Gründer*in der Woche: Mondoo - die Cybersecurity-Experten

Gründer*in der Woche 45/21


44 likes

Mondoo ist ein junges DevOps-Sicherheitsunternehmen, das von Soo Choi-Andrews, Christoph Hartmann und Dominik Richter gegründet wurde. Das Start-up mit Sitz in Berlin und San Francisco will die Art und Weise, wie Cybersecurity in Unternehmen organisiert wird, vollkommen umkrempeln. Wie, das erklären uns Christoph Hartmann und Dominik Richter im Interview.

Wie seid ihr auf die Idee gekommen, Mondoo zu gründen?

Die Idee hinter Mondoo basiert auf unserer über zehnjährigen Expertise beim Betreiben und Bereitstellen von sicheren Infrastrukturen. Durch unsere Erfahrung bei der Deutschen Telekom haben wir bereits 2014 das Open-Source Projekt https://dev-sec.io/ gegründet, welches Server automatisch und sicher konfiguriert.

Trotz Automatisierung ist es sehr komplex sich einen fundierten Überblick über die Sicherheitslage der eigenen Infrastruktur zu verschaffen. Nicht nur fehlt oft die notwendige Information über die Sicherheitsrisiken, vielmehr erschwert diese Situation auch die Abstimmung der Teams untereinander und die Priorisierung von Aufgaben, die das eigene Unternehmen zu bewältigen hat. Als Reaktion auf diese Situation haben wir Vulcano Security und InSpec – als Open-Source-Projekt – gegründet. Mit InSpec konnten wir Compliance-Anforderungen automatisch verifizieren. Damit etablierten wir neue Standards wie den Policy-as-Code in der Industrie. Insbesondere internationale Banken und Versicherungen nutzten unser Produkt, um kontinuierlich Compliance-Reports zu erstellen.

Allerdings hat sich die Welt in den letzten Jahren stark gewandelt. Wir sehen, wie Unternehmen unter der steigenden Komplexität und verschiedenartiger Tools begraben werden; gleichzeitig aber dennoch nichts gegen Schwachstellen im Sicherheitssystem tun können. Unsere Mission ist einfach: Entwickler und Sicherheitsteams zusammenzubringen, sie mit einem gemeinsamen Ziel vereinen, um skalierbare effiziente – und vor allem sichere Lösungen zu schaffen. Es gibt immer mehr Technologien und verschiedenste Cloud-Umgebungen, die es immer komplexer machen, die Heterogenität effektiv zu managen. Daher reichen spezielle Silo-Tools nicht mehr aus. Vielmehr ist es von größter Dringlichkeit, eine einheitliche Sichtweise über verschiedene Infrastrukturen hinweg bereitzustellen.

Was waren die wichtigsten Meilensteine seit der Gründung im Jahr 2020 bis zum Launch eurer Plattform?

Häufig sind existierende Tools für spezielle Umgebungen optimiert, helfen jedoch nicht einen gesamtheitlichen Überblick zu erhalten. Von Anfang an war unser Ziel, Nutzer dabei zu unterstützen, Informationen über Ihre IT-Infrastruktur zu erhalten. Dies ist ein komplexes Unterfangen und deshalb haben wir von Beginn an mit Design-Partnern zusammengearbeitet, um Mondoo als DevOps-Security-Platform für die gesamte IT-Flotte bereitzustellen.

Wir glauben, dass Produkte intuitiv nutzbar sein müssen. Daher haben wir im zweiten Schritt aktiv daran gearbeitet, Mondoo so einfach wie möglich zu gestalten. Dadurch können sich unsere Nutzer auf das Lösen von erkannten Schwachstellen fokussieren.

Was ist das Besondere an eurer Technologie, und was unterscheidet sie von bestehenden Konzepten?

Wir sehen zwei Trends in der Industrie: Zum einen den Trend zur immer schnelleren Bereitstellung von neuen digitalen Produkten. Zum anderen die wachsende Komplexität durch heterogene Technologien. Unternehmen wollen die beste Technologie für ihren konkreten Anwendungsfall nutzen. Daher sehen wir es als wichtig an, Sicherheit in existierenden DevOps- und Automatisierungsprozesse zu integrieren. Mondoo funktioniert perfekt mit Infrastructure-as-Code-Produkten wie Terraform oder Ansible und erlaubt daher eine sehr schnelle Einbindung.

Durch die flexible Auswahl der besten Technologien, nimmt eben auch die Komplexität zu. Mit Hybrid / Multi-Cloud, Virtual Machines, Container, von AWS über Kubernetes bis hin zu VMware ist alles vertreten und relevant. Wir wollen Unternehmen helfen diese Komplexität zu managen. Deshalb ist Mondoo darauf optimiert, sich in diese Produkte integrieren zu lassen.

Das Ziel ist, dass Nutzer sich auf die wichtigen Fragen konzentrieren können: Wie sicher ist meine Infrastruktur? Welche Risikoquellen muss ich im Auge behalten? Wie kann ich als Team den Sicherheits-Reifegrad verbessern?

Wer sind eure Kund*innen?

Wir arbeiten mit DevOps- und Security-Experten zusammen. Die Zusammenarbeit mit Pentestern und Zertifizierern hat uns geholfen, Mondoos Policy-Engine gegen typische Angriffsszenarien zu testen. Durch die Einbindung von Mondoo in CI/CD-Plattformen können Sicherheitsrisiken erkannt werden bevor sie in produktiven Systemen auftreten.

Ihr habt vor Kurzem den erfolgreichen Abschluss einer Series-A-Finanzierungsrunde in der Höhe von 12 Mio. US-Dollar bekannt gegeben. Was ist mit dem vielen frischen Kapital geplant?

Wir werden damit im Wesentlichen den Aufbau unseres Teams in Deutschland und den USA vorantreiben. Dies erlaubt uns, unser Produkt weiterzuentwickeln und auf dem Markt zu etablieren.

Euer Ziel ist es, ein neuer globaler Marktführer im Bereich der Cybersicherheit zu werden. Wann soll es so weit sein und was sind die größten To Do's auf eurer strategischen Roadmap?

Wir freuen uns vor allem eine Community aufzubauen, welche gemeinsam die schwierigsten Herausforderungen hinsichtlich sicherer Infrastrukturen angeht. Wir glauben, dass Information zum Konfigurieren von sicheren Infrastrukturen aktuell schwer zugänglich sind. Um Security-by-Design zu fördern, müssen Informationen frei verfügbar sein. Wir durften bereits in der Vergangenheit erfahren, was Wunderbares passiert, wenn man mit Menschen aus der ganzen Welt an einem gemeinsamen Ziel zusammenarbeitet. Wir wollen dies nun auch für Cybersicherheit aufbauen. Ihr könnt uns mithelfen und unserer Community auf Discord beitreten.

Und last but not least: Was ratet ihr anderen Gründer*innen aus eigener Erfahrung?

Erstens: Die Frage wird nicht sein, ob ihr Fehler macht, sondern wie schnell ihr aus ihnen lernt. Dabei ist es immer hilfreich den Fokus auf Nutzer und Kunden des eigenen Produktes zu legen. Mit Kunden zu arbeiten, ihre Expertise in das Produkt einfließen zu lassen und dadurch wiederum die tägliche Arbeit der Kunden zu verbessern, dazu können wir nur raten.

Zweitens: Die Zusammenarbeit mit anderen klugen Köpfen erweitert immer den eigenen Horizont. Als Teil eines Teams etwas gemeinsam zu erschaffen, bereitet viel Freude und lässt einem auch schwierige Zeiten besser durchstehen. Wir haben über die Jahre viele Freunde fürs Leben gewonnen.

Hier geht's zu Mondoo

Das Interview führte Hans Luthardt

Diese Artikel könnten Sie auch interessieren:

Stadt vs. Land: Warum Gründerinnen urbane Räume bevorzugen – und welche Chancen die Provinz bietet

Jede(r) kennt die Hotspots unserer Start-up-Szene. Doch wie sieht es jenseits der Metropolen aus? Der aktuelle Women Entrepreneurship Monitor 2024/25 zeigt: Frauen gründen auf dem Land zwar seltener, lassen sich vom Standort aber weniger abschrecken als Männer.

Der Traum vom eigenen Unternehmen – er blüht in der Stadt deutlich stärker als auf dem Land. Das bestätigt der neuste Women Entrepreneurship Monitor, der vom RKW Kompetenzzentrum gemeinsam mit dem Thünen-Institut veröffentlicht wurde. Die Analyse der Daten aus dem Global Entrepreneurship Monitor (GEM) der Jahre 2015 bis 2024 liefert spannende Einblicke in die Geografie des Gründens.

Klares Stadt-Land-Gefälle

Die nackten Zahlen bestätigen zunächst das Klischee: Während sich in städtischen Regionen 5,4 Prozent der befragten Frauen für eine Gründung entschieden, waren es in ländlichen Räumen nur 4,3 Prozent.

Interessant wird es jedoch im direkten Vergleich mit den männlichen Kollegen. Auch Männer zieht es in die Städte (9,5 Prozent Gründungsquote) statt aufs Land (6,5 Prozent). Der statistische Twist:

  • Bei Frauen ist die Gründungsaktivität auf dem Land um rund 20 Prozent niedriger als in der Stadt.
  • Bei Männern bricht die Quote auf dem Land um über 30 Prozent ein.

Das Fazit der Expert*innen: Der Wohnort ist für Frauen bei der Gründungsentscheidung statistisch gesehen weniger ausschlaggebend als für Männer. Frauen gründen dort, wo sie sind – Männer ziehen eher dorthin, wo gegründet wird.

Warum das Land (noch) bremst

Warum ist der ländliche Raum für Gründerinnen oft ein härteres Pflaster? Die Studie identifiziert strukturelle Hürden, die über reines Internet-Tempo hinausgehen:

1. Industriestrukturen: Viele wirtschaftsstarke ländliche Räume sind geprägt von männerdominierten Branchen (Fahrzeugbau, Chemie). Das drückt nicht nur die Frauenquote in Führungspositionen, sondern sorgt auch für überdurchschnittlich hohe Gender Pay Gaps.

2. Care-Arbeit: Fehlende Kita-Plätze und eingeschränkte Pflegeangebote für Angehörige sind auf dem Land oft noch virulenter als in der Stadt. Für Gründerinnen wird die Vereinbarkeit von Familie und Business hier zur organisatorischen Herkulesaufgabe.

Die „Hidden Opportunity“: Warum sich das Land lohnen kann

Doch der Monitor warnt davor, das Land abzuschreiben. Für clevere Gründerinnen liegen genau hier ungenutzte Chancen:

  • Geringere Burn-Rate: Mieten und Löhne sind deutlich niedriger („Einstiegskosten“).
  • Weniger Konkurrenz: Wer eine Marktlücke besetzt, ist oft der einzige Anbieter weit und breit.
  • Alternative zum Arbeitsmarkt: In Regionen mit einseitiger Branchenstruktur ist die Selbständigkeit oft der attraktivste Weg zu einer erfüllenden Karriere.

Mindset: Geld regiert die (Stadt-)Welt

Was treibt die Gründerinnen an? Überall steht der Wunsch nach Wohlstand oben auf der Liste. Doch in der Stadt ist der finanzielle Hunger größer: Für 51 Prozent der städtischen Gründerinnen sind hohes Einkommen und Reichtum ein „sehr wichtiges“ Motiv – auf dem Land sagen das nur 38 Prozent.

Überraschend: Auch die „Fortführung einer Familientradition“ ist eher ein städtisches Phänomen (44 Prozent) als ein ländliches (30 Prozent).

Bildung als der große Gleichmacher

Egal ob Kuhweide oder Co-Working-Space: Bildung ist der Schlüssel. Gründerinnen sind im Schnitt deutlich besser qualifiziert als der Rest der Bevölkerung.

  • Land: 25 Prozent der Gründerinnen haben einen Hochschulabschluss (Bevölkerungsschnitt: 12 Prozent).
  • Stadt: 43 Prozent der Gründerinnen sind Akademikerinnen (Bevölkerungsschnitt: 25 Prozent).

Das zeigt: Entrepreneurship ist in Deutschland weiterhin stark akademisch geprägt. Die Diskrepanz zwischen Stadt und Land ist dabei größer als die zwischen den Geschlechtern.

Potenzial noch lange nicht ausgeschöpft

Die Studie zeigt, dass wir das Potenzial von Gründerinnen im ländlichen Raum noch lange nicht ausgeschöpft haben. Während die Städte mit Netzwerkeffekten punkten, bietet das Land Raum für nachhaltiges Wachstum abseits des Hypes. Um die Lücke zu schließen, braucht es aber mehr als nur Mut: Es braucht eine Infrastruktur, die Care-Arbeit und Business vereinbar macht.

Duna sichert sich 30 Mio. EUR für KI-gestützte Identitäten

Duna ist ein KI-natives FinTech mit Sitz in Deutschland und den Niederlanden. Die Plattform wurde 2023 mit der Mission gegründet, eine globale Vertrauensinfrastruktur für Unternehmen zu schaffen, beginnend mit einem digitalen Unternehmensausweis.

Das von Duco van Lanschot und David Schreiber gegründete FinTech Duna gibt heute den erfolgreichen Abschluss seiner Series-A-Finanzierungsrunde in Höhe von 30 Millionen Euro bekannt. Im Mai 2025 hatte Duna bereits eine Seed-Runde in Höhe von 10,7 Mio. EUR unter der Leitung von Index Ventures abgeschlossen. Mit dem neuen Kapital erhöht sich das gesamte Finanzierungsvolumen auf über 40 Mio. EUR

Digitale Identitäten für Unternehmen – schneller, sicherer, global

Dunas Ziel ist es, eine digitale Vertrauensinfrastruktur für die Identifizierung, Prüfung und Freigabe von Unternehmen zu etablieren - in Form eines „digitalen Reisepasses”. Daraus entsteht langfristig ein Netzwerk, über das geprüfte Identitätsdaten zwischen Unternehmen geteilt und für One-Click-Onboarding genutzt werden können. Die KI-native Plattform wird bereits von großen Banken, Fintechs und Finanzinstitutionen eingesetzt. Zu den Kunden zählen unter anderem Plaid, CCV (Fiserv), Moss, Bol und die SVEA Bank. Diese berichten von einer durchschnittlich 10,6-fach schnelleren Kunden-Onboarding-Zeit und einem gesamtheitlichen 4,8-fachen Produktivitätsgewinn.

Automatisierung statt Kostenfalle: Compliance als Wachstumstreiber

Laut Mitgründer Duco van Lanschot verursachen Identitätsprüfung und Compliance heute bis zu 20 % der Gesamtkosten bei Banken – ein immenser Posten, der durch manuelle und veraltete Systeme nicht nur teuer, sondern auch riskant ist. Milliardenverluste durch Betrug, hohe regulatorische Strafen und Friktion beim Kundenzugang sind die Folge. „Das macht Identität zu einem idealen Anwendungsfall für KI-gesteuerte Automatisierung“, so Van Lanschot.

Das frische Kapital soll in den Ausbau der Plattform für Unternehmenskunden fließen. Duna plant, seine KI-Lösungen weiterzuentwickeln, dabei höchste Auditierbarkeit zu gewährleisten und die regulatorischen Anforderungen großer Finanzinstitutionen einzuhalten. Die Vision: Eine universelle, sichere Identitätslösung für die digitale Wirtschaft - mit einem Klick.

Die Zukunft der B2B-Onboarding-Prozesse

Alex Nichols, General Partner bei CapitalG und früherer Investor bei Stripe, kommentiert: „Duna baut die fehlende Identitätsschicht des Internets. Heute beginnt jede neue Geschäftsbeziehung mit einem umständlichen und fehleranfälligen Dokumentenprozess – ein versteckter Kostenfaktor für die gesamte B2B-Wirtschaft. Duco und David sind die idealen Gründer, um dieses Problem zu lösen. Sie bringen tiefes Marktverständnis und die Führungsstärke mit, um eine kulturstarke, technikgetriebene Organisation aufzubauen.“

Nach dem Kündigungsbutton kommt der Widerrufsbutton

Ab dem 19. Juni 2026 wird der Widerrufsbutton für den gesamten B2C-E-Commerce zur Pflicht. Was du jetzt wissen und beachten solltest.

Der Bundesrat hat am vergangenen Freitag (30.01.2026) den Weg frei gemacht: Ab Juni dieses Jahres müssen Online-Händler und Dienstleister einen „Widerrufsbutton“ implementieren. Was das für E-Commerce-Start-ups und FinTechs bedeutet und warum schnelles Handeln gefragt ist.

Wer dachte, mit der Einführung des Kündigungsbuttons im Jahr 2022 sei die größte Hürde im Checkout-Prozess genommen, muss jetzt nachbessern. Der Bundesrat hat am 30.01.26 dem „Gesetz zur Änderung des Verbrauchervertragsrechts“ zugestimmt. Kernstück der Novelle: Das Widerrufsrecht muss künftig genauso einfach per Klick auszuüben sein wie der Vertragsabschluss selbst.

Das „Widerrufs-Update“: Was jetzt auf Gründer*innen zukommt

Die neue Regelung zielt darauf ab, die sogenannte Symmetrie im Online-Handel herzustellen. Konkret bedeutet das: Wer Kund*innen mit wenigen Klicks in einen Vertrag führt, muss sie auch mit wenigen Klicks wieder herauslassen.

Ab dem 19. Juni 2026 wird der Widerrufsbutton für den gesamten B2C-E-Commerce zur Pflicht.

Die technische Umsetzung ähnelt dabei stark dem bereits bekannten Kündigungsbutton für Abos, greift diesmal aber für den klassischen Warenkauf und Dienstleistungen:

  1. Erste Stufe: Eine gut sichtbare Schaltfläche (z.B. „Vertrag widerrufen“) im Kund*innenprofil oder direkt in der Bestellübersicht.
  2. Zweite Stufe: Eine Bestätigungsseite, auf der der/die Kund*in den Widerruf final absendet – ohne Login-Zwang und ohne langes Suchen nach Formularen.

Verschärfung für FinTechs und „Buy Now, Pay Later“

Besonders hellhörig sollten Gründer*innen im FinTech-Sektor sein. Das Gesetzespaket setzt sowohl die Richtlinie über Finanzdienstleistungs-Fernabsatzverträge (2023/2673) als auch die neue EU-Verbraucherkreditrichtlinie (2023/2225) um. Dies hat weitreichende Folgen:

  • Ende des „ewigen Widerrufs“: Gute Nachrichten für die Planungssicherheit: Bei Finanzdienstleistungen erlischt das Widerrufsrecht künftig spätestens nach 12 Monaten und 14 Tagen – selbst wenn die Belehrung fehlerhaft war. Das minimiert das Risiko von Rückabwicklungen Jahre nach Vertragsschluss.
  • BNPL im Fokus: Anbieter*innen von „Buy Now, Pay Later“-Modellen fallen ab November 2026 unter strengere Kreditwürdigkeitsprüfungen. Das bisherige „Schlupfloch“ für Kleinkredite und kurzfristige Zahlungsaufschübe wird damit weitgehend geschlossen.

Das müssen Start-ups jetzt tun

Für Shop-Betreiber*innen und SaaS-Anbieter*innen beginnt jetzt der Sprint. Bis zum Stichtag am 19. Juni bleiben nur wenige Monate, um die UX anzupassen.

Daher gilt: Unterschätze nicht den Aufwand im Backend. Der Button ist schnell programmiert, aber der automatisierte Prozess dahinter – vom Eingang des Widerrufs bis zur Rückerstattung und Lagerbestandsanpassung – muss reibungslos laufen, um Abmahnwellen zu vermeiden.

Checkliste: Die To-Dos bis Juni 2026

  • UX-Audit: Wo kann der Widerrufsbutton platziert werden, ohne die Conversion zu stören, aber dennoch rechtssicher „leicht auffindbar“ zu sein?
  • Prozesse: Ist das CRM-System bereit, automatisierte Widerrufe ohne Medienbruch zu verarbeiten?
  • AGB-Update: Die Widerrufsbelehrungen müssen an die neue digitale Rechtslage angepasst werden.
  • FinTech-Check: Prüfe, ob deine BNPL-Angebote oder Finanzierungsoptionen unter die neue Kreditrichtlinie fallen.

E-Mail-Betrug mit KI erfolgt in Sekunden

Der Incident Response Report 2026 zeigt eindrucksvoll, dass Cyberangriffe schneller, leiser und menschlicher geworden sind.

Bei einem bekannten Absender mit einer üblichen Rechnung würden die Meisten den Freigabeprozess starten. Erst im Nachhinein fällt auf, dass das Geld an Verbrecher*innen geschickt worden ist. Doch das Eindringen ins System durch die Angreifer*innen fand bereits weit davor statt. Unbemerkt konnten sie mitlesen, E-Mails verschieben und Antworten vorbereiten.

Genau solche Sicherheitsvorfälle hat das europäische Cybersecurity-Unternehmen Eye Security erstmals systematisch ausgewertet. Der neue Incident Response Report 2026 basiert auf 630 realen Cybervorfällen zwischen 2023 und 2025 bei europäischen Unternehmen, darunter zahlreiche aus Deutschland. Auf dessen Grundlage lassen sich Trends ableiten.

Bleiben Attacken unbemerkt, droht hoher Schaden

In einem der untersuchten Vorfälle waren Angreifer*innen in der Lage, rund eine Million Euro zu erbeuten. Besonders auffällig: die Hacker waren 72 Tage unentdeckt im System des Unternehmens unterwegs. Diese hatten es gezielt auf europäische Mittelständler abgesehen, die international tätig sind. Als Einfallstor diente dabei eine Phishing-Mail mit einem schadhaften Link, auf den Mitarbeiter*innen in der Finanzabteilung hereingefallen sind.

Die Angreifer*innen gingen dabei nach einem bekannten Muster vor und waren über Wochen in der Lage, sich mit den Lieferketten des Unternehmens vertraut zu machen. Sie hatten vollständige Einblicke in das E-Mail-Konto und konnten falsche Rechnungen erstellen, die in der Folge regulär bezahlt worden sind. Dank des Rückgriffs auf eine Plattform, die als Phishing-as-a-Service funktioniert, war der technische Aufwand hinter der Aktionen gering und erforderte kaum Vorwissen.

Angriffe beginnen mitten im Arbeitsalltag

Cyberangriffe sind heute leise, schnell und identitätsbasiert. Angreifer*innen müssen Systeme kaum noch technisch hacken. Stattdessen nutzen sie Vertrauen, legitime Zugänge und menschliche Routinen – vor allem E-Mail-Kommunikation und Benutzerkonten. Über 70 Prozent aller untersuchten Vorfälle entfielen auf sogenannte Business-Email-Compromise-Angriffe (BEC). In mehr als 40 Prozent der Fälle reichte ein einziger Phishing-Moment, um Zugriff zu erhalten: ein gut gemachter Link, eine täuschend echte Nachricht, ein kurzer Moment der Unachtsamkeit.

Erschreckenderweise entsteht der eigentliche Schaden oft innerhalb von Minuten. Der Angriff wird aber erst Tage oder sogar Wochen später bemerkt. Ohne kontinuierliche Überwachung bleiben kompromittierte E-Mail-Konten im Median 24 Tage unentdeckt. In dieser Zeit lesen Angreifer*innen unbemerkt mit, verschieben E-Mails, verändern Zahlungsdetails oder bereiten den nächsten Schritt vor, während im Unternehmen ganz normal weitergearbeitet wird.

Identitäten als die Hauptangriffsfläche

Laut Report greifen Täter*innen dort an, wo Vertrauen im Arbeitsalltag entsteht und geben sich als Kolleg*innen, Dienstleister*innen oder Vorgesetzte aus, übernehmen bestehende Sitzungen oder bringen Mitarbeitende dazu, Anmeldungen selbst zu bestätigen. So wird selbst Multi-Faktor-Authentifizierung ausgehebelt: Seit Anfang 2025 gelang das in 62 Prozent der untersuchten Fälle, etwa weil Nutzer*innen auf Phishing hereinfallen, ungewollt eine Anmeldung bestätigen oder weil Angreifer bereits in einer laufenden Sitzung „mitlaufen“. Von außen sieht alles korrekt aus. Genau das macht diese Angriffe so schwer zu erkennen.

Ransomware: die digitale Form einer Geiselnahme

Mittels Ransomware-Angriffe verschaffen sich Verbrecher*innen Zugriff auf die IT eines Unternehmens und sperren Systeme, Dateien oder ganze Netzwerke. Auf den Bildschirmen erscheint dann eine Nachricht: Der Zugriff wird nur wieder freigegeben, wenn ein Lösegeld gezahlt wird – die durchschnittliche Lösegeldforderung lag laut Report bei rund 613.000 US-Dollar, einzelne Forderungen überschritten die Millionengrenze.

Laut ENISA Report ist Ransomware nach wie vor die größte Bedrohung in Europa mit 81,1 % der gesamten Attacken. Darin wird auch auf die Fragmentierung hingewiesen, da 82 verschiedene Ransomware-Varianten im Einsatz sind. Allerdings sind im Trend Report signifikant weniger solcher Fälle registriert, da dank Managed Detection and Response (MDR) Präventivmaßnahmen Schutz bieten.

Entgegen der verbreiteten Vorstellung sind Ransomware-Angriffe keine Hightech-Hacks. Meist beginnen sie mit ganz alltäglichen Schwachstellen:

  • Öffentlich erreichbare Anwendungen (30 % der Fälle), die nicht richtig abgesichert oder aktualisiert sind.
  • Unsichere Fernzugänge wie VPN oder RDP (17 %), über die sich Angreifer direkt einloggen können.
  • Phishing (13 %), bei dem Mitarbeitende unbemerkt Zugangsdaten preisgeben.

Besonders häufig traf es Unternehmen aus Industrie, Bauwesen sowie Transport und Logistik. Der Grund ist simpel: Zeit ist dort Geld. Jede Stunde Stillstand verursacht sofort spürbare wirtschaftliche Schäden.

Erkennung der Angriffe kann auf wenige Minuten reduziert werden

Der Report zeigt eine deutliche Trennlinie zwischen Unternehmen mit und ohne kontinuierliche Angriffserkennung:

  • In Umgebungen mit Managed Detection & Response (MDR) sinkt die Erkennungszeit bei BEC-Angriffen von über 24 Tagen auf 23,8 Minuten.
  • Die Bearbeitungszeit pro Vorfall reduziert sich um bis zu 90 Prozent.
  • Angriffe werden häufig gestoppt, bevor es zu finanziellen Schäden kommt.

Die zentrale Botschaft des Incident Response Reports 2026: Cyberangriffe sind schneller, leiser und menschlicher geworden. Klassische Schutzmaßnahmen allein reichen nicht mehr aus, wenn Angreifer innerhalb weniger Minuten handlungsfähig sind. Unternehmen wird deshalb ein Perspektivwechsel empfohlen: nicht warten, bis etwas kaputtgeht, sondern davon ausgehen, dass jemand bereits mitliest. Identitäten müssen genauso ernst genommen werden wie Systeme.

Was der/die Einzelne tun kann und woran sich kompromittierte E-Mail-Konten erkennen lassen

Kompromittierte E-Mail-Konten fallen selten durch offensichtliche Warnsignale auf, sondern meist durch kleine Abweichungen im Arbeitsalltag. E-Mails verschwinden plötzlich aus dem Posteingang, Gesprächsverläufe wirken unvollständig oder Antworten landen unerwartet in Unterordnern. Häufig haben Angreifer unauffällige Regeln angelegt, um Kommunikation abzufangen und umzuleiten – ohne aufzufallen.

Auch der Tonfall kann sich verändern. Antworten klingen vertraut, aber nicht ganz wie gewohnt: etwas knapper, ungewohnt förmlich oder mit kleinen Abweichungen in Anrede und Gruß.

Besonders kritisch sind beiläufige Änderungen bei Rechnungen oder Zahlungsdaten. Eine neue Bankverbindung oder eine „kurze Aktualisierung“ mit der Bitte um schnelle Freigabe wirkt harmlos, ist aber ein typisches Muster. Weitere Hinweise liefern Login-Benachrichtigungen zu ungewöhnlichen Zeiten, Zugriffe aus anderen Ländern oder MFA-Anfragen, die niemand bewusst ausgelöst hat. Solche Meldungen werden im stressigen Alltag oft weggeklickt, dabei sind sie häufig die ersten konkreten Anzeichen für einen laufenden Angriff.

Hinzu kommen Rückmeldungen aus dem Team. Aussagen wie „Die E-Mail sah echt aus, aber irgendwas war komisch“ oder „Ich dachte, das wärst wirklich du“ tauchen in vielen Vorfällen auf.

Abschließend bleibt eine der wichtigsten Erkenntnisse aus der Incident-Response-Praxis: Kompromittierte E-Mail-Konten fühlen sich selten wie ein Angriff an. Sie fühlen sich an wie ganz normale Arbeit, mit kleinen Ungereimtheiten. Wer diese ernst nimmt und früh prüft, gewinnt wertvolle Zeit. So können Angriffe gestoppt werden, bevor echter Schaden entsteht.

Siebenstellige Finanzierungsrunde für Mozaik

Das bayerische Start-up Picture Framing sichert sich für Mozaik, eine KI-gestützte Plattform für Corporate Videos, ein siebenstelliges Investment, um die Videoproduktion in Unternehmen zu automatisieren. Angeführt wird die Runde von STS Ventures, während namhafte Co-Investoren wie Haufe Group Ventures das Potenzial der Plattform bestätigen.

Video-Content ist aus der internen und externen Unternehmenskommunikation kaum noch wegzudenken, scheitert in der Umsetzung jedoch oft an hohen Kosten und fehlendem Know-how. Genau hier setzt Mozaik an. Die 2019 von Neele Maarten de Vries und David Knöbl gegründete Picture Framing GmbH, die Mozaik, eine KI-gestützte Plattform für Corporate Videos entwickelt hat, konnte nun erfolgreich eine siebenstellige Finanzierungsrunde abschließen.

Prominente Investoren an Bord

Als Lead-Investor konnte das Kölner Beteiligungsunternehmen STS Ventures gewonnen werden, das sich auf Frühphasen-Investments in der DACH-Region spezialisiert hat. STS Ventures bringt dabei nicht nur Kapital, sondern als Brücke zwischen Business Angels und VCs auch wertvolle Erfahrung im Aufbau junger Technologieunternehmen mit ein.

Das Investoren-Konsortium ist breit aufgestellt:

  • Haufe Group Ventures: Die Venture-Einheit der Haufe Group investiert gezielt in B2B-SaaS-Lösungen für die Arbeitswelt.
  • Bayern Kapital: Die Venture-Capital-Gesellschaft des Freistaats Bayern engagiert sich erneut und bestätigt ihr langfristiges Vertrauen.
  • Müller Medien: Auch die Unternehmensfamilie Müller Medien beteiligt sich wieder an der Runde.

Vom Kreativ-Projekt zum skalierbaren Prozess

Mozaik verfolgt das Ziel, Videoinhalte von exklusiven „Einmalprojekten“ zu einem skalierbaren Alltagsprozess zu transformieren. Die Plattform ermöglicht es Fachabteilungen – etwa in HR, Marketing oder Training –, professionelle Videos ohne externe Agenturen oder tiefgehendes Spezialwissen zu erstellen.

Neele Maarten de Vries, Mitgründer von Mozaik, erklärt den Ansatz: „Video ist eines der wirkungsvollsten Kommunikationsmittel in Unternehmen, gleichzeitig aber häufig teuer, aufwendig und schwer skalierbar. Genau hier setzen wir an.“.

Jasper Roll, Geschäftsführer von Haufe Group Ventures, sieht in der Praxisnähe den entscheidenden Vorteil: „Mozaik löst ein reales Problem genau dort, wo es entsteht: im Arbeitsalltag von Unternehmen.“.

Wachstumskurs und Produktentwicklung

Das frische Kapital soll in zwei Hauptbereiche fließen:

1. Technologieausbau: Gezielte Investitionen in KI-basierte Produktivitätsfunktionen sollen die Videoproduktion noch effizienter gestalten als herkömmliche Lösungen.

2. Expansion: Das Wachstum soll im DACH-Raum sowie international vom Standort Bayern aus beschleunigt werden.

Bereits heute nutzen nach Unternehmensangaben knapp 200 Teams die Software, darunter Großkunden wie die Deutsche Bahn, Jysk und Vodafone. Die Lösung wird dabei bereits international eingesetzt.

Comedian Michael Mittermeier investiert in Whisky & Spirituosenmarktplatz Spiritory

Die Plattform Spiritory – 2022 von Janis Wilczura und Clemens Bennier gegründeter, börsenbasierter Live-Marktplatz für Liebhaber*innen und Sammler*innen von Spirituosen – ermöglicht es seinen Nutzer*innen, Spirituosen auf transparente und sichere Weise zu kaufen und verkaufen.

Heute verkündet Spiritory den erfolgreichen Abschluss einer neuen Finanzierungsrunde. Über die Höhe macht das Unternehmen keine Angaben. Zu den neuen Investoren gehört auch Whisky-Liebhaber Michael Mittermeier, einer der bekanntesten Comedians und Entertainer Deutschlands. Michael Mittermeier beteiligt sich im Rahmen einer Gruppe neuer und bestehender Investoren.

„Ich bin schon seit vielen Jahren ein leidenschaftlicher Fan hochwertiger Whiskys“, so Michael Mittermeier. „Mit Spiritory habe ich einen Ort gefunden, wo man Inspiration findet, einen guten Überblick bekommt und Gleichgesinnte aufeinandertreffen.“

Der Marktplatz für Premium-Whisky & Spirituosen ermöglicht den schnellen und sicheren Kauf sowie Verkauf von Premium-Spirituosen und macht den Markt für Sammler und Liebhaber zugänglicher, transparenter und einfacher.

Seit der Gründung im Jahr 2022 hat sich das Unternehmen stetig zur führenden Plattform weiterentwickelt und bietet Nutzern stets die besten Angebote von Händler*innen und tausenden Privatnutzer*innen aus 11 europäischen Ländern. In die Portfolio Funktion, bei der Genießer ihre Sammlung verwalten können und wichtige Kennzahlen wie Marktwerte, wurden mittlerweile tausende Flaschen hochgeladen.

 „Wir freuen uns sehr über die neue Finanzierungsrunde und das Vertrauen von Alt- und Neuinvestoren. Michael an Bord zu haben ist etwas ganz Besonderes. Niemand in Deutschland bringt so viel Leidenschaft für Whisky mit wie Michael Mittermeier“, sagt der CEO von Spiritory, Janis Wilczura. „Er ist einer der größten Comedians der deutschen Geschichte und mit seiner Begeisterung für das Thema Whisky, sowie seiner einzigartigen Persönlichkeit ist er der perfekte Partner bei der weiteren Expansion und dem nächsten Kapitel von Spiritory.“

Neue Funktionen und Möglichkeiten der Nutzung bereits in Entwicklung

Die aktuelle Finanzierungsrunde bildet die Grundlage für den gezielten Ausbau der Plattform und die konsequente Weiterentwicklung der langfristigen Vision von Spiritory. Bereits heute arbeitet das Unternehmen an neuen Lösungen, insbesondere im Bereich der Digitalisierung stationärer Händler*innen sowie an innovativen Marken- und Vertriebswelten für kleine und mittelständische Destillerien, Brennereien und unabhängige Unternehmen. Mit der neuen Unterstützung will Spiritory die Plattform weiter optimieren, Partnerschaften ausbauen und seine Präsenz in weiteren Märkten nachhaltig vertiefen.

Kölner Energy-Start-up SpotmyEnergy gewinnt Junction als neuen Finanzgeber

Das 2023 von Jochen Schwill gegründete SpotmyEnergy mit Sitz in Köln entwickelt und vertreibt Smart-Energy-Lösungen für die Integration von Kleinanlagen in den Energiemarkt.

Im Dezember 2024 hatte sich SpotmyEnergy in einer Seed-Finanzierungsrunde 10,5 Mio. Euro gesichert. Im März 2025 meldete das Start-up, dass ihm von Horizon Energy Deutschland 50 Mio. Euro für die Beschleunigung des Smart-Meter-Rollouts in Deutschland bereitgestellt wurden. Jetzt soll das Kölner Start-up mit einem neuem Finanzgeber zusätzlichen Schub für den Smart-Meter-Rollout erhalten.

Der belgische Investmentfonds Junction Growth Investors („Junction“) fokussiert sich auf Unternehmen in der Energiebranche, um gemeinsam mit Unternehmer*innen und Gründer*innen die Herausforderungen und Komplexität der Energiewende zu bewältigen. Im Rahmen dieser Ausrichtung stellt Junction dem Energie-Start-up Kapital zur Verfügung, das gezielt in das operative Wachstum fließen soll.

Mit dem frischen Kapital – die Unternehmen haben sich darauf verständigt, keine Details zur Finanzierung zu kommunizieren – will SpotmyEnergy den Ausbau intelligenter Messsysteme vorantreiben. Ziel ist es, durch intelligente Vernetzung Privathaushalte in den Strommarkt zu integrieren und so mehr Flexibilität im Energiesystem zu schaffen.

Jochen Schwill, Gründer und Geschäftsführer von SpotmyEnergy: „Mit Horizon Energy Deutschland und Junction kommen wir auf einen gemeinsamen Kapitalimpuls von 60 Millionen Euro in zwölf Monaten. Wir sind damit exzellent aufgestellt, den Smart-Meter-Rollout aktiv voranzutreiben. Unsere über 300 Partnerbetriebe sind die zentrale Anlaufstelle für alle, die proaktiv auf einen Smart Meter umsteigen möchten.“

„Wir freuen uns, gemeinsam mit dem Serienunternehmer Jochen Schwill die nächste Welle an Flexibilität bei privaten Haushalten zu erschließen – so wie wir in den vergangenen zehn Jahren erfolgreich Flexibilität bei Industriekunden und großen Batteriespeichern realisiert haben“, sagt Pieter-Jan Mermans, Managing Partner bei Junction.

Emil Bruusgaard, Managing Director, Horizon Energy Deutschland, ergänzt: „Die Kombination aus einem innovativen Unternehmen mit hohem Gestaltungsanspruch, einem erfahrenen Venture-Capital-Partner wie Junction und einem langfristig orientierten Infrastrukturinvestor schafft die Voraussetzungen, um das Potenzial der deutschen Energiewende gemeinsam mit etablierten Akteuren des regulierten Energiesystems verlässlich, systemkonform und nachhaltig zu realisieren.“

E-Commerce Berlin Expo 2026 – das sind die Highlights

Das Programm für die 10. Jubiläumsausgabe der E-Commerce Berlin Expo, einer Fachmesse und Konferenz für die B2B-E-Commerce-Branche am 17. und 18. Februar in Berlin, steht. Mehr Infos dazu hier.

Die E-Commerce Berlin Expo, eine der führenden Veranstaltungen der E-Commerce-Branche in Europa, bereitet sich anlässlich ihres 10-jährigen Jubiläums auf ihre bislang größte Ausgabe vor. Der prestigeträchtige neue Veranstaltungsort, die Messe Berlin, ebnet den Weg für eine noch größere Besucherzahl mit mehr als 14.000 erwarteten Teilnehmenden.

Die Teilnehmenden können sich außerdem auf 300 Dienstleister freuen, die ihre einzigartigen Branchenlösungen präsentieren, sowie auf ein umfangreiches Konferenzprogramm auf Deutsch und Englisch mit führenden E-Commerce-Expert:innen aus der DACH-Region und darüber hinaus. Das diesjährige Programm behandelt vielfältige Themen, darunter auch E-Commerce im Zeitalter der KI, bewährte Markenstrategien, Insights aus dem chinesischen Onlinehandel und die Zukunft der Branche.

Globale Marken an Bord

Mehr als 150 Branchenexpert:innen präsentieren Vorträge und 50 Workshops auf vier Vortragsbühnen und in vier Masterclass-Bereichen. Die Teilnehmer können sich außerdem auf zahlreiche Live-Podcast-Formate freuen, darunter der hauseigene „Behind the Click Podcast“. Die Präsentationen und Case Studies stammen von Top-Vertreter:innen global bekannter Marken, von Einzelhändlern wie MediaMarkSaturn, flaconi, Breuninger, rebuy oder Fielmann sowie von aufstrebenden Newcomern und Promi-Lieblingen wie saint sass. Innovative Einblicke von Branchenriesen wie Google und TikTok runden das Vortragsprogramm ab.

Podiumsdiskussionen und neue Stimmen im Fokus

Neben Keynote Speeches und Masterclasses bietet die Veranstaltung auch Podiumsdiskussionen. Im Mittelpunkt stehen die aktuell brennendsten Themen – darunter, was wir vom asiatischen Ansatz im E-Commerce lernen können, Retail Media sowie der effektive Einsatz von KI im Handel. In diesem Jahr werden auch neue Stimmen aus der Branche in einem einzigartigen Format mit sechs Kurzvorträgen von jeweils 10 Minuten Länge in den Fokus gerückt.

Wie nehme ich an der E-Commerce Berlin Expo teil?

Weitere Informationen zur Veranstaltung und Besucherregistrierung finden Sie auf der offiziellen Veranstaltungswebsite.

Vormerken
Die E-Commerce Berlin Expo findet am 17. und 18. Februar in der Messe Berlin statt. Die Expo beginnt am ersten Tag um 9:00 Uhr und endet um 18:00 Uhr (am zweiten Tag um 17:00 Uhr).

Gründer*in der Woche: Co-reactive – CO₂ als Rohstoff

Co-reactive, ein Spin-off der RWTH Aachen, hat ein neues Verfahren entwickelt, das gleich mehrere Herausforderungen der Bauindustrie löst.

Der Bausektor spielt eine zentrale Rolle im Klimaschutz. Weltweit ist er für rund 40 Prozent aller CO-Emissionen verantwortlich, in Deutschland für knapp ein Drittel. Mehr als die Hälfte aller Bau-Emissionen geht dabei auf die Produktion von Zement und Ziegeln zurück.

An der Reduzierung dieser Treibhausgas-Emissionen arbeitet das Start-up Co-reactive. Es hat ein Verfahren entwickelt, das eine leistungsfähige Alternative zu Zementklinker ermöglicht – und zugleich Beton mit CO-negativem Fußabdruck produziert. Mit seiner innovativen Technologie fördert Co-reactive die Kohlenstoffneutralität des großvolumigen Bausektors, indem es aus den zwei Reststoffen CO und Schlacke einen begehrten Wertstoff herstellt und so einen doppelten Impact erzeugt. Das globale Marktvolumen für Zement­ersatzstoffe steigt rasant und wird für 2032 auf mehr als 40 Milliarden Dollar Umsatz geschätzt.

Die drei Gründer verbindet eine langjährige Freundschaft. Während des Bachelor-Studiums in Maschinenbau an der RWTH Aachen verbrachten Dr. Andreas Bremen und Orlando Kleineberg viel Zeit miteinander in ihrer Wohngemeinschaft. Während Kleineberg nach dem Masterabschluss Berufserfahrung in der Industrie suchte, setzte Bremen seine wissenschaftlichen Forschungen im Rahmen einer Promotion fort. Sein Resümee: Eine Mineralisierung von CO ist zwar ökologisch sinnvoll, aber in der herkömmlichen Umsetzung nicht skalierbar.

Bei der Verteidigung war auch Kleineberg unter den Zuhörer*innen. Mit seiner Erfahrung im Anlagenbau und in der Prototypenentwicklung in der chemischen Industrie war er vom Gegenteil überzeugt. Beide arbeiteten zu dieser Zeit als Ingenieure in Unternehmen in Düsseldorf und Hamburg. Doch diese fixe Idee ließ sie nicht mehr los. Es folgten Wochen mit mehrstündigen abendlichen Videocalls und gemeinsame Wochenenden in der Eifel zur Entwicklung der Technologie.

Impact motivierte zur Gründung

„Uns motivierten gleich mehrere Gründe: Zunächst reizte natürlich die Herausforderung, so ein Verfahren zu entwickeln. Wenn es klappt, hat es einen großen Impact. In Zeiten des Klimawandels empfanden wir es aber auch als unsere Pflicht, dies anzugehen“, erinnert sich Bremen. Denn ein solches Baumaterial senkt nicht nur die Materialkosten, weil der Einsatz teuren

Zementklinkers reduziert wird, zugleich wird der CO-Fußabdruck verkleinert.

Zudem löst es ein Problem: Bisher verwendete Materialien wie Flugasche aus der Kohleindustrie oder Hüttensand aus der Eisen- und Stahlproduktion stehen durch das Abschalten der Kohlekraftwerke und die Transformation der Stahlindustrie hin zu nachhaltigen Produktionsweisen in Zukunft in Europa nicht mehr zur Verfügung. So können sowohl die Zementindustrie als auch weiterverarbeitende Branchen wie Beton-, Putz-, Kleber- und Spezialchemiehersteller vom neuen Verfahren profitieren.

Ende 2022 nahmen die zwei Kontakt zur Gründerberatung ihrer Hochschule auf. Im dreimonatigen Ideation-Programm der RWTH Aachen wurde klar, welches die nächsten Schritte auf dem Weg zu einem Unternehmen sind. Schon im Januar 2023 stellten sie einen Antrag für das Förderprogramm exist Forschungstransfer und erhielten zur Jahresmitte eine Zusage über 1,4 Millionen Euro. Nun kündigten sie ihre Jobs und ließen sich im Rahmen des Förderprogramms an der RWTH anstellen.

Die Finanzierung ermöglichte es, verschiedene Reaktorsysteme und einen Prototypen zu bauen, der den Proof of Concept erbrachte, dass ihre CO-Mineralisierungstechnologie skalierbar und wirtschaftlich rentabel ist. Gleichzeitig arbeiteten sie einen Businessplan aus und bereiteten die Unternehmensgründung vor. „Alles lief parallel“, so Bremen.


Patentanmeldung mit Ersparnissen gezahlt

Aus privaten Ersparnissen zahlten die beiden Co-Gründer die Patentanmeldung. „Das hat den Vorteil, dass nun alle Rechte bei uns liegen“, so Bremen. „Das ist ein für Kapitalgeber wichtiger Aspekt.“ Die offizielle Gründung der Co-reactive GmbH erfolgte Anfang 2024. Den Freunden war aber klar: Mit technischem Know-how allein lässt sich kein Unternehmen erfolgreich führen. So holten sie den Betriebswirt Willi Peter an Bord, einen Schulfreund von Orlando Kleineberg, der seine beiden Freunde als Sparringspartner bereits von Anfang an bei der Gründung unterstützte.

Je mehr Beratung und Unterstützung ein Start-up erhält, desto besser. Deshalb nahm Co-reactive an mehreren Accelerator-Programmen teil. Dazu gehört HIGH-TECH.NRW, das ihnen die Türen zum Start-up-Ökosystem in Nordrhein-Westfalen öffnete. Sie stellten sich und ihre Geschäftsidee vor, pitchten vor Investor*innen und profitierten vom landesweiten Expert*innen-Netzwerk. Auch beim Ignition-Accelerator-Programm gewannen sie Preise. Derzeit ist Co-reactive im EU-finanzierten Ready2Scale Accelerator der Hochschul-­übergreifenden Gateway Factory.

15 Business Angels in der Pre-Seed-Phase

In einer Pre-Seed-Finanzierungsrunde gaben 15 Business Angels im Sommer 2024 nicht nur zusammen eine halbe Million Euro an Kapital, sondern auch ihre jeweilige Expertise ins junge Start-up. Mittlerweile hat Co-reactive den technologischen Durchbruch geschafft: Der Hochdruckreaktor-Prototyp hält einen Druck von 200 Bar bei einer Temperatur von 200 Grad Celsius aus und läuft inzwischen seit rund 800 Stunden. „Wir haben eine revolutionäre Technologie zur CO-Mineralisierung entwickelt und gezeigt, dass sie funktioniert“, sagt CEO Bremen. Mit diesem innovativen Verfahren gewann Co-reactive im Sommer die DGNB Sustainability Challenge 2025 der Deutschen Gesellschaft für nachhaltiges Bauen in der Kategorie „Start-up“.

„Der Standort Nordrhein-Westfalen ist ideal für uns, denn hier steht ein Drittel aller deutschen Zementfabriken“, sagt Bremen. Die regionale Schwerindustrie freut sich zudem, wenn für ihre Schlackeabfälle keine Deponiekosten anfallen, sondern diese von Co-reactive als Rohmaterial zur Weiterverwendung genutzt wird.

Die Weichen sind gestellt

Seit Anfang November 2025 treibt das auf inzwischen zehn Vollzeitmitarbeitende gewachsene Team seinen Umzug nach Erkrath bei Düsseldorf voran. In einer dort angemieteten Halle entsteht derzeit eine Pilotanlage in industriellem Maßstab von 1000 Tonnen. Alle Komponenten sind bestellt, und die Inbetriebnahme ist für Ende des ersten Quartals 2026 vorgesehen. Einziehen wird dort auch das Technology Center mit vielfältigen Analysegeräten sowie einem Mörtel- und Betonlabor.

Ende Januar 2026 läuft das exist-Programm aus – und damit geht auch die Zeit an der RWTH zu Ende. „Ab dann sind wir finanziell auf uns selbst gestellt“, so Bremen. Um die nötigen Wachstumsinvestitionen zu stemmen, steht die erste große Finanzierungsrunde an. Mit 500.000 Euro beteiligt sich auch die NRW.BANK über das Programm SeedCap. Für derartige, häufig anlagenintensive Start-ups aus dem Bereich Klima- und Umwelttechnologien gibt es im Programm SeedCap Sonderkonditionen für die Beteiligung. Bedingung ist, dass sich privatwirtschaftliche Seed-Investoren oder Business Angels mit der gleichen Summe beteiligen. Die Förderbank für das Land Nordrhein-Westfalen unterstützt mit ihren Eigenkapitalprogrammen den Gründungsgeist in den industriellen Schlüsseltechnologien. Denn diese sind die Grundlage für eine starke, klimafreundliche und ressourceneffiziente Industrie und somit ein zentraler sowie strategischer Faktor für den Innovations- und Wirtschaftsstandort.

AVES Reality sichert sich 2,7 Mio. Euro für digitale 3D-Zwillinge

Das 2022 gegründete DeepTech AVES Reality entwickelt KI-Systeme, die aus Satelliten- und Luftbilddaten automatisch präzise, simulationsfähige 3D-digitale Zwillinge erzeugen.

Wenn KI effektiv mit der realen Welt interagieren und in dieser navigieren soll, beispielsweise im Bereich der autonomen Mobilität, muss sie auf Basis von realistischen, detaillierten Daten trainiert und getestet werden. Gerade im Bereich der autonomen Mobilität, in der die Zuverlässigkeit der verschiedenen Sensoren und KI-Systeme ein wesentlicher Garant für die Sicherheit der Passagiere ist, ist die Genauigkeit der zugrundeliegenden geografischen und physikalischen Trainings- und Testdaten unerlässlich. Solche Daten im größeren Maßstab zu erstellen und aktuell zu halten, ist jedoch kostspielig und aufwändig – gerade auch, weil sich Umgebungen kontinuierlich verändern, zum Beispiel aufgrund von Bauvorhaben oder Wetterereignissen.

AVES Reality hat es sich zur Aufgabe gemacht, diese Daten einfacher, schneller und effektiver zur Verfügung zu stellen. Das 2022 von Florian Albert, Severin Knebel und Matthias Heger gegründete Unternehmen entwickelt eine Softwarelösung, die KI- und 3D-Technologien nutzt, um Informationen aus Satelliten- und Luftbildern sowie anderen Datenquellen in digitale, physikalisch korrekte 3D-Zwillinge der realen Welt umzuwandeln – von Städten bis hin zu Straßennetzen. Auf Basis dieser virtuellen Umgebungen können beispielsweise KI-basierte Fahrassistenzsysteme für die autonome Mobilität trainiert werden, aber auch Anwendungsfälle in anderen Branchen wie der Bau- und Städteplanung werden so möglich.

AVES Reality arbeitet bereits mit führenden deutschen Automobilherstellern zusammen, um diese simulationsfähigen virtuellen Umgebungen und Karten für die Weiterentwicklung der autonomen Mobilität bereitzustellen. Zudem arbeitet das Unternehmen mit NVIDIA zusammen, um einen der weltweit ersten Referenz-Workflows zu implementieren, der hochauflösende synthetische Umgebungen zur Feinabstimmung von Vision-Language-Modellen (VLMs) wie NVIDIA Cosmos Reason bereitstellt. Anwendungsbereiche für diese Technologie umfassen unter anderem Smart City-Konzepte und Verkehrsmanagement und werden bereits in der taiwanesischen Stadt Kaohsiung in der Praxis erprobt.

„Die Erfolge, die wir bisher mit den Anwendungsfällen unserer Technologie verzeichnen konnten und das Vertrauen unseres Investorenkonsortiums unterstreichen noch einmal, das erfolgreiche Wachstum von AVES Reality. Unsere Technologie stellt eine Schnittstelle zwischen Satellitendaten, georäumlichen KI-Anwendungen, Automatisierung, Simulation und Raummodellierung her – Sektoren, die sich aktuell im Aufschwung befinden, da Maschinen sich zunehmend von eng gefasster Automatisierung hin zu allgemeiner physikalischer Intelligenz entwickeln”, sagt Florian Albert, CEO und Mitgründer von AVES Reality.

Jetzt hat das Unternehmen aus Garmisch-Partenkirchen eine Seed-Runde in Höhe von 2,7 Mio. Euro abgeschlossen, an der neben Bayern Kapital auch der Lead-Investor Matterwave Ventures sowie XISTA Science Ventures, xdeck, Lightfield Equity und der Fraunhofer Technology Transfer Fund (FTTF) beteiligt waren.

Die Mittel aus der Seed-Finanzierungsrunde will AVES Reality nutzen, um die Entwicklung seiner Technologie weiter voranzutreiben und seinen Markteintritt weiter zu skalieren.

OroraTech und Kepler etablieren weltweit ersten Livestream für Wärmebilder der Erde aus dem All

Das 2018 gegründete OroraTech, weltweit führender Anbieter von Wärmebilddaten aus dem All, hat erfolgreich vier seiner `SAFIRE Gen4´-Sensoren an Bord der Satelliten des kanadischen Telekommunikationsunternehmens Kepler Communications gestartet. Der Start erfolgte am 11. Januar 2026 an Bord einer Falcon 9 Rakete im Rahmen der Twilight-Mission von SpaceX.

SAFIRE Gen4 ist die neuste Version der miniaturisierten hochauflösenden Infrarotkamera von OroraTech, die zuverlässige Erkennung und Überwachung von Waldbränden oder anderen thermischen Anomalien auf der Erde ermöglicht. Die gewonnenen Daten werden direkt im All an Bord des Satelliten KI-gestützt analysiert und über das schnelle optische Kommunikationsnetzwerk von Kepler an die Erde gesendet. Kund*innen erhalten so ein kontinuierliches thermisches Lagebild in Echtzeit. Dieser Schritt ebnet somit den Weg für den weltweit ersten Livestream von Wärmebildern der Erde aus dem All.

Pionier-Rolle für Münchner NewSpaceTech

„OroraTech nimmt eine Pionier-Rolle ein, um den weltweit ersten Livestream von Thermaldaten von der Erde zu etablieren. Das stets verbundene Satellitennetzwerk von Kepler ermöglicht es uns dabei, die Wärmesignatur der Erde in Echtzeit und im globalen Maßstab zu erfassen“, sagte Martin Langer, Chief Executive Officer und Chief Technology Officer von OroraTech. „Gemeinsam mit Industriepartnern setzen wir so einen neuen weltweiten Standard für Echtzeit-Intelligenz.“

Durch die Integration von SAFIRE Gen4 in das Satellitennetzwerk der nächsten Generation von Kepler ermöglicht das Münchner Intelligence-as-a-Service-Unternehmen mit Niederlassungen in den USA, Griechenland, Australien, Brasilien und Kanada die nahezu Echtzeitübertragung von Waldbrandinformationen aus dem Weltraum zur Erde. Die im Orbit erfassten thermischen Daten werden über die Satellitenkonstellation weitergeleitet und innerhalb weniger Minuten heruntergeladen, eine neue Dimension von Geschwindigkeit, um die globale Reichweite der Waldbranderkennung deutlich zu verbessern. Jeder Satellit der 300-Kilogramm-Klasse ist mit einem fortschrittlichen Netzwerksystem ausgestattet, das die Übertragungszeit von Daten durch intelligente Weiterleitung von Informationen zwischen Satelliten und Bodenstationen minimiert. Die bewährte Waldbrandüberwachung von OroraTech wird dadurch weiter verbessert: Bestehende Informationslücken werden geschlossen und die Reaktionszeiten auf Waldbrände können deutlich verkürzt werden.

„Der globale Standard für Live-Umweltintelligenz“

„OroraTech ist der globale Standard für Live-Umweltintelligenz“, sagte Mina Mitry, CEO und Mitgründer von Kepler. „Unsere Kapazitäten für Nutzlast-Hosting sowie unsere Infrastruktur für Edge-Computing und optische Kommunikation in Hochgeschwindigkeit ermöglichen es Kepler, neue wegweisende Partnerschaften einzugehen und so neue Potenziale unserer Branche zu erschließen. So lösen wir das Versprechen von Echtzeitdaten ein!“

Julia Köhn: Serial-Founderin wird Entrepreneurship-Professorin

Gründungsgeist trifft akademische Exzellenz: die Berliner Startup-Hochschule CODE beruft Julia Köhn zur Professorin für Entrepreneurship.

Die CODE University of Applied Sciences begrüßt Prof. Dr. Julia Köhn als Professorin für „Business Management & Entrepreneurship“. Im Deutschen Startup Monitor 2025 wird die CODE unter den Top 10 der Gründungshochschulen* in Deutschland gelistet. Diesen Erfolg möchte die beliebte Startup-Hochschule weiterführen und setzt auf hochkarätige Verstärkung: Mit Köhn gewinnt sie eine Expertin, die als Investorin, Serienunternehmerin, Ökonomin und Philosophin seit einem Jahrzehnt unternehmerische Praxis und Erfahrung als Geschäftsführerin mit analytischer Tiefe und philosophischer Methodik vereint.

Von der Theorie in die Praxis: Erfolgreiche Serienunternehmerin

Nach ihrem Master in Economics and Philosophy an der Erasmus-Universität Rotterdam promovierte Julia Köhn an der Universität Witten/Herdecke und der University of Cambridge. Ihre Forschung beschäftigt sich mit wirtschaftlicher Unsicherheit und sieht unternehmerisches Handeln als Chance, Neues auszuprobieren, zu entdecken und wirtschaftliche Möglichkeiten für die Zukunft zu schaffen. Ihre wegweisende Dissertation zum Thema ‚Uncertainty in Economics‘ wurde mit summa cum laude ausgezeichnet.

2018 gründete sie ihr erstes FoodTech-Start-up und wurde 2021 als „Top 10 Woman in World FoodTech“ ausgezeichnet. Zuletzt rief sie mit DeepSoil ein BioTech-Unternehmen zur Regeneration von Agrarböden ins Leben. Zudem engagiert sie sich als Vorsitzende der German AgriFood Society für die Interessen deutscher Start-ups in den Bereichen AgriTech, FoodTech und BioTech, mit Schwerpunkt auf international wettbewerbsfähige Finanzierung innovativer DeepTech-Unternehmen.

Fokus an der CODE: Innovationen skalierbar machen

An der CODE wird sie ihre weitreichende Erfahrung nutzen, um Studierende im Bachelor-Studiengang auf die komplexen Herausforderungen der modernen Wirtschaft vorzubereiten. Ihr Schwerpunkt liegt darauf, wie technologische Innovationen erfolgreich skaliert werden können und unter welchen Bedingungen sie langfristiges Wachstum und gesellschaftlichen Nutzen schaffen.

„Wir freuen uns sehr, dass Julia ihre Vision und Expertise an unserer Hochschule einbringt – sie verbindet Philosophie, Unternehmertum und Innovation, um die nächste Generation von Gründerinnen und Gründern zu inspirieren“, sagt Prof. Peter Ruppel, Präsident an der CODE.

Julia Köhn erklärt: „Ich möchte die Studierenden bestärken, ihre digitalen Ideen in erfolgreiche, funktionierende Unternehmen zu verwandeln. Dabei geht es um weit mehr als Zahlen – es geht um die Leidenschaft, Dinge anzupacken, und die Resilienz, an der eigenen Vision festzuhalten. Genau dieser Spirit des ‚Machens‘ ist es, der die CODE so einzigartig macht und den ich gemeinsam mit den Studierenden weiter vorantreiben will.“

Gründer*in der Woche: theion - Die Batterie-Disrupteure

Wie theion mithilfe von Schwefel die physikalischen und wirtschaftlichen Grenzen konventioneller Batterietechnologien sprengt.

Die Batterietechnologie steht vor einem Umbruch. Seit der Einführung der Lithium-Ionen-Zelle vor über 35 Jahren hat sich die Branche weiterentwickelt, doch die grundlegenden Herausforderungen bleiben: begrenzte Reichweite, hohes Gewicht, hohe Kosten und eine Umweltbilanz, die nicht überzeugt. Gerade in der Luft- und Raumfahrt, wo jedes Gramm zählt, und in der Elektromobilität, wo Effizienz und Nachhaltigkeit entscheidend sind, wächst der Druck auf bestehende Technologien. Das Berliner Start-up theion antwortet darauf mit einem radikal neuen Ansatz mittels eines Elements, das bisher wenig beachtet wurde: Schwefel.

Ein Visionär mit einem Ziel

Im Zentrum der Entwicklung steht Marek Slavik, Materialwissenschaftler, Mitgründer und Chief Scientific Officer von theion, der sich mit dem Status quo nicht zufriedengibt. Für ihn beginnt Veränderung bei den Materialien selbst. „Die richtigen Materialien und die Chemie sind der Schlüssel für Innovation“, erklärt es. „Schwefel ist dabei ein entscheidendes Element. Hier übernehmen 16 Elektronen die Speicherarbeit – bei herkömmlichen Lithium-Ionen-Batterien ist es nur eines. Dieser Unterschied ermöglicht gravimetrische Energiedichten von bis zu 1000 Wh/kg statt der derzeit üblichen 300 Wh/kg.“

Seine Ausgangspunkte sind die Chemie sowie die gezielte Auswahl und Kombination von Materialien und Rohstoffen mit bislang ungenutztem Potenzial. Die Vision: die Entwicklung einer Kristall-Schwefel-Batterie, die dreimal leistungs­fähiger ist als heutige Standards.

Ein (Führungs-)Team, das die Vision trägt

Was als ambitionierte Idee begann, ist heute ein junges Unternehmen mit einem starken Team. CEO Dr. Ulrich Ehmes bringt über 15 Jahre Erfahrung in Batterietechnologie und -fertigung mit. Als ehemaliger CEO des Schweizer Batterie­unternehmens Leclanché SA kennt er sowohl die Skalierung komplexer Technologien als auch die strategische Führung internationaler Unternehmen. Für ihn ist die Entwicklung einer revolutionären Batterietechnologie mehr als nur ein technologisches Ziel: „Wir wollen mit unserer Batterietechnologie aus Deutschland heraus einen industriellen Mehrwert und auch Arbeitsplätze schaffen. Kurzum: etwas Großes!“

CTO Martin Schaupp ergänzt die Vision mit technischer Tiefe und industrieller Umsetzungskompetenz. Seit 2009 in der Batteriebranche, war er unter anderem bei Festo für die Bereiche Electric Automotive und Automation Engineering verantwortlich und hat bei der Manz AG die Prozessentwicklung von Lithium-Ionen-Batterien mitgestaltet. Als Ingenieur für Automatisierung und Skalierung begleitet er bei theion die Transformation der Zelltechnologie vom Labormaßstab zum industriellen Produkt. „Mich fasziniert der Weg von der Idee zur marktfähigen Technologie“, sagt Schaupp. „Genau diesen Weg gehen wir bei theion – mit einem klaren Fokus auf Skalierbarkeit und industrielle Relevanz.“

Gemeinsam mit ihrem Team aus 20 Mitarbeitenden (12 Nationalitäten, 70 Prozent mit Abschluss in Deutschland) wollen Slavik, Dr. Ehmes und Schaupp die Technologieentwicklung konsequent vorantreiben.

Status quo, Herausforderungen, Unterstützer

Die physikalischen und wirtschaftlichen Grenzen konventioneller Batterietechnologien sind längst erreicht. Die Reichweite bleibt begrenzt, das Gewicht ist hoch, die Kosten ebenso – und die Umweltbilanz ist alles andere als ideal. Besonders in Anwendungen, bei denen Gewicht und Effizienz entscheidend sind, wird der Ruf nach neuen Lösungen immer lauter.

Theion antwortet darauf mit einem disruptiven Materialansatz. Im Zentrum der Technologie steht Schwefel – ein Element, das bislang wenig Beachtung fand, aber enormes Potenzial birgt. Schwefel ist weltweit in großen Mengen verfügbar, kostet nur 20 Cent pro Kilogramm (im Vergleich zu rund 20 Euro bei heutigen Kathodenmaterialien), ist sicher und bietet eine spezifische Energie pro Gramm, die fünfmal höher ist als bei konventionellen Materialien. Zudem ist Schwefel ein Abfallprodukt der Industrie und damit besonders nachhaltig.

„Als Chemiker kenne ich das Potenzial von Materialien“, sagt Slavik. „Vor über 100 Jahren wurde in Oberschöneweide, nur wenige Kilometer vom heutigen theion-Standort entfernt, das monokristalline Kristallwachstum entwickelt. Diese Entdeckung bildete später die Grundlage für den ersten Transistor. Auch bei theion verwenden wir Schwefel in einer speziellen Kristallstruktur. Das ist für eine leistungsfähige Batterie entscheidend. Unsere Aufgabe ist es, Prozesse zu entwickeln, um dieses Potenzial gezielt nutzbar zu machen und die Technologie weiter voranzubringen.“

Die Herausforderungen sind bekannt: Schwefel verfügt nur über eine geringe Anzahl an Ladezyklen. Es ist nicht leitfähig und bringt unerwünschte Effekte wie Polysulfid-Shuttling, volumetrische Ausdehnung und Dendritenwachstum an der Lithium-Metall-Anode mit sich. Doch Slavik hat gemeinsam mit seinem Team Lösungen für diese Materialherausforderungen entwickelt und damit die Grundlage für eine neue Batteriegeneration geschaffen.

Die Anwendungsmöglichkeiten sind vielfältig: Luft- und Raumfahrt, Elektromobilität, Powertools, Mobiltelefone – überall dort, wo Gewicht, Effizienz und Nachhaltigkeit entscheidend sind. Besonders spannend ist das Potenzial für leichte Flugobjekte: Kristall-Schwefel-Batterien könnten Drohnen, Satelliten und elektrische Flugzeuge antreiben und damit ganze Industrien neu definieren.

„Alleine schafft man das nicht“, sagt Dr. Ehmes. „Industriepartner, Forschungspartner, Investoren – das Netzwerk entscheidet. Disruptive Innovation braucht einen Hauptinvestor mit Vision und Durchhaltevermögen. Den haben wir mit Team Global.“ Die Series-A-Finanzierungsrunde im Frühjahr 2025 brachte 16,4 Millionen US-Dollar ein. Mit Dr. Gerhard Cromme, Ex-Aufsichtsratsvorsitzender von Siemens und ThyssenKrupp, und Lukasz Gadowski, Gründer von Team Global und einer der prägendsten Köpfe der europäischen Start-up-Szene, sitzen zwei strategisch starke Persönlichkeiten im Beirat. Und beide sind investiert. Weitere namhafte Investoren wie die Oetker Collection und Enpal sind ebenfalls an Bord. Ein Fünf-Millionen-Euro-Förderprojekt des Bundesministeriums für Forschung, Technologie und Raumfahrt unter der Leitung von theion dokumentiert zudem das Vertrauen der Politik in die Technologie.

Über die Forschung hinaus

Mit seiner Technologie steht theion an der Schwelle vom Labor in die Industrialisierung. Die Knopfzelle liegt bereits vor, an der ersten Pouch-Zelle wird gearbeitet und soll in Kürze fertiggestellt werden. Wer Innovation marktfähig machen will, muss einiges bedenken: „Gerade in DeepTech: Patente, geistiges Eigentum und Know-how müssen systematisch gesichert werden, sonst wird man kopiert“, betont Dr. Ehmes.

Das Start-up steht im Wettbewerb mit 28 Firmen weltweit, die an Schwefel als Basis für Batterien arbeiten. Das Alleinstellungsmerkmal von theion ist eine spezielle Kristallstruktur des Schwefels. Die Drexel University in den USA hat nachgewiesen, dass diese Technologie in einer Batteriezelle über 4000 Ladezyklen erreichen kann. Die nächste Herausforderung sind die Prozessierung und Industrialisierung.

Um diesen Schritt zu finanzieren, ist eine Series B für 2026 geplant. CTO Schaupp setzt dabei auf frühe Marktanbindung: „Schon früh mit Kunden sprechen. Nicht warten, bis das Produkt fertig ist. Pilotkunden, Test-Projekte, Feedback-Schleifen sind Gold wert.“

Theion steht an der Schwelle zu etwas Großem. Mit dem Ziel, Wertschöpfung und Arbeitsplätze in Deutschland zu schaffen und Batterien zu entwickeln, die Industriezweigen neuen Schub verleihen können. Dabei geht es um mehr als Technologie. „Es gibt in einem Start-up immer 1000 Chancen und 1000 Probleme“, sagt Dr. Ehmes. „Entscheidend ist, dass du dich auf das Eine fokussierst, das dich von allen anderen unterscheidet. Wir wissen genau, was unser Differenzierungsmerkmal ist und verschwenden keine Energie auf Nebenschauplätze.