolgte die Bestückung mit Jungpflanzen der vertikalen Anlagen sowie die Ernte bislang manuell. Nun arbeitet das Start-up an einer vollständigen Automatisierung des Produktionsprozesses – bei minimalem Energieverbrauch und niedrigen Betriebskosten. „Wir setzen auf praxisnahe Automatisierungsschritte, die konkret dort ansetzen, wo kleine und mittlere Betriebe heute an ihre Grenzen stoßen: bei Ernte, Wiederbepflanzung und Systempflege“, so Welker. Das Ziel sei, die tägliche Arbeit „deutlich zu erleichtern – mit einem modularen System, das ressourcenschonend arbeitet, Wasser spart und Arbeitszeit reduziert“. Welker: „Damit machen wir effiziente Hydroponik auch für kleinere Betriebe wirtschaftlich zugänglich.“
Dazu werde das vorhandene A-förmige Anbaumodell in Bewegung versetzt und an eine intelligente Steuerung angeschlossen. „Mit Sensoren zur Überwachung werden die Pflanzenreihen mit den passenden Nährstoffen für die jeweilige Wachstumsphase versorgt – vollständig datenbasiert“, so der Mitgründer. Jede Reihe beherberge ein Gemüse in einem anderen Wachstumsstadium. Welker: „Durch die bewegliche Anlage optimieren wir auch den Zugang zum Sonnenlicht je nach Reifegrad.“ Schließlich könne eine Reihe geerntet und wiederbestückt werden, während die anderen Pflanzen durch die Umpositionierung ungestört wachsen.
Anlage soll Böden schonen sowie Wasser- und Düngerverbrauch reduzieren
Die von dem Start-up entwickelte Anlage ermöglicht Welker zufolge, Böden zu schonen, den Wasser- und Düngerverbrauch zu reduzieren und auf kleinen Flächen möglichst viele Lebensmittel anzubauen. „Das System kommt bei gleichem Ertrag mit rund 90 Prozent weniger Wasser und 85 Prozent weniger Dünger aus als die konventionelle Landwirtschaft,“ so der Pflanzentheke-Mitgründer. „Wir verbinden die Vorteile des Indoor-Vertical-Farmings – etwa bei Nährstoffnutzung und Wassereffizienz – mit einem entscheidenden Plus: Unsere Anlagen nutzen natürliches Sonnenlicht und kommen daher mit einem Bruchteil der Energiekosten aus“, sagt Welker. „Das macht den ressourcenschonenden Anbau wirtschaftlich tragfähig – auch ohne energieintensive Beleuchtungssysteme.“ Welker weiter: „Weite Transporte erzeugen hohe Mengen klimaschädlicher Treibhausgase. Der Anbau nah an Städten mithilfe solcher Vertical-Farming-Systeme reduziert die Lieferwege sowie die je nach Lebensmittel energieintensiven Kühlketten.“
DBU-Förderung ermöglicht klima- und umweltschonenden Lebensmittelanbau
Das Start-up war bereits bis Ende 2024 Teil der Green Startup-Förderung der DBU. Dadurch wurde nach Welkers Worten die Marktreife des Produkts erfolgreich erreicht. Die Entwicklung der Anlage sei zudem mit fachlicher Unterstützung durch die Hochschule Osnabrück erfolgt. „Die Automatisierung ist nun ein neues, zeitintensives Forschungsprojekt – eine Entwicklung, die wir im laufenden Betrieb nicht leisten könnten“, so Welker. Die erneute Förderung ermögliche mehr klima- und umweltschonenden Lebensmittelanbau mithilfe der automatisierten Pflanzentheke-Anlagen. Zielgruppen sind dem Unternehmen zufolge vor allem kleine und mittelgroße Betriebe. „Die Pflanzentheken sind schnell installierbar, da sie an bestehender Infrastruktur befestigt werden können“, so Welker. Neben den ökologischen Vorteilen des Systems solle die Automatisierung auch den steigenden Fachkräftemangel im Gartenbau in Teilen kompensieren.
Happy Homeoffice Club gestartet
Gründerin Caterina Hirt startet ein digitales Netzwerk als kollaborative Kommunikationsplattform für selbständige Mütter im Homeoffice.
Mit dem Start des Happy Homeoffice Clubs entsteht ein neues digitales Angebot für selbständige Mütter – mit Liveformaten, Co-Working, einer innovativen Softwareplattform und vielen nützlichen Business-Hacks. Die Gründerin Caterina Hirt bringt damit ein strukturiertes, unterstützendes Netzwerk an den Start, das den oft isolierten Homeoffice-Alltag in einen Ort der Verbindung, Motivation und echten Weiterentwicklung verwandelt. „Ich habe selbst erlebt, wie herausfordernd es ist, Beruf, Familie und Selbstverwirklichung unter einen Hut zu bringen – vor allem im Homeoffice. Mit dem Happy Homeoffice Club möchte ich Frauen zeigen, dass sie nicht alleine sind“, so die Gründerin. Caterina Hirt ist Unternehmerin, Autorin, systemische Coachin und Mutter von zwei Kindern. Mit ihrem Agenturbackground und über zehn Jahren Erfahrung im Homeoffice weiß die Marketingspezialistin aus erster Hand, welche Chancen – aber auch welche Herausforderungen – dieser Arbeitsalltag birgt.
Kern der Zusammenarbeit ist eine kollaborative Kommunikationsplattform, über die die Mütter dauerhaft in einem echten Netzwerk verbunden sind. Dazu setzt das Angebot auf Livecalls, Community-Austausch, Expertenvorträge und snackable Businesstipps, die den Workflow im Homeoffice effizienter machen. Das Angebot richtet sich explizit an selbständige Frauen oder Mütter im Homeoffice. „Bei uns fühlt sich keine Teilnehmerin mehr allein. Hier treffen sich Frauen, die genau wissen, wie es ist, mit Laptop, Kaffee, Kind und manchmal ein bisschen Chaos zu jonglieren. Sie arbeiten, lachen, tauschen sich aus und motivieren sich gegenseitig. So modern, vernetzt und unterstützend, wie man es sich als Selbstständige immer gewünscht hat “, sagt Caterina Hirt.
Die zugrundeliegende Softwarelösung bietet eine hochmoderne Nutzeroberfläche, Chats, Calls in einer geschützten Umgebung sowie Daten- und Wissensaustausch an. So gibt es zum Beispiel den Monday Motivation Call mit allen Teilnehmerinnen oder eine interaktive Kaffeeküche, in der man sich einfach mal über alle Themen abseits des Business interaktiv austauschen kann. Die Plattform wird jeder Teilnehmerin zur Verfügung gestellt, die Nutzung ist in der monatlichen Mitgliedsgebühr von 49 Euro (Einführungspreis) enthalten. Interessentinnen können die Community inklusive aller Angebote zwei Wochen kostenlos testen.
Die Top 10 Grafikdesigntrends 2026
Grafikdesign setzt Impulse, um dein Branding aufzufrischen, deine Marke gekonnt zu inszenieren oder deine Zielgruppe persönlich und emotional anzusprechen. Daher gut zu wissen: Diese zehn Grafikdesigntrends werden von den Profis aktuell favorisiert.
2026 wird das Jahr, in dem Grafikdesign Menschlichkeit betont. Während KI im Alltag eine immer größere Rolle spielt, wächst die Sehnsucht nach Echtheit – nach Entwürfen, die berühren. Zu diesem Schluss kommt das Expert*innen-Team von VistaPrint auf Basis der umfassenden Beobachtungen seiner internationalen Freelancer-Community auf 99designs by Vista.
Die zentrale Erkenntnis: Grafikdesign wird wieder deutlich persönlicher. Es zeichnet sich ab, dass sich die Trends weg vom Glatten, hin zum Echten entwickeln. Marken wollen bei ihren Zielgruppen Gefühle wecken und setzen deshalb auf Geschichten statt Marketingbotschaften. So wird Design zur Bühne für Individualität und damit zum wirksamsten Werkzeug, um echte Verbindungen aufzubauen.
„Kleine Unternehmen haben den entscheidenden Vorteil, mutig, eigenwillig und authentisch auftreten zu können – großen Marken fällt das oft schwer,“ weiß Patrick Llewellyn, VP of Digital and Design Services bei VistaPrint. „In unserer laut und unpersönlich gewordenen Welt wirken unperfekte Designs ehrlich. Genau das macht sie so kraftvoll.“
Die Designtrends 2026 holen das Handgemachte ins Digitale, erzählen von kultureller Identität, feiern Unvollkommenheit und lassen Gefühle sichtbar werden. Nicht der Algorithmus, sondern der Mensch steht im Mittelpunkt.
Die Designtrends 2026 im Überblick:
Elemental Folk
Tradition trifft moderne Gestaltung: Inspiriert von regionaler Handwerkskunst und kulturellem Erbe, entstehen warme, ausdrucksstarke Designs mit floralen Mustern, ornamentalen Details und kräftigen Farben. Die Gestaltung wirkt vertraut und zeitgemäß zugleich. Elemental Folk ist ein visueller Rückgriff auf das Ursprüngliche, der die Identität und Herkunft feiert.
Hyper-Individualism
Dieser Trend bringt frischen Wind ins Design. Er setzt auf surreale Bildwelten, spielt mit verzerrten Formen und bricht ganz bewusst mit Konventionen. Die Darstellungen wirken mal verspielt, mal provokant, aber immer individuell. Während viele ihre Gestaltungsprozesse komplett von der künstlichen Intelligenz erledigen lassen, begeistert dieser Stil mit der kreativen Handschrift der Menschen.
Tactile Craft
Stickerei, Stoffstrukturen und handgemachte Details finden ihren Weg zurück ins digitale Design. Was dabei entsteht, fühlt sich fast schon greifbar an: Die visuellen Oberflächen erzeugen eine besondere Tiefe, die den BetrachterInnen Wärme spendet. Zwischen DIY-Charme und nostalgischer Anmutung generiert dieser Trend – als Gegenentwurf zur glatten, oft distanzierten Ästhetik der digitalen Welt – eine emotionale Nähe.
Distorted Cut
Wenn Gestaltung zum Widerstand wird, entstehen visuelle Statements mit Ecken und Kanten. Klassische Collage-Techniken werden neu interpretiert, indem Bilder zerschnitten, Schichten überlagert und Formen fragmentiert werden. Das Ergebnis wirkt roh, rebellisch und voller Energie. Fest steht: Dieser Designstil will nicht gefallen – es geht darum, Haltung zu zeigen.
Candid Camera Roll
Kreative bringen mit diesem Trend das Echte zurück ins Visuelle. Unperfekte Schnappschüsse, Filmkorn, Blitzlicht und spontane Momente wirken persönlich und nahbar. Im Zusammenspiel mit reduzierter Typografie entstehen Designs, die mit ihrer Ehrlichkeit wirken und berühren.
Hyper-Bloom
Manchmal braucht es einen visuellen Rückzugsort – einen Ort zum Durchatmen. Sanfte Verläufe, zarte Blumenmotive und pudrige Pastelltöne entführen in eine Welt zwischen Traum und Realität. Der Stil wirkt wie ein Gegenpol zum hektischen Alltag und öffnet Raum für Leichtigkeit, Optimismus und ein bisschen Tagträumerei.
Digit-Cute
Die Ästhetik bewegt sich zwischen Nostalgie und digitaler Verspieltheit und sorgt vom ersten Moment an für richtig gute Laune. Klare Strukturen treffen auf bunte Pixelgrafiken, niedliche Figuren und kräftige Farben. Der Look versprüht den Charme der frühen Computerspiele und Popkultur. Gerade weil er so verspielt wirkt, ist er gestalterisch besonders raffiniert.
Micro-Industrial
Was früher rein funktional war, wird jetzt zum Gestaltungskonzept. Inspiriert von Verpackungen, technischen Etiketten und Informationsgrafiken bildet sich ein Designstil, der Klarheit feiert. Der gezielte Einsatz von Elementen wie Barcodes, QR-Codes und Rasterstrukturen verleiht den Entwürfen eine rohe, sachliche und zugleich moderne Ästhetik.
Neon Noir
Dunkel, intensiv und voller Spannung – der Stil erinnert an Szenen aus einem Neo-Noir-Film. Knallige Farben, wie elektrisches Rot, treffen auf tiefes Schwarz, kombiniert mit Bewegungsunschärfen und rauen Texturen. Der urbane, energiegeladene Look fällt sofort ins Auge und bleibt lange im Kopf.
Frutiger Aero Revival
Ein Hauch von Zukunft, so wie man sie sich früher vorgestellt hat: Glänzende Oberflächen, sanfte Farbverläufe und fließende Formen knüpfen an die Tech-Ästhetik der frühen 2000er an. Elemente wie Wasser, Himmel oder digitale Pflanzenwelten verleihen den Designs eine fast träumerische Leichtigkeit. Der Stil ist eine liebevolle Rückschau in eine Zeit, in der Technologie noch als Versprechen galt.
Fazit
Design darf wieder fühlen, Haltung zeigen und Ecken haben. Um als Marke aufzufallen, braucht man nicht mehr das glatteste Logo oder das perfekteste Bild, sondern Persönlichkeit, Mut und eine klare Botschaft. 2026 wird das Jahr, in dem Echtheit zählt. Das Beste daran: Es wird kreativ, lebendig und überraschend schön.
Weckruf für (KI-)Start-ups
Zwischen Pflicht und Potenzial: Warum der EU AI Act kein Stolperstein, sondern ein strategischer Hebel ist und wie junge Unternehmen ihn frühzeitig für sich nutzen können.
Spätestens seit der Verabschiedung des AI Acts der Europäischen Union im Jahr 2024 ist klar: Der Einsatz künstlicher Intelligenz (KI) in Europa wird rechtlich geregelt – verbindlich, umfassend und risikobasiert. Für viele Unternehmen, vor allem im Start-up-Umfeld, bedeutet das erst einmal: neue Vorgaben, viel Bürokratie, hoher Aufwand. Doch dieser Eindruck greift zu kurz. Denn der AI Act ist weit mehr als ein Regelwerk zur Risikominimierung; er bietet jungen Unternehmen die Chance, Ethik, Effizienz und Rechtssicherheit von Anfang an in Einklang zu bringen. Wer ihn strategisch klug nutzt, kann sich nicht nur vor teuren Fehlern schützen, sondern auch produktiver, innovativer und vertrauenswürdiger aufstellen.
Ein Weckruf mit Wachstumspotenzial
Der AI Act ist die erste umfassende gesetzliche Regelung weltweit, die den Umgang mit KI verbindlich definiert. Ziel ist es, Vertrauen in KI-Technologien zu schaffen, Risiken wie Diskriminierung oder Manipulation zu minimieren und gleichzeitig die Innovationskraft Europas zu sichern. Je nach Risikoklasse, von minimal über hoch bis unvertretbar, gelten unterschiedliche Anforderungen an Transparenz, Sicherheit und Kontrolle. Was viele dabei übersehen: Der AI Act richtet sich nicht nur an Entwickler*innen, sondern auch an Anwender*innen. Schon wer KI zur automatisierten Lebenslaufanalyse, zur Lead-Bewertung im Vertrieb oder für interne Personalentscheidungen nutzt, kann als Betreiber*in haftbar sein – inklusive Dokumentations- und Prüfpflichten. Seit Februar 2025 gilt zudem eine allgemeine Schulungspflicht für KI-Nutzung, unabhängig von Branche oder Unternehmensgröße.
Start-ups: (Noch) nicht betroffen? Ein Trugschluss
Gerade junge Unternehmen neigen dazu, gesetzliche Regularien auf die lange Bank zu schieben – oft verständlich, wenn Zeit, Geld und personelle Ressourcen knapp sind. Doch genau hier liegt das Risiko: Laut einer Bitkom-Studie haben sich nur rund 3 Prozent der Unternehmen intensiv mit dem AI Act beschäftigt. 25 Prozent wissen gar nichts davon. Ein gefährlicher Blindflug, nicht nur wegen potenzieller Bußgelder von bis zu 35 Millionen Euro oder 7 Prozent des Jahresumsatzes, sondern weil damit auch Chancen verschenkt werden.
Dabei geht es beim AI Act nicht nur um Pflichterfüllung, sondern um Zukunftsfähigkeit. Wer KI nutzt, sei es für Marketing, Kund*innenservice oder Produktentwicklung, muss ihre Auswirkungen verstehen, Risiken identifizieren und Prozesse so gestalten, dass sie nachvollziehbar, fair und sicher bleiben. Für Start-ups, die langfristig skalieren und wachsen wollen, ist das kein Nice-to-have, sondern ein Muss.
Wissensdefizite als Wachstumsbremse
Aktuell setzen nur etwa 17 Prozent der kleinen und mittleren Unternehmen in Deutschland KI im Geschäftsalltag ein. Die Gründe: Über 70 Prozent nennen fehlendes Wissen, 58 Prozent Unsicherheit bei rechtlichen Fragen. Gerade bei Start-ups, deren Geschäftsmodell oft auf digitalen Lösungen basiert, ist diese Zurückhaltung alarmierend. Denn wer das Potenzial von KI nicht erkennt oder falsch einsetzt, verliert nicht nur Zeit, sondern auch Marktchancen. Dazu kommt noch die Sorge vor zukünftigen rechtlichen Einschränkungen, wie 82 Prozent der Anwender*innen generativer KI angeben, 73 Prozent verweisen auf die Datenschutzanforderungen als Hemmnis und 68 Prozent sehen Unsicherheiten durch rechtliche Unklarheiten.
Der Schlüssel liegt ganz klar in der Weiterbildung: Nur wer die Funktionsweise, Stärken und Grenzen von KI-Systemen versteht, kann sie verantwortungsvoll und effizient nutzen. Das beginnt schon bei der bloßen Auseinandersetzung mit dem AI Act: 69 Prozent der Unternehmen brauchen professionelle Hilfe dabei. Das betrifft nicht nur Entwickler*innen oder Tech-Teams, sondern auch Gründer*innen sowie Verantwortliche in Marketing, HR und Customer Support. Der AI Act kann dabei als Orientierung dienen: Er macht transparent, welche Prozesse es zu beachten gilt und wie sich Risiken frühzeitig erkennen und adressieren lassen.
KI im Marketing: Vom Tool zur Strategie
Beispiel: Im Marketing ist KI längst mehr als nur eine Helferin für Textgenerierung oder A/B-Testing. Sie analysiert Zielgruppen, erkennt Kaufmuster, generiert kreative Inhalte und liefert datenbasierte Insights in Echtzeit. Doch viele Marketingverantwortliche gehen mit KI noch zu leichtfertig um oder unterschätzen ihre strategische Wirkung. In modernen Marketingabteilungen dient KI als Beschleuniger, Effizienzmotor und kreativer Sparringspartner.
Doch um diesen Nutzen voll auszuschöpfen, braucht es klare Regeln, Datenqualität und nachvollziehbare Prozesse – genau das, was der AI Act einfordert. Was auf den ersten Blick wie ein regulatorisches Korsett wirkt, ist in Wahrheit ein Innovationstreiber: Wer frühzeitig in qualitätsgesicherte Datenprozesse, Modellvalidierung und Feedbackschleifen investiert, steigert nicht nur die Rechtssicherheit, sondern auch die Performance seiner Kampagnen.
Ethik als Wettbewerbsfaktor
Neben Effizienz und Legalität spielt auch Ethik eine zunehmend wichtige Rolle. Nutzer*innen und Kund*innen erwarten von Unternehmen, dass sie KI fair, transparent und verantwortungsvoll einsetzen. Diskriminierende Algorithmen, intransparente Entscheidungen oder Datenmissbrauch können nicht nur rechtliche Konsequenzen haben, sie beschädigen auch das Vertrauen in die Marke. Gerade Start-ups haben hier einen Vorteil: Sie können ethische Leitlinien von Anfang an mitdenken und in ihre Unternehmenskultur integrieren. Das schafft nicht nur Glaubwürdigkeit gegenüber Kund*innen, Investor*innen und Partner*innen – es spart auch spätere Reputationskosten. Studien zeigen: Unternehmen, die KI ethisch reflektiert einsetzen, erzielen höhere Zufriedenheitswerte bei Mitarbeitenden und Kundschaft, und sie sind resilienter gegenüber technologischen Risiken.
Von Anfang an strategisch denken
Für Gründer*innen und junge Unternehmen lautet die Empfehlung daher: Nicht warten, bis der AI Act zum Problem wird, sondern ihn frühzeitig als Chance nutzen, sich professionell aufzustellen. Das bedeutet konkret:
- Verantwortlichkeiten klären: Wer ist im Unternehmen für KI verantwortlich – technisch, ethisch, rechtlich?
- Transparente Prozesse etablieren: Wie werden Daten erhoben, verarbeitet und genutzt? Wer prüft Algorithmen auf Verzerrungen?
- Schulungen anbieten: Alle, die mit KI-Systemen arbeiten, sollten deren Funktionsweise und rechtliche Implikationen kennen.
- Ethikrichtlinien entwickeln: Wie kann das Unternehmen sicherstellen, dass KI fair, sicher und inklusiv eingesetzt wird?
- Technologische Standards einhalten: Wer dokumentiert und validiert die eingesetzten Systeme regelmäßig?
Kein Bremsklotz, sondern ein Beschleuniger
Der EU AI Act ist ein Weckruf für Start-ups, die KI nutzen oder dies künftig wollen. Er schafft Klarheit, wo zuvor Unsicherheit herrschte, und definiert Standards, an denen sich junge Unternehmen orientieren können. Wer das ignoriert, riskiert nicht nur Bußgelder, sondern auch seine Wettbewerbsfähigkeit. Wer ihn jedoch proaktiv angeht, positioniert sich als verantwortungsvolle(r) Innovator*in. Der Wandel hat längst be- gonnen. Jetzt ist die Zeit, ihn bewusst mitzugestalten.
Der Autor Bastian Sens ist Marketing-Experte und Gründer der Beratung & Academy Sensational GmbH
Code für die künstliche Intelligenz: technische Optimierung für die Ära der KI-Suche
Code für die KI: So optimierst du deine Website technisch mit strukturierten Daten und Protokollen für die besten generativen Suchergebnisse.
Die Regeln der Online-Sichtbarkeit werden neu geschrieben. Es geht nicht mehr nur darum, von einem herkömmlichen Algorithmus indiziert zu werden. Stattdessen müssen Websites so aufbereitet werden, dass sie von künstlicher Intelligenz (KI) und großen Sprachmodellen (LLMs) fehlerfrei interpretiert und verarbeitet werden können.
KI erstellt ihre Antworten, indem sie Inhalte blitzschnell liest, deren Bedeutung versteht und die wichtigsten Fakten daraus extrahiert. Wenn der technische Unterbau einer Website unsauber ist, kann die KI die Informationen entweder nicht zuverlässig finden oder sie falsch interpretieren.
Das bedeutet, die technische Seite der Website – der Code – wird zum Fundament für eine gute Platzierung in den generativen Suchergebnissen. Wer hier Nachholbedarf hat, riskiert, als vertrauenswürdige Quelle für die KI unsichtbar zu werden.
Dieser Artikel beleuchtet die entscheidenden technischen Anpassungen, die notwendig sind, um deine Website optimal für die neue Ära der KI-Suche vorzubereiten.
Kontrolle und Zugang: Die Regeln für Sprachmodelle
Der erste technische Schritt zur Optimierung für KI-Ergebnisse ist die Steuerung des Zugriffs durch die großen Sprachmodelle (LLMs). Traditionell wird der Zugang durch die robots.txt Datei geregelt, die festlegt, welche Bereiche der Website von herkömmlichen Suchmaschinen-Crawlern besucht werden dürfen.
Mit dem Aufkommen verschiedener, spezialisierter KI-Crawler (die nicht immer identisch mit dem Googlebot oder Bingbot sind) entsteht jedoch die Notwendigkeit, diesen neuen Akteuren eigene Regeln zu geben. Es geht darum, Transparenz darüber zu schaffen, welche Daten zur Generierung von Antworten verwendet werden dürfen und welche nicht.
Neue Protokolle für neue Crawler
Experten diskutieren und entwickeln neue Protokolle, um diese Unterscheidung zu ermöglichen. Ein viel diskutierter Ansatz ist die Einführung von Protokollen, die spezifisch den Umgang mit generativer KI regeln. Dies könnte die Einführung von Protokollen wie einer llms.txt Datei beinhalten. Solche spezifischen Dateien könnten festlegen, ob ein KI-Modell Inhalte zur Schulung oder zur generativen Beantwortung von Nutzeranfragen nutzen darf.
Diese Kontrollmechanismen sind entscheidend. Sie geben den Website-Betreibern die Autorität darüber zurück, wie ihre Inhalte in der KI-Ära verwendet werden. Wer hier klare Regeln setzt, schafft die technische Grundlage für eine kontrollierte und damit vertrauenswürdige Sichtbarkeit in den KI-Ergebnissen.
Strukturierte Daten als universelle KI-Sprache
Nach der Regelung des Zugangs durch Protokolle ist die Strukturierung der Inhalte der wichtigste technische Schritt. Suchmaschinen nutzen strukturierte Daten schon lange, um Rich Snippets in den klassischen Ergebnissen anzuzeigen. Für die KI sind diese Daten jedoch absolut essenziell.
Strukturierte Daten, die auf dem Vokabular von Schema.org basieren, sind im Grunde eine Übersetzungshilfe im Code, die dem Sprachmodell den Kontext des Inhalts direkt mitteilt. Sie sind die "Sprache", die die KI am schnellsten und präzisesten versteht.
Die Bedeutung für die Generierung
Wenn ein Nutzer eine Frage stellt, sucht die KI nicht nur nach Stichwörtern, sondern nach definierten Informationstypen. Mit strukturierten Daten liefert man der KI diese Informationen als fertige, fehlerfreie Bausteine.
- Fehlerfreie Extraktion: Die KI muss keine Textpassagen interpretieren, um beispielsweise ein Rezept, die Bewertung eines Produkts oder einen FAQ-Abschnitt zu identifizieren. Die korrekte Auszeichnung macht die Daten sofort nutzbar.
- Vertrauensbildung: Fehlerhafte oder inkonsistente strukturierte Daten führen zu einer falschen Interpretation und können bewirken, dass die KI deine Seite als unzuverlässig einstuft.
Die Implementierung muss fehlerfrei sein und sollte alle relevanten Inhaltstypen der Website abdecken. Nur eine saubere Schema-Implementierung garantiert, dass deine Fakten korrekt in die generativen Antworten der KI einfließen.
Ladezeit und Interaktivität als Vertrauenssignal
Die Geschwindigkeit und die Nutzbarkeit einer Website sind in der Ära der KI-Suche nicht mehr nur ein Komfortfaktor, sondern ein entscheidendes technisches Vertrauenssignal. Wenn deine Seite langsam lädt oder schlecht bedienbar ist, wird das von der KI als Indikator für mangelnde Qualität und niedrige Autorität gewertet.
Die Basis dafür sind die sogenannten Core Web Vitals (CWVs). Diese Messwerte, die sich auf das Nutzererlebnis konzentrieren, sind feste Ranking-Faktoren und haben direkten Einfluss darauf, ob eine KI deine Seite als zitierwürdig einstuft:
- LCP (Largest Contentful Paint): Misst die Zeit, bis der größte sichtbare Inhalt geladen ist.
- FID/INP (First Input Delay / Interaction to Next Paint): Misst die Zeit bis zur ersten Interaktion und die allgemeine Reaktionsfähigkeit der Seite.
- CLS (Cumulative Layout Shift): Misst die visuelle Stabilität.
Mobile Performance ist der Schlüssel
Da ein Großteil der Online-Aktivität über mobile Geräte stattfindet, legt die KI höchsten Wert auf die Optimierung der Mobilversion. Eine schlechte mobile Performance kann das gesamte Ranking negativ beeinflussen.
Die technische Anpassung muss daher darauf abzielen, die CWVs zu perfektionieren. Dies beinhaltet die Optimierung von Bildern, das Bereinigen unnötiger Code-Lasten und das Priorisieren wichtiger Ressourcen. Eine schnell ladende und reaktionsfreudige Website signalisiert nicht nur dem Nutzer, sondern auch der KI, dass die Quelle professionell und damit vertrauenswürdig ist.
Redundanz vermeiden: kanonische Klarheit
Eines der größten technischen Probleme für KI-Modelle ist die Verwirrung durch doppelte Inhalte (Duplikate). Wenn die gleiche Information unter verschiedenen URLs verfügbar ist, weiß die KI nicht, welche die Originalquelle darstellt. Dies zersplittert deine Autorität.
Der technische Schlüssel zur Lösung ist der Canonical Tag (<link rel="canonical" ...>). Dieser Tag im Code muss auf jeder Seite korrekt auf die bevorzugte, indexierbare URL zeigen. Durch die Vermeidung von Duplikaten und die korrekte Nutzung dieses Tags stellst du technisch sicher, dass die KI deine Inhalte als eindeutig und autoritär wahrnimmt und dich als zuverlässigen Faktenlieferanten zitiert.
Schlussworte
Die Zukunft der Online-Sichtbarkeit wird durch künstliche Intelligenz neu definiert. Der Erfolg hängt von einer technisch sauberen Vorbereitung ab.
Die wichtigsten Schritte in der Generative Engine Optimization (GEO) sind:
1. Zugangskontrolle durch Protokolle wie die diskutierte llms.txt Datei.
2. Die Nutzung von strukturierten Daten als unverzichtbare KI-Sprache.
3. Die Perfektionierung der Core Web Vitals als Vertrauenssignal.
4. Die Vermeidung von Duplikaten durch kanonische Klarheit.
Investiere in diese technische Qualität, um Autorität und Sichtbarkeit in der Ära der KI-generierten Antworten zu sichern.
Eva Helmeth: Mutig neue Wege gehen
Eva Helmeth (44) ist die Gründerin und CEO von MON COURAGE – einer Naturkosmetikmarke, die Hautpflege für unterwegs neu denkt. Die Anthropologin und Heilpflanzenexpertin lebt als moderne Nomadin und reist um die Welt, um die besten pflanzlichen Wirkstoffe zu finden. Im Juni 2025 pitchte Eva in der TV-Show „Die Höhle der Löwen“ (DHDL). Mehr dazu im Interview.
Eva, was hat dich dazu bewogen, in der VOX-Gründer*innen-Show „Die Höhle der Löwen“ mitzumachen?
In meinem Freundeskreis hörte ich seit 2020: „Du musst deine Hautpflege-Sticks unbedingt bei DHDL vorstellen.“ Ich wollte mir damit aber Zeit lassen. So ein Format kann ein gewaltiger Katalysator sein. Es kann dich nach vorne katapultieren – oder dich überrollen, wenn du noch nicht bereit bist. Ich wusste, wenn ich diesen Schritt gehe, dann zum richtigen Zeitpunkt.
Wie hast du diesen für dich richtigen Zeitpunkt definiert?
Ich habe drei Jahre lang bewusst gewartet. Für mich war entscheidend, dass MON COURAGE kein reines Ideenprojekt mehr war, sondern auf eigenen Beinen steht. Ich wollte Erfahrungswerte mitbringen – in der Produktion, im Vertrieb, im Feedback der Kundinnen und Kunden. Der richtige Zeitpunkt hieß für mich konkret, getestete Produkte, etablierte Marketingkanäle und eine solide Lieferkette vorweisen zu können. Als all das stand, war klar: Jetzt oder nie – denn jetzt sind wir stabil genug, um eine Welle wie DHDL reiten zu können.
Wie war zu diesem Zeitpunkt deine Haltung zu DHDL?
Ich habe die Sendung vorher ehrlich gesagt nie geschaut. Es kursierten Geschichten von Durchbrüchen bis hin zu absoluten Pleiten. Ich habe es als Chance gesehen, meine Geschichte zu erzählen und damit einen Investor oder eine Investorin zu überzeugen der bzw. die wirklich zu MON COURAGE passt. Mir war klar, dass es im Fernsehen in erster Linie um Unterhaltung geht. Als Nomadin, die ihr Kosmetikunternehmen aufbaut während sie weltweit nach Rohstoffen sucht, habe ich genügend Geschichten auf Lager. Das hat mir geholfen, ganz ohne Erwartungsdruck in die Aufzeichnung zu gehen.
Was waren für dich die wichtigsten Learnings aus dem Bewerbungsprozess?
Ich war gerade auf den Philippinen auf der Suche nach passenden Kokosölproduzenten, als ich das erste Gespräch mit der Produktionsfirma führte. Nachdem ich bisher nur Ölraffinerien gefunden hatte, die teils schimmliges Kokosfleisch verarbeiteten, war ich kurz davor, die Suche abzubrechen. Doch plötzlich tat sich eine neue Fährte auf. Ich erzählte von dieser Odyssee – und sie waren begeistert.
Ich habe dabei vor allem eines gelernt: Menschen lieben echte Geschichten. Und die besten Geschichten entstehen nicht am Schreibtisch, sondern da draußen – bei echten Begegnungen, im echten Leben
Wie hast du dann die TV-Show bzw. Aufzeichnung erlebt?
Als die Zusage kam, war ich in einem kleinen Dorf in Sri Lanka. „Eva, du bist genommen. Hast du nächsten Mittwoch Zeit?“ Drei Tage später landete ich in Deutschland – und hatte so gut wie keine Zeit zur Vorbereitung. Aber vielleicht war genau das mein Glück: Mein Pitch war dadurch pur, lebendig, ungefiltert. Ich hatte richtig Lust auf den Dreh. Die Interviews backstage waren ein schöner Auftakt, die Aufregung hinter dem Tor unvergesslich. Als ich dann vor den Löwen stand, war ich fokussiert und klar. Sie waren wirklich sehr höflich und interessiert, kein Gebrüll, kein Zerfleischen – vielleicht doch eher Stubentiger?
Einige „Löwen“ haben deinen Lebensstil als Nomadin infrage gestellt. Wie lässt sich denn ein wachsendes Unternehmen führen, wenn du selbst in der Welt unterwegs bist?
Ich verstehe den Reflex – klassische Unternehmensführung sieht anders aus. Aber MON COURAGE ist kein klassisches Unternehmen. Unser ganzes Konzept basiert auf echter Verbindung: zu den Menschen, die unsere Rohstoffe anbauen, und zu den Kundinnen und Kunden, die unsere Produkte nutzen. Gerade weil ich unterwegs bin, lerne ich die Menschen kennen, die hinter unseren Zutaten stehen. Ich sehe, unter welchen Bedingungen produziert wird, kann direkt und fair einkaufen, neue Ideen entwickeln und Innovationen frühzeitig aufspüren.
Remote zu arbeiten heißt nicht, abwesend zu sein. Im Gegenteil: Ich bin im täglichen Austausch mit meinem Team, wir arbeiten digital und gleichzeitig sehr eng zusammen. Mein Lebensstil erfordert klare Kommunikation, Vertrauen und Teamkolleginnen, die diese Freiheit schätzen. Aber genau das ist ja MON COURAGE: mutig neue Wege gehen.

