Wenn die IT nicht mitwächst

Am Anfang läuft alles irgendwie. Jemand richtet die Laptops ein, jemand anderes kümmert sich um Passwörter – oder eben auch nicht. Solange das Team überschaubar bleibt, funktioniert dieser Ansatz leidlich. Doch ab einem gewissen Punkt fehlt schlicht der Überblick: Welche Geräte sind im Einsatz? Welche Software läuft darauf? Wann wurde das letzte Sicherheitsupdate eingespielt? Solche Lücken schleichen sich ein, fast unbemerkt. Im schlimmsten Fall steht der Betrieb dann tagelang still, weil ein einziges ungepatchtes System das Einfallstor für einen Angriff war.

Viele Gründer*innen stoßen bei der Suche nach Abhilfe auf Tools zur Fernüberwachung und -verwaltung. Ein Vergleich der besten RMM-Software in Deutschland zeigt, dass es auch für kleine Teams ohne eigene IT-Abteilung durchaus passende Lösungen gibt. Sich frühzeitig damit auseinanderzusetzen, erspart hinterher aufwändige Notfallreparaturen.

Typische IT-Fehler junger Unternehmen

• Bestimmte Fehler wiederholen sich bei wachsenden Startups auffallend häufig:
• Kein zentrales Gerätemanagement – niemand weiß genau, wer welchen Laptop nutzt oder welche Software installiert ist.
• Patchmanagement wird verschoben, weil andere Aufgaben drängender erscheinen.
• Zuständigkeiten bleiben vage: IT „macht halt irgendwer".
• Sicherheitsrichtlinien existieren bestenfalls als Absichtserklärung auf Papier.

Das Bundesamt für Sicherheit in der Informationstechnik hat ermittelt, dass kleine und mittlere Unternehmen im Schnitt nur knapp 56 Prozent der grundlegenden IT-Sicherheitsanforderungen erfüllen. Gleichzeitig schätzen 91 Prozent von ihnen die eigene Absicherung als gut ein. Besonders bei Unternehmen ohne dedizierte IT-Abteilung klafft diese Lücke weit auseinander – ein Risiko, das Gründer*innen keinesfalls unterschätzen sollten.

So lässt sich die IT von Anfang an stabil aufstellen

Eine vernünftige IT-Basis braucht weder riesige Budgets noch ein ganzes Team aus Spezialist*innen. Es reicht, ein paar Grundlagen früh genug festzuzurren – bevor das Unternehmen schneller wächst, als die Technik hinterherkommt.

Verantwortlichkeiten klar regeln

Irgendjemand im Team braucht den Hut auf für Geräte, Zugänge und Updates. Das kann eine Gründerin selbst sein, ein technisch versiertes Teammitglied oder ein externer IT-Dienstleister. Ausschlaggebend ist, dass die Zuständigkeit eindeutig vergeben wird – und nicht irgendwo im Nirgendwo versickert. Schon ein wöchentlicher Blick auf den Zustand der Geräte hilft, Probleme rechtzeitig zu erkennen.

Geräte und Updates systematisch im Blick behalten

Welche Betriebssysteme laufen im Unternehmen? Welche Software ist installiert, und wann wurde zuletzt gepatcht? Ab einer Teamgröße von zehn Personen verliert man das manuell schnell aus den Augen. Ein RMM-Tool übernimmt dieses Monitoring automatisiert und meldet Probleme, bevor sie teuer werden. Für Teams ohne dedizierte IT-Abteilung ist das ein handfester Gewinn, weil niemand mehr manuell Tabellen pflegen oder auf Zuruf reagieren muss.

Tipp: Viele RMM-Lösungen skalieren kostengünstig mit und eignen sich deshalb bereits für Teams ab fünf Personen.

Sicherheitsrichtlinien früh einführen

Starke Passwörter, Zwei-Faktor-Authentifizierung, klare Regeln für den Umgang mit Firmendaten – eine einfache Policy kostet kaum Aufwand und schützt gleichzeitig vor den häufigsten Angriffsszenarien. Gründer*innen, die ihre internen Prozesse nebenbei digitalisieren möchten, finden im Testbericht zu ERP-Systemen für Startups hilfreiche Orientierung für die nächsten Schritte.

Unser Fazit: IT gehört auf die Agenda – von Tag eins

Die eigene IT-Infrastruktur frühzeitig zu professionalisieren, spart langfristig Zeit, Geld und Nerven. Das gilt auch für Teams mit drei Leuten und einem überschaubaren Budget. IT-Sicherheit ist kein Konzernthema – Startups sind für Cyberangriffe sogar ein besonders beliebtes Ziel, eben weil Angreifer*innen dort schwächere Schutzmechanismen vermuten. Die Technik muss mitwachsen dürfen. Sonst bremst sie irgendwann das ganze Unternehmen aus.

Sensible Kund*innen- und Finanzdaten auf Servern von Drittanbieter*innen? Für viele Handwerksbetriebe und kleine Dienstleistende ist das ein rotes Tuch. An diesem Punkt setzt Shahab Alaei mit seinem Kölner Start-up an. Seine im Frühjahr 2026 gelaunchte All-in-One-Software XFlowAssist bündelt administrative Kernprozesse – von der Kund*innenverwaltung über die Einsatzplanung bis hin zur gesetzeskonformen E-Rechnung (ZUGFeRD) und Buchhaltung.

Der technische Ansatz: Die Plattform wird direkt im firmeneigenen Windows-Netzwerk betrieben. Die Datenhoheit bleibt somit physisch im Unternehmen. Mit diesem Gegenentwurf zum aktuellen Cloud-Trend will der Kölner Gründer punkten. Doch der Verzicht auf die Cloud bringt für Nutzer*innen auch eigene Herausforderungen in puncto Flexibilität und IT-Sicherheit mit sich.

In unserem „Gründer*in der Woche“-Interview sprechen wir über lokale Datensouveränität, die Risiken von On-Premise-Lösungen und die Hürden des Marktstarts.
 

StartingUp: Shahab, die meisten neuen Softwarelösungen sind heute reine Cloud-Anwendungen. Wie kam es zu der Idee für XFlowAssist und warum hast du dich so bewusst für den Weg der lokalen Datenhaltung entschieden?

Shahab Alaei: Lokale Datenhaltung bedeutet Datensouveränität. Es geht mir darum, KMU eine Möglichkeit zu geben, dass ihre Daten auch wirklich ihre bleiben. Das Thema Datenschutz und Sicherheit ist nicht erst seit gestern ein dringendes Thema – sowohl für Privat- als auch für Business-Anwender. Für KMU bedeutet das oft Mehraufwand, Kosten und eine damit verbundene Unsicherheit bei der Umsetzung. Erklärungen verfassen, die Compliance einrichten – je weniger Aufwand für den Datenschutz und die Dokumentation anfällt, desto mehr Fokus kann man auf andere wichtige Arbeitsbereiche richten.

Man kann entweder auf strenge Regeln und Gesetze setzen, die den Alltag und die Umsetzung erschweren, aber den Datenschutz trotzdem nicht voll garantieren, oder man lässt die Daten gar nicht erst aus den eigenen Systemen, wenn es nicht unbedingt nötig ist. Damit ist das Problem gelöst. Die Daten werden nur zwischen denen verarbeitet, die es wirklich etwas angeht. Es geht mir um die volle Hoheit über die eigenen Daten. Ich dachte dabei ein bisschen an den Satz: „Back to the Roots“.

StartingUp: Du setzt zu 100 Prozent auf ein lokales Windows-Netzwerk. In Zeiten, in denen Handwerker*innen von der Baustelle aus per Tablet auf Kund*innendaten zugreifen wollen oder die Buchhaltung im Homeoffice gemacht wird, wirkt eine rein lokale Lösung wie ein Rückschritt. Verbaust du deinen Kund*innen damit nicht die Flexibilität des modernen Arbeitens?

Shahab Alaei: XFlowAssist setzt nicht auf „lokal statt flexibel“, sondern auf „Datenhoheit ohne Cloud-Zwang“. Die Daten können lokal im eigenen Netzwerk liegen, aber ebenso an einem vom Kunden gewählten Speicherort – zum Beispiel in einem synchronisierten OneDrive-Verzeichnis, auf einem NAS oder über eine eigene Remote-Zugriffslösung.

Der entscheidende Unterschied ist: Der Kunde entscheidet selbst. Bei vielen Cloud-ERP-Lösungen ist fest vorgegeben, dass die Daten beim Anbieter oder dessen Infrastrukturpartnern liegen. XFlowAssist lässt diese Entscheidung bewusst offen. Wer eine einfache Lösung möchte, kann einen Cloud-Speicher nutzen. Wer mehr Kontrolle will, setzt ein eigenes Netzwerk, ein NAS oder ein VPN ein. Damit ist modernes Arbeiten weiterhin möglich, auch im Homeoffice oder von der Baustelle aus. Es geht nicht darum, Flexibilität zu verhindern, sondern darum, sie nicht an einen Cloud-Zwang zu koppeln.

StartingUp: Lokale Datenhoheit klingt zunächst gut. Aber große Cloud-Anbieter*innen haben meist professionelle IT-Sicherheitsabteilungen. Ein durchschnittlicher Handwerksbetrieb hat das nicht. Wälzt du mit XFlowAssist nicht das immense Risiko von Datenverlusten, defekten Servern oder Ransomware-Angriffen einfach auf deine Kund*innen ab?

Shahab Alaei: Solche Risiken bestehen vom kleinsten Einzelanwender bis zum großen Player über alle Branchen hinweg. Wie gesagt: Es besteht weiterhin die Möglichkeit, die Daten auch auf externen Lösungen zu speichern, die Sicherheitsfeatures wie automatische Backups bieten. Viele KMU nutzen keine eigenen Server, sondern kleine Netzwerke innerhalb ihrer Geschäftsräume.

Für Betriebe ohne eigene IT-Sicherheitsabteilung sind die wichtigsten Sofortmaßnahmen meist nicht teuer: Multi-Faktor-Authentifizierung überall, regelmäßige Updates, gute Backups mit Wiederherstellungstests, Mitarbeiterschulungen gegen Phishing, ein Passwortmanager, minimale Adminrechte und ein einfacher Notfallplan. Den Aspekt der sicheren Kommunikation von XFlowAssist bezüglich verschlüsselter Passwörter halte ich stets aktuell und habe ihn immer im Blick.

Wenn man seine Daten lokal hält und einige Grundregeln wie regelmäßige Backups beachtet, ist der Kompromiss, seine Daten nicht auf fremden Servern zu speichern, ein sehr guter. Vor Angriffen ist niemand absolut sicher, ein Restrisiko besteht immer und für jeden. Aber um Herr über die eigenen Daten wie Umsatzzahlen, Kundendaten und Geschäftsabläufe zu bleiben, ist es die Mühe wert, seine Daten an mindestens zwei Stellen zu sichern – sprich: Backups anzulegen.

StartingUp: Ein ERP-System ist das Herzstück einer jeden Firma. Wie nimmst du potenziellen Kund*innen die berechtigte Angst, dass ihre zentrale Unternehmenssoftware nicht mehr mit Updates versorgt wird, falls du als Einzelgründer unerwartet ausfallen solltest?

Shahab Alaei: Das wäre dann wohl Schicksal … Aber die Sorge ist absolut berechtigt, gerade weil ein ERP-System eine so zentrale Rolle einnimmt. Bei XFlowAssist liegt ein wichtiger Vorteil jedoch genau im Konzept: Die Unternehmensdaten werden lokal und zentral beim Kunden gebündelt. Sie liegen also nicht verstreut in verschiedenen Tools oder ausschließlich in einer externen Cloud-Struktur, sondern bleiben an einer kontrollierbaren Stelle verfügbar. Auch technisch ist XFlowAssist nicht als Blackbox aufgebaut.

Die Übergabefähigkeit ist von Anfang an berücksichtigt: Struktur, Datenhaltung und zentrale Abläufe sind so angelegt, dass eine fachkundige Person das System problemlos nachvollziehen und weiterführen kann. Zudem sind Backup- und Exportfunktionen integriert. Rechnungen können beispielsweise als XML ausgelesen und dadurch von anderen Systemen weiterverarbeitet werden. Kund*innen behalten damit den vollen Zugriff auf ihre Daten und sind nicht vollständig von einer einzelnen Person oder einem geschlossenen System abhängig.

Für den Fall, dass ich als Gründer unerwartet ausfallen sollte, ist der Zugriff und die Entscheidungsfähigkeit notariell geregelt. Bis ein geeignetes Unternehmen oder mehrere technische Partner offiziell benannt sind, liegen die entsprechenden Entscheidungsbefugnisse bei vertrauenswürdigen Privatpersonen aus meinem Umfeld. Der nächste Schritt ist, hierfür zusätzlich ein oder mehrere Unternehmen zu definieren, die im Ernstfall Betrieb, Wartung oder Weiterentwicklung übernehmen können. Mir ist extrem wichtig, dass es im Fall der Fälle nahtlos weitergeht und meine Kunden keinen Schiffbruch erleiden.

StartingUp: Du bist im Frühjahr 2026 offiziell gestartet. Eine so komplexe Software von Grund auf zu entwickeln, kostet viel Zeit und Geld. Wie hast du das Unternehmen bisher finanziert und was waren für dich die prägendsten Meilensteine bis zum heutigen Tag?

Shahab Alaei: Finanziert wurde XFlowAssist bisher komplett aus meinen privaten Mitteln. Ein prägender Meilenstein war für mich der Moment, als ich das erste Mal erfolgreich per Mausklick ein Angebot in einen Vertrag und diesen mit einem weiteren Klick in eine Rechnung konvertieren konnte. Das war ursprünglich mein eigentliches Ziel: eine kleine Hilfe, um ZUGFeRD-Rechnungen zu erstellen. Kleine Betriebe sollten unkompliziert Kunden anlegen und für diese E-Rechnungen im ZUGFeRD-Format generieren können.

Entstanden ist die Idee, nachdem ich für den Betrieb meines Bruders auf der Suche nach einer passenden Lösung war und nichts finden konnte, was nicht mit schwer vorhersehbaren Gebühren, komplizierten Strukturen oder schlechter Dokumentation verbunden gewesen wäre. Gerade zu Beginn waren seine finanziellen Mittel begrenzt, sodass eine einfache, transparente und bezahlbare Lösung wichtig war.

Für einen Einzelentwickler bedeutet ein solches Projekt natürlich einen immensen Zeitaufwand. Vor etwa eineinhalb Jahren habe ich nach der grundsätzlichen Entscheidung mit der Planung begonnen. Wichtig ist: Es gab nicht den einen großen Meilenstein, sondern viele kleine. Vor allem, wenn man bedenkt, dass ein solches System normalerweise von Teams mit oft 20 oder mehr Personen entwickelt wird. Ich konnte auf diesem Weg Einblicke und Erfahrungen sammeln, die man als Entwickler in einem klassischen Team so wahrscheinlich gar nicht in dieser Breite macht. Ich bin zwar seit Jahrzehnten in der IT tätig, offiziell aber erst seit vier Jahren anerkannter Anwendungsentwickler. Normalerweise werden die Aufgaben in einem Softwareprojekt klar aufgeteilt: Eine Person schreibt die Datenbankmodelle, eine andere kümmert sich um Planung und Beschreibung, wieder andere erstellen Dokumentationen oder Programmablaufpläne (PAPs).

Zu Beginn habe ich selbstverständlich auch KI zur Unterstützung genutzt, zum Beispiel bei bestimmten Modellierungen, Konzepten oder Strukturierungen. Das Potenzial dieser Technologien ist enorm. Ohne KI-Unterstützung hätte ich XFlowAssist in dieser Form niemals allein innerhalb von knapp zwei Jahren so weit entwickeln können. Wobei „fertigstellen“ eigentlich der falsche Begriff ist, denn Software ist im Grunde nie wirklich fertig. Sie entwickelt sich stetig weiter. Für mich sind deshalb vor allem die kontinuierlich gewonnenen Erkenntnisse die echten Meilensteine.

StartingUp: Der offizielle Marktstart ist nun erfolgt. Wenn du auf die Roadmap für die nächsten 12 bis 18 Monate schaust: Welche konkreten Funktionen oder neuen Zielgruppen stehen als Nächstes auf dem Plan?

Shahab Alaei: Geplant sind Funktionen wie das digitale Signieren von Dokumenten und Arbeitsscheinen auf mobilen Geräten, wenn Mitarbeiter beispielsweise direkt beim Kunden vor Ort unterschreiben lassen wollen. Eine mobile Version soll zudem die Einsatzplanung und Koordination verbessern – sprich eine App für Angestellte, um mit der Zentrale zu kommunizieren. Dabei geht es um Arbeitszeiterfassung, das Dokumentieren von Tätigkeiten, das Hochladen von Baustellenfotos oder das Einsehen von Tages-, Wochen- und Monatsplänen.

Selbstverständlich gibt es eine Vielzahl solcher Lösungen bereits auf dem Markt, jedoch meist gekoppelt an externe Dienstleister, die über APIs eingebunden werden. Diese Anbieter lesen die Dokumente oder schleusen sie durch ihre eigenen Server. Das könnte ich ebenfalls integrieren, es kollidiert jedoch fundamental mit unserer Kernidee, die Daten souverän zu halten. Das Dokument müsste wieder durch externe Systeme wandern, und diese Wege liefern erneut Angriffsflächen sowie das Risiko, dass Dritte die Daten für sich nutzen – sei es legal oder in Grauzonen.

Mein Ziel ist eine bestmögliche Lösung, die komplett ohne Dritte auskommt, auch wenn das eventuell kleine Kompromisse bei der Funktionalität bedeutet. Die Herausforderung besteht für mich darin, Lösungen mit der maximalen Kontrolle über die eigenen Daten bereitzustellen. Ich strebe an, immer den kürzesten und direktesten Weg zu nehmen, um Daten von A nach B zu bringen.

StartingUp: Zum Abschluss unser Klassiker: Welche konkreten Tipps oder Lektionen aus deiner eigenen Start-up-Erfahrung möchtest du anderen Gründerinnen und Gründern mit auf den Weg geben?

Shahab Alaei: Mein wichtigster Tipp ist: Setzt euch am Anfang einen klaren Rahmen und schreibt ihn verbindlich auf. Haltet fest, was eure Idee ist, welches Ziel ihr erreichen wollt und was erst einmal nicht dazugehört. Gerade in der Anfangsphase kommen ständig neue Ideen dazu. Das ist normal und oft auch gut. Aber nicht jede gute Idee muss sofort umgesetzt werden. Sonst verliert man schnell den Fokus, verzettelt sich und macht sich das eigene Projekt unnötig schwer.

Ich habe gelernt: Erst den ursprünglichen Plan mit Geduld zu Ende bringen, dann schauen, was als Nächstes sinnvoll ist. Gründen bedeutet nicht, jede Möglichkeit sofort zu ergreifen, sondern die richtigen Schritte zur richtigen Zeit zu gehen.

StartingUp: Vielen Dank, Shahab Alaei, für das Gespräch.

Das Interview führte StartingUp-Chefredakteur Hans Luthardt

Schnelligkeit, Vernetzung und eine blitzschnelle Time-to-Market: Das sind die Lebensadern erfolgreicher Start-ups. Doch genau dieses Mantra – „Move fast and break things“ – öffnet Cyberkriminellen heute Tür und Tor. Längst sitzen Hacker*innen nicht mehr in dunklen Kellern und knacken mühsam komplexe Codes. Sie nutzen automatisierte Plattformmodelle und Abos aus dem Darknet, um im großen Stil massenhaft Daten abzugreifen.

Eine umfassende Auswertung von Baobab Risk Solutions im aktuellen Data Breach Report zeigt erschreckende Zahlen – und auch wenn die Daten keinen Anspruch auf vollständige Marktrepräsentativität erheben, sprechen die Trends eine klare Sprache: Ein Drittel der Kleinunternehmen hortet riesige Mengen sensibler Daten, doch bei mehr als der Hälfte fehlt es am grundlegendsten Schutz.

Wir haben mit Vincenz Klemm, Mitgründer und Geschäftsführer des Cyber-Assekuradeurs Baobab Risk Solutions, gesprochen – über verhängnisvolle Produktentscheidungen, gefährliche Cloud-Illusionen, den Due-Diligence-Hammer bei Finanzierungsrunden und die Frage, ob Sicherheit für junge Start-ups überhaupt noch bezahlbar ist.

StartingUp: Vincenz, euer Data Breach Report zeigt, dass selbst kleine Firmen mit weniger als 5 Millionen Euro Umsatz oft riesige Mengen sensibler Daten verwalten. Dennoch glauben viele Gründer, sie seien zu unbedeutend für Hacker. Wie kalkulieren automatisierte Angreifer heute den „Wert“ eines Start-ups und warum ist diese gefühlte Unsichtbarkeit in der Skalierungsphase so gefährlich?

Vincenz Klemm: Das Vorgehen moderner Cyberkrimineller ist heute rein opportunistisch. Das bedeutet, dass Opfer selten gezielt nach ihrem konkreten Unternehmenswert oder Umsatz ausgewählt werden. Stattdessen nutzen Angreifende schlichtweg jede sich bietende Gelegenheit, die sich durch eine Sicherheitslücke auftut. Möglich wird dies durch eine weitreichende Industrialisierung und Automatisierung der Cyberkriminalität. Hacker*innen kaufen heute im Dark Web massenhaft kompromittierte Zugangsdaten und setzen diese mithilfe von Bots vollautomatisiert ein.

Diese Schadsoftware klopft an tausende digitale Türen gleichzeitig. Durch diesen extrem hohen Automatisierungsgrad ist der Aufwand für einen Cyberangriff drastisch gesunken – die Grenzkosten für die Kriminellen gehen quasi gegen null. Vor diesem Hintergrund spielt die Unternehmensgröße für die Angreifenden keine Rolle mehr. Ob ein Betrieb 20 oder 2.000 Mitarbeitende hat, ist den automatisierten Systemen völlig egal. Was zählt, ist einzig und allein die verwundbare Schnittstelle. Die Bedrohung ist damit absolut allgegenwärtig geworden und trifft längst nicht mehr nur Großkonzerne.

StartingUp: Für nur 250 Dollar im Monat können Kriminelle Darknet-Abos für gestohlene Datensätze buchen. Nutzen Hacker hier exakt die SaaS- und Skalierungslogiken der Tech-Welt gegen uns? Und wie gelingt jungen Unternehmen der Spagat zwischen schnellem Wachstum und IT-Sicherheit?

Vincenz Klemm: Cyberkriminalität ist heute eine hochprofessionell aufgestellte, moderne Industrie, die exakt dieselben Business-Logiken, SaaS-Strukturen und Skalierungseffekte nutzt wie die erfolgreichsten Tech-Unternehmen der Welt. Anstatt das Rad neu zu erfinden, sollten Start-ups konsequent etablierte SaaS-Tools und Marktführer wie AWS für die Cloud-Infrastruktur oder 1Password für das Identitätsmanagement nutzen. Diese Anbieter verfügen über riesige, dedizierte Security-Teams und robuste Sicherheitsmechanismen, die ein junges Unternehmen nicht selbst finanzieren könnte. Durch dieses Modell liegt die Sicherheitsverantwortung für die grundlegende Infrastruktur nicht mehr allein beim eigenen Team, sondern wird mit den zertifizierten Providern geteilt. So lässt sich maximale Geschwindigkeit mit professionellem Schutz verbinden.

StartingUp: Trotz des Anspruchs technologischer Exzellenz zeigt euer Report, dass über die Hälfte der kleineren Unternehmen auf eine Multi-Faktor-Authentifizierung (MFA) verzichtet und Passwörter oft im Klartext vorliegen. Warum klaffen Anspruch und Wirklichkeit beim grundlegenden Zugangsschutz so weit auseinander?

Vincenz Klemm: Es ist ein Paradoxon der Gründerszene: Man entwickelt hochkomplexe Plattformen, lässt aber die digitale Vordertür offenstehen. In der typischen „Wachsen, Wachsen, Wachsen“-Phase liegt der Fokus fast ausschließlich auf Schnelligkeit. Essenzielle Maßnahmen wie die Multi-Faktor-Authentifizierung (MFA) werden weggelassen, weil sie fälschlicherweise als Tempobremse wahrgenommen werden. Man will keine Reibung – und opfert die Basis-Security.

Dabei ist Security-Exzellenz kein späteres Zusatzprojekt, sondern muss organisch mitwachsen. Sicherheitsmaßnahmen sollten von der ersten Sekunde an aktiv gelebt werden. Der entscheidende Hebel ist die Kultur: Wer MFA von Tag eins an verankert, etabliert Sicherheit als ganz normalen Standard. Wer das Thema erst bei 50 Mitarbeitenden nachträglich einführen will, kämpft gegen schlechte Gewohnheiten.

StartingUp: Der Trend geht hin zu „Info-Stealern“, die Zugangsdaten und aktive Session-Cookies direkt aus dem Browser fischen. Da in Start-ups oft private und berufliche Endgeräte verschwimmen (BYOD) : Wie können sich Gründer schützen, wenn Angreifer sich mit völlig legitimen Zugangsdaten des eigenen Teams einloggen?

Vincenz Klemm: Gegen Info-Stealer, die Session-Cookies und Passwörter direkt aus dem Browser fischen, hilft nur ein radikales Umdenken: weg vom Vertrauen in Passwörter, hin zu einer strikten Zero-Trust-Architektur. Nach dem Prinzip „Niemals vertrauen, immer überprüfen“ darf keinem Gerät und keinem Nutzenden standardmäßig vertraut werden – völlig egal, ob es sich um das private Smartphone oder den Firmenlaptop handelt. Jeder Zugriff muss kontinuierlich und kontextbasiert verifiziert werden.

Den effektivsten und pragmatischsten Schutz vor unbefugten Zugriffen bietet dabei eine lückenlose MFA. Selbst wenn Passwörter gestohlen werden, scheitern automatisierte Angriffe in der Regel am fehlenden zweiten Faktor. Damit dieses Schutzschild hält, ist ein sauberes Konfigurationsmanagement wichtig. Start-ups müssen ihre Systemeinstellungen systematisch absichern, überwachen und pflegen. Nur so wird verhindert, dass Sicherheitslücken durch Fehlkonfigurationen entstehen – etwa weil MFA für bestimmte Admin-Schnittstellen versehentlich deaktiviert wurde oder Session-Cookies zu lange gültig bleiben. Wer diese drei Säulen kombiniert, entzieht Info-Stealern die Grundlage, selbst wenn das Gerät eines Mitarbeitenden bereits kompromittiert ist.

StartingUp: Fast 40 Prozent der Schäden entstehen durch Phishing, wobei bereits 80 Prozent dieser Social-Engineering-Angriffe KI-gestützt ablaufen. Wie leicht hebeln solche personalisierten, täuschend echten KI-Angriffe die „menschliche Firewall“ im stressigen Start-up-Alltag aus?

Vincenz Klemm: Weil die Angriffe täuschend echt wirken, ist das gezielte Training der Mitarbeitenden eine essenzielle Sicherheitsmaßnahme, um den Faktor Mensch resilienter zu machen. Bei der SaaS-Cloud-Nutzung sollte man dem Prinzip „Least Privilege“ folgen. Durch das Prinzip der minimalen Rechte wird die Vergabe übermäßiger Rechte vermieden, was den potenziellen Schaden im Ernstfall begrenzt.

Zudem bildet die Multi-Faktor-Authentifizierung auch hier einen zentralen Baustein für den Schutz von Konten und Systemen. Unterstützung kommt dabei auch von den großen Tech-Konzernen, die die Sicherheit aktiv stärken, indem sie beispielsweise automatische Warnmeldungen bei Logins von ungewöhnlichen Standorten ausgeben.

StartingUp: Gerade kleinere Unternehmen weisen oft erhebliche Lücken bei der Patch-Disziplin auf. Wie stark schauen Investoren bei Finanzierungsrunden oder Exits heute auf die IT-Hygiene? Werden unentdeckte Leaks oder fehlendes MFA zum echten Dealbreaker in der Due Diligence?

Vincenz Klemm: Kritische Schwachstellen sind auch bei Finanzierungsrunden und Exits ein absolut relevantes Thema, weshalb Investor*innen heute längst nicht mehr nur eine klassische Tech-Due-Diligence, sondern gezielte Cyber Security Due Diligences durchführen. Ein echter Dealbreaker ist die mangelnde IT-Hygiene im Normalfall jedoch nur dann, wenn die Mängel schlichtweg nicht behebbar oder extrem gravierend sind.

Stattdessen führen unentdeckte Leaks, fehlendes MFA oder veraltete Software in der Praxis häufig zu konkreten Auflagen: Die Verbesserung der Sicherheitsstandards wird dann zu einer Bedingung gemacht, die es nach dem Closing – oder in besonders akuten Fällen bereits direkt davor – konsequent umzusetzen gilt.

StartingUp: Durch die neue NIS2-Richtlinie wird IT-Sicherheit wie der MFA-Einsatz europaweit zur gesetzlichen Pflicht. Das klingt nach Bürokratie und teuren Beratern. Können sich Bootstrapping- oder knapp finanzierte Seed-Start-ups diese neuen Standards personell und finanziell überhaupt leisten?

Vincenz Klemm: Die Einführung von Standards wie MFA ist für Bootstrapping-Start-ups oder knapp finanzierte Seed-Unternehmen finanziell und personell absolut machbar, da es sich hierbei hauptsächlich um ein kulturelles Problem handelt. Es scheitert in den Unternehmen meist überhaupt nicht an der Technik, sondern an der Akzeptanz, den Gewohnheiten und der Mentalität der Mitarbeitenden.

Aus technologischer und budgetärer Sicht ist die Hürde extrem niedrig: Es gibt auf dem Markt nur sehr wenige IT-Lösungen oder Systeme, die MFA technisch überhaupt nicht unterstützen. Somit lässt sich die gesetzliche Pflicht mit einer hohen technischen Kompatibilität zu sehr geringen Kosten umsetzen.

StartingUp: Kritisch gefragt: Müssen Start-ups ihr knappes Budget wirklich in MDR-Dienste und Cyber-Policen stecken? Reicht es nicht völlig aus, wenn sie einfach kompromisslos ihre Hausaufgaben machen – also MFA erzwingen, Software patchen und Backups testen?

Vincenz Klemm: IT-Hausaufgaben wie MFA, Patches und Backups kompromisslos zu erledigen ist zwar das Fundament, reicht allein jedoch nicht aus, da effektive IT-Sicherheit auf dem Layer-Prinzip basiert. Bei diesem Schichtenmodell ergänzen sich mehrere Schutzebenen gegenseitig: Je mehr Schichten implementiert sind, desto stärker ist der Gesamtschutz. Managed Detection and Response (MDR) fungiert hierbei als eine weitere, hochwirksame Sicherheitsebene.

Beim Baobab MDR setzen wir beispielsweise auf eine flexible Abrechnung pro Seat und ohne Mindestabnahme an Geräten, was gerade für kleinere Teams eine hohe Kosteneffizienz bietet. Zudem bringt das Auslagern an ein hochprofessionelles Security Operations Center (SOC) einen enormen Ressourcen- und Wissensgewinn: Das Start-up spart wertvolle eigene Manpower und nutzt direkt externes Expertenwissen, das intern oft gar nicht vorhanden ist.

StartingUp: Danke, Vincenz Klemm, für die spannenden Insights.

Das Interview führte StartingUp-Chefredakteur Hans Luthardt

VARM wurde im Jahr 2023 in Berlin von Christian Grüner und Sebastian Würz gegründet. Wie wir bei StartingUp bereits ausführlich in unserer Rubrik „Gründer*in der Woche“ berichtet haben, entspringt das Geschäftsmodell dem klaren Wunsch nach greifbarem Klima-Impact in der physischen Welt. Christian Grüner, studierter Mathematiker, betont, dass die Skalierung der Dämmung eine zwingende Infrastrukturaufgabe für die europäische Wärmewende sei.

Plattform trifft auf traditionelles Handwerk

Das Kernversprechen von VARM besteht darin, Einfamilienhäuser an nur einem Tag zu einem transparenten Festpreis zu dämmen. Ein typisches Projekt schlägt laut Unternehmensangaben mit rund 5.000 Euro zu Buche, wobei sich dieser Betrag durch staatliche BAFA-Förderungen auf einen Eigenanteil von unter 4.000 Euro reduzieren lassen soll. Da Bewohner im Anschluss bis zu 50 Prozent ihrer Heizkosten einsparen können sollen, amortisiert sich die Investition rechnerisch bereits nach wenigen Jahren.

Um diese Geschwindigkeit bei der Ausführung zu erreichen, setzt das Start-up auf ein dezentrales Partnerprogramm. Etablierte Handwerksbetriebe übernehmen die handwerkliche Umsetzung und stützen sich dabei auf eine von VARM bereitgestellte KI-Plattform, die entscheidende Schritte wie die Aufmaßerfassung und die Berechnung von Materialmengen automatisiert. Dem branchenweiten Personalmangel begegnet das Start-up proaktiv, indem es eigenständig Quereinsteiger aus angrenzenden Berufen qualifiziert und an die Betriebe vermittelt.

Markt, Wettbewerb und kritische Einordnung

Der deutsche Sanierungsmarkt scheitert laut Gaetano Giuffré vom ABN AMRO Sustainable Impact Fund nicht an mangelnder Nachfrage, sondern an der fehlenden Ausführung. Der traditionelle Handwerkssektor gilt als stark fragmentiert und durch den allgegenwärtigen Fachkräftemangel gelähmt. Klassische Vermittlungsportale im Energiebereich lösen dieses Problem nicht, da sie keine eigenen Handwerkskapazitäten aufbauen.

Während andere Player die Bereiche Wärmepumpen und Photovoltaik mit digitalen Vertriebsstrukturen bereits stark verändert haben, blieb der Markt für Gebäudedämmung lange analog. Dennoch muss das Geschäftsmodell von VARM kritisch beobachtet werden: Die Standardisierung physischer Bauprozesse ist weitaus komplexer als die Skalierung reiner Software. Auf der Baustelle treffen standardisierte KI-Prozesse auf unvorhersehbare, reale Gegebenheiten von Altbauten. Die größte Herausforderung für VARM wird es künftig sein, die versprochene handwerkliche Qualität bei einem rasanten, paneuropäischen Wachstum aufrechtzuerhalten – insbesondere, wenn ein Teil der Ausführung von angelernten Quereinsteigern erbracht wird.

Bislang scheint die Qualitätssicherung jedoch zu greifen: Bei tausenden abgeschlossenen Projekten hält das Unternehmen an seinen bundesweit sieben Standorten derzeit eine Google-Bewertung von 4,9 Sternen. Die frische Kapitalspritze soll nun vor allem in den Ausbau des Partnerprogramms fließen, um das traditionelle Handwerk tatsächlich in eine skalierbare Infrastruktur zu transformieren.

ConstructionTech ist 2026 ein knallharter Wirtschaftsfaktor. Marktbeobachter*innen und spezialisierte VCs prognostizieren, dass sich die Investitionssummen in europäische ConstructionTech-Start-ups nach den Übertreibungen der vergangenen Jahre auf einem gesunden, konsolidierten Niveau stabilisieren werden. Als unangefochtene technologische Haupttreiber zeichnen sich für die nahe Zukunft die künstliche Intelligenz sowie Blockchain-Anwendungen für das lückenlose ESG-Tracking ab.

Die Bauwirtschaft, traditionell das weltweite Schlusslicht der Digitalisierung, wird durch reale Fakten wie extreme Materialengpässe, anhaltenden Fachkräftemangel und die unerbittlichen Klimaziele der Europäischen Union zum massiven Umdenken gezwungen. Wer heute nicht digital plant und baut, verliert nicht nur seine Marge, sondern seine Daseinsberechtigung am Markt.

Die neuen Treiber jenseits der bloßen Bauzeitenpläne

Blickt man tiefer in die Maschinenräume der Branche, offenbaren sich in diesem Jahr drei hochspezifische Sub-Sektoren, die das Marktgeschehen fernab der rudimentären Projektmanagement-Software dominieren.

An erster Stelle steht Generative KI für das Building Information Modeling, kurz BIM. Hier übernehmen komplexe Algorithmen die Kollisionsprüfung von Bauplänen und Statik in Echtzeit, lange bevor der erste Bagger auf das Grundstück rollt.

Ein weiterer massiver Treiber sind CO2-neutrale und biobasierte Baustoffe, unaufhaltsam angetrieben von der Circular Economy. Die Wiederaufbereitung von Abbruchmaterialien und die Entwicklung von „grünem Beton“ sind längst keine idealistische Liebhaberei mehr, sondern ein millionenschweres Industriegeschäft, das von etablierten Pionieren wie Alcemy oder Schüttflix bereits vor Jahren mutig angestoßen wurde.

Der dritte essenzielle Sektor umfasst die Baustellen-Robotik und das automatisierte On-Site-Monitoring. Von autonomen Vermessungsdrohnen bis hin zu Kran-Kameras, die Baufortschritte vollautomatisch mit den digitalen Zwillingen abgleichen, wird die physische Ausführung zunehmend maschinell überwacht und unterstützt.

Reality Check: Die Lektionen der gefallenen Modulbau-Giganten

Doch der Weg ins Jahr 2026 war zweifelsohne gepflastert mit den Trümmern gescheiterter Hypes. Das prominenteste Beispiel der jüngeren Geschichte bleibt der dramatische Absturz der gigantischen, kapitalintensiven Modulbauer. Inspiriert vom legendären Kollaps des US-Riesen Katerra mussten zwischen 2023 und 2025 auch in Deutschland diverse Hoffnungsträger im Holzmodulbau Insolvenz anmelden oder drastisch redimensionieren. Die Vision, ganze Häuser als standardisierte Produkte am Fließband zu drucken, scheiterte letztlich an der Realität.

Aus diesen Ruinen lassen sich vier fatale Fallstricke für heutige Gründer*innen ableiten:

Erstens: Die Unit Economics im Hardware-Bereich. Der enorme Vorab-Kapitalbedarf für eigene Produktionshallen erdrückt Start-ups augenblicklich, sobald Zinsen steigen und der Cashflow stockt.

Zweitens: Der gnadenlose Regulatorik-Dschungel. Wer in Deutschland seriell bauen will, kämpft mit 16 verschiedenen Landesbauordnungen, was die Skalierung eines einzigen Produkts massiv ausbremst.

Drittens: Die Illusion des B2C-Marktes. Viele Plattformen verbluteten an den astronomischen Kundenakquisitionskosten für private Endverbraucher, während die wirklich lukrativen, wiederkehrenden Budgets ausschließlich im reinen B2B-Geschäft liegen.

Viertens: Die Tech-Ignoranz auf der Baustelle. Die brillanteste Cloud-Software ist völlig wertlos, wenn der Polier im Regen steht, sie wegen eines überladenen User Interfaces auf dem Tablet nicht bedienen kann und letztlich frustriert wieder zum Klemmbrett greift.

Das deutsche Netzwerk: Die Schmieden der Innovation

In Deutschland hat sich mittlerweile ein polyzentrisches Ökosystem herausgebildet, das auch global den Ton angibt.

Die absolute Speerspitze bildet München. Befeuert durch das TUM Venture Lab Built Environment, die unmittelbare räumliche Nähe zum Software-Giganten Nemetschek sowie die Strahlkraft der Weltleitmesse Bauma entsteht hier ein einzigartiger Nährboden, insbesondere für KI- und Robotik-Gründungen.

Gleichauf liegt die Region Aachen und Köln. Die RWTH Aachen liefert mit ihrem renommierten Center Construction Robotics tiefe ingenieurswissenschaftliche DNA, während die starke lokale Bauindustrie Nordrhein-Westfalens als perfektes, großflächiges Testbett fungiert.

Berlin hingegen behauptet sich unverändert als führende Hauptstadt der B2B-SaaS-Schmieden und Plattform-Ökonomien. Hier bündeln Acceleratoren und internationale Investoren wie Pi Labs oder PropTech1 ihre Hubs, um digitale Marktplätze und Energy-Tech-Lösungen rasant zu skalieren.

Komplettiert wird das mächtige Netzwerk durch die südliche Achse Stuttgart-Karlsruhe. Die Universität Stuttgart mit ihrem renommierten Exzellenzcluster IntCDC (Integratives computerbasiertes Planen und Bauen) und das Karlsruher Institut für Technologie (KIT) treiben hier den architektonischen Technologietransfer an der direkten Schnittstelle zu Weltkonzernen wie Peri und Züblin voran.

Investor*innen-Radar: Die Geldgeber*innen des Wandels

Das Kapital, das diese innovativen Hotspots befeuert, agiert im Jahr 2026 höchst professionell und ist scharf segmentiert. An vorderster Front stehen spezialisierte VCs, die nicht nur Geld, sondern extrem tiefes Domänenwissen mitbringen. Fonds wie Foundamental um Patric Hellermann, PropTech1 Ventures oder der paneuropäische Investor noa (ehemals A/O PropTech) haben in den letzten Jahren die Architektur für das moderne ConTech-Funding gebaut.

Ihnen dicht auf den Fersen sind die Top-Tier Generalisten der Venture-Capital-Szene. Renommierte Adressen wie Earlybird, HV Capital und Creandum scheuen sich längst nicht mehr, zweistellige Millionenbeträge in hochskalierbare B2B-Lösungen am Bau zu pumpen.

Flankiert werden sie von den enorm wichtigen Corporate VCs der Industrie, die vor allem strategische Innovationen absichern wollen. Peri Ventures, Cemex Ventures, Holcim MAQER und die Investmentarme der Nemetschek Group treten dabei nicht nur als reine Geldgeber, sondern als essenzielle Türöffner für den Weltmarkt auf.

Der eigentliche Motor der Frühphase sind heute jedoch gut vernetzte Business Angels. Hier syndizieren sich erfolgreiche Founder aus der Software-Welt, wie etwa Personio-Gründer Hanno Renner, mit Immobilien-Veteranen und ehemaligen Gründer*innen von Start-ups wie Schüttflix oder Capmo, um den Newcomer*innen das so wichtige erste Startkapital und ein unbezahlbares Netzwerk zur Verfügung zu stellen.

Die Top Start-ups 2026: Das Must-Watch Radar

Die nachfolgende Liste der absoluten Must-Watch Start-ups wurde nach strikten journalistischen und analytischen Kriterien kuratiert. Wir fokussieren uns ausschließlich auf deutsche Unternehmen mit einem Gründungsjahr ab 2020. Die Auswahl basiert auf der aktuellen Marktrelevanz, der nachweisbaren technologischen Tiefe, dem Reifegrad des Geschäftsmodells (Traction) sowie dem starken Vertrauen hochkarätiger Investoren aus den jüngsten Finanzierungsrunden.

Plancraft | Gegründet: 2020 | Modell: B2B-SaaS | Hub: Hamburg

Unter der Leitung von Julian Wiedenhaus hat sich Plancraft zur führenden digitalen Schaltzentrale für das Handwerk entwickelt. Das präzise B2B-SaaS-Modell digitalisiert den gesamten Büroalltag von Bau- und Handwerksbetrieben – von der Angebotserstellung bis zur Rechnungsstellung. Der USP liegt in der extrem nutzerfreundlichen Cloud-Infrastruktur gepaart mit neuen KI-Features zur automatischen Dokumentenanalyse, die den administrativen Aufwand auf ein Minimum reduzieren. Dieses tiefe Verständnis für den Handwerksbetrieb überzeugte zuletzt ein Konsortium aus Headline, Creandum und dem HTGF bei einer massiven Series-A-Finanzierung.

Koppla | Gegründet: 2020 | Modell: B2B-SaaS | Hub: Potsdam

Lasse Hausmann und sein Team bringen mit Koppla die Prinzipien des Lean Management direkt auf die Großbaustelle. Das B2B-Software-Modell ermöglicht eine dynamische und interaktive Taktplanung für alle Gewerke in Echtzeit. Der entscheidende technologische USP ist die nahtlose Verbindung zwischen der groben Generalunternehmer-Planung im Büro und der kleinteiligen Ausführung durch Subunternehmer vor Ort – bei Verzögerungen berechnet das System sofort neue Taktungen für alle Beteiligten. Als Lead-Investor fungiert der Top-Tier Generalist Earlybird, der früh das immense Skalierungspotenzial erkannte.

Conxai | Gegründet: 2020 | Modell: AI-Plattform (PaaS/SaaS) | Hub: München

Gegründet von Sharique Husain, liefert Conxai die erste branchenspezifische No-Code-KI-Plattform für die AEC-Industrie (Architecture, Engineering, Construction). Das Geschäftsmodell zielt darauf ab, unstrukturierte Daten aus Plänen, Bildern und Sensoren in wertvolle Insights zu übersetzen. Der technologische USP basiert auf fortschrittlicher Computer Vision und generativer KI, die es Bauunternehmen erlaubt, ohne eigene Data Scientists sicherheitsrelevante und prozessoptimierende Algorithmen für ihre Baustellen zu konfigurieren. Zu den maßgeblichen Lead-Investoren zählt der spezialisierte Fonds noa (A/O PropTech).

Enter | Gegründet: 2020 | Modell: B2B2C-Plattform | Hub: Berlin

Max Schroeren und sein Mitgründer-Team greifen mit Enter eines der dringendsten Probleme der Dekade an: die energetische Sanierung des Gebäudebestands. Das Geschäftsmodell kombiniert digitale Energieaudits für Hausbesitzer mit einer nahtlosen Überleitung an qualifizierte Handwerksbetriebe. Der USP ist die proprietäre Technologie zur Erstellung vollumfänglicher digitaler Sanierungsfahrpläne aus der Ferne, die den extremen Flaschenhals an zertifizierten Energieberater*innen umgeht. Vertrauen in diese grüne ConTech-Lösung bewiesen Target Global und Foundamental als Lead-Investoren.

Vestigas | Gegründet: 2021 | Modell: B2B-Plattform / Supply Chain | Hub: München/Aachen

Vestigas, ins Leben gerufen von Paul Kaiser, Julian Blum, Yannick Gehring und Nicolas Blum, digitalisiert die völlig archaische Lieferkette von Schüttgut und Baumaterialien. Das Plattform-Modell vernetzt Lieferanten, Spediteure und Bauunternehmen. Der USP ist die rechtssichere, vollautomatisierte Abwicklung von digitalen Lieferscheinen in Echtzeit, wodurch auf Baustellen Tonnen von Papier, manuelle Abtippfehler und massive Abrechnungsverzögerungen eliminiert werden. Die hohe Relevanz für den Tief- und Straßenbau lockte Investoren wie den High-Tech Gründerfonds (HTGF) und branchenerfahrene Business Angels als treibende Geldgeber an.

Oculai | Gegründet: 2021 | Modell: AI-SaaS & Hardware-Integration | Hub: München

Constantin Kauffmann und sein Gründungsteam revolutionieren mit Oculai die Baufortschrittskontrolle von oben. Das Geschäftsmodell kombiniert hochauflösende Kamerasysteme an Baukränen mit einer intelligenten B2B-SaaS-Auswertungsplattform. Der herausragende USP ist die KI-gestützte Bilderkennung, die Bauprozesse, Materialbewegungen und Personalressourcen auf der Baustelle automatisch trackt und mit dem ursprünglichen Bauzeitenplan abgleicht – völlig autonom und DSGVO-konform. Finanziert wird das tiefe Tech-Start-up unter anderem vom HTGF und Bayern Kapital.

Specter Automation | Gegründet: 2021 | Modell: B2B-SaaS (BIM-Fokus) | Hub: Köln

Aus dem Herzen Nordrhein-Westfalens bringt Specter Automation, gegründet von Oliver Eischet, Niklas Beese, Emanuel Groh, Moritz Cremer und Max Gier, das 3D-Modell endlich dorthin, wo es gebraucht wird: in den Schlamm der Baustelle. Das SaaS-Modell übersetzt komplexe BIM-Modelle (Building Information Modeling) in verständliche, ausführbare Aufgaben für Vorarbeiter. Der USP liegt in der intuitiven Verknüpfung von Bauteildaten mit Zeit- und Kostenparametern, wodurch materialbestellungen und Ressourcenplanung direkt aus dem 3D-Modell getätigt werden können. Backing erhält das ambitionierte Team unter anderem vom Kölner Accelerator xdeck und dem HTGF.

Varm | Gegründet: 2023 | Modell: B2B-SaaS & Franchise | Hub: Berlin

Christian Gruenler und sein Team haben mit Varm ein hochspannendes Hybridmodell aus Tech-Plattform und operativer Ausführung geschaffen, um die Einblasdämmung in Deutschland zu skalieren. Das Geschäftsmodell liefert Handwerkern als eine Art digitales Franchise alles, was sie zur effizienten Umsetzung von Dämmprojekten benötigen – von der Software-Planung bis zur Materiallogistik. Der USP ist die extreme Beschleunigung von Klima-Retrofits im Bestand, indem handwerkliche Einstiegshürden technologisch minimiert werden. Angeführt wird die Liste der Unterstützer von prominenten Playern wie dem Climate-Tech-Fonds Extantia Capital, dem Energiekonzern E.ON sowie Foundamental.

Smalt | Gegründet: 2023 | Modell: Tech-Enabled Services / EdTech | Hub: Berlin

Um den dramatischen Fachkräftemangel im Bereich der erneuerbaren Energien zu lösen, hat Khurram Masood mit Smalt eine „Tech-Enabled Workforce“ gegründet. Das Modell ist eine smarte Kombination aus EdTech-Plattform zur schnellen Ausbildung von Quereinsteigern und einem B2B-Service für Installationsbetriebe (z. B. für Solar und Wärmepumpen). Der USP liegt im datengetriebenen Matching und Blended-Learning-Ansatz, der ungelernte Arbeitskräfte in Rekordzeit bau- und montagefähig macht. Auch hier sicherte sich das Team hochkarätiges Startkapital durch Lead-Investor noa.

Crafthunt | Gegründet: 2022 | Modell: HR-Tech & B2B-Marketplace | Hub: München

Als unverzichtbarer Newcomer im Kampf gegen den massiven Fachkräftemangel hat sich Crafthunt positioniert. Gegründet von Jonas Stamm und seinem Team, liefert die Plattform das größte europäische Karrierenetzwerk speziell für gewerbliche Bauarbeiter. Das Modell verbindet Bauunternehmen direkt mit verifizierten Handwerkern und Fachkräften in ganz Europa. Der entscheidende USP ist das mobile-first und KI-gestützte Matching, das auf die Bedürfnisse einer Zielgruppe zugeschnitten ist, die keinen klassischen Lebenslauf auf LinkedIn pflegt. Mit starkem Traction-Wachstum sicherte sich das Team namhaftes Backing aus der Industrie und der VC-Szene.

Internationaler Ausblick & Fazit

Wer den europäischen Markt verstehen will, muss den Blick zwingend über die Grenzen hinausrichten, denn globale Makro-Trends werden die hiesige Bauwirtschaft in den kommenden Jahren massiv umpflügen. Aus den USA schwappt mit Unternehmen wie ICON die Serienreife des 3D-Drucks für ganze Wohnquartiere herüber – eine Technologie, die durch neue Materialzulassungen bald auch den deutschen Markt aufmischen wird. Aus Asien, insbesondere Japan, importieren wir hochpräzise Robotik, die den physischen Mangel an Maurer*innen und Gerüstbauer*innen durch Exoskelette und vollautonome Schweißroboter ausgleicht. Israel positioniert sich derweil als der Pionier im Bereich des intelligenten Wasser- und Ressourcenmanagements für die Baustellenlogistik, angetrieben von Start-ups aus dem DeepTech-Militärumfeld.

Für Gründer*innen und Investor*innen gilt eine Erkenntnis, die ebenso hart wie vielversprechend ist: „Bauen am Limit“ ist nicht länger nur ein warnender Spruch, sondern die unumstößliche Realität. Wer jetzt in smarte, dekarbonisierende und KI-gestützte ConTech-Lösungen investiert, legt nicht weniger als das stabile Fundament für das gesamte nächste Jahrzehnt der europäischen Wirtschaftsgeschichte.

Die Landwirtschaft steht vor einem fundamentalen Problem: Mehr als 60 Prozent der europäischen Böden gelten laut EU-Kommission als ungesund; die Bodendegradation verursacht in Europa jährliche Kosten von schätzungsweise 50 Milliarden Euro. Gleichzeitig sind gesunde Böden die größte terrestrische Kohlenstoffsenke der Welt. Das Problem war bisher die ökonomische Messbarkeit: Wer herausfinden wollte, wie viel CO₂ ein Acker tatsächlich speichert, musste aufwendige und teure physische Bodenproben nehmen.

Genau dieses Nadelöhr adressiert Seqana. Das 2020 von Stefan Gönner und Julian Ekelhof in Berlin gegründete Start-up entwickelt sogenanntes „Digital MRV“ (Monitoring, Reporting and Verification). Das Versprechen: Durch die Kombination von Erdbeobachtungs-Satelliten, Machine-Learning-Algorithmen und punktuellen Vor-Ort-Daten lassen sich digitale Bodenkarten und Kohlenstoffgehalte großflächig und zu einem Bruchteil der bisherigen Laborkosten erstellen. Bislang hat das Unternehmen so nach eigenen Angaben bereits mehrere Millionen Hektar analysiert.

3,2 Millionen Euro für den Ausbau der Indikatoren

Dass dieser Ansatz Investoren überzeugt, zeigt die aktuelle Finanzierungsrunde. Seqana sichert sich 3,2 Millionen Euro in einer Mischung aus Eigen- und Fremdkapital. Angeführt wird die Runde vom Amsterdamer Impact-VC Pymwymic, der schwerpunktmäßig in Präzisionslandwirtschaft investiert. Auch die Bestandsinvestoren HTGF und der britische Climate-VC Counteract ziehen erneut mit. Flankiert wird das Venture Capital durch ein Start-up-Darlehen der Landwirtschaftlichen Rentenbank; zudem wurde Seqana in der Vergangenheit durch die Europäische Weltraumorganisation (ESA) gefördert.

Das frische Kapital markiert jedoch auch eine inhaltliche Weiterentwicklung. War das Geschäftsmodell bisher primär auf den reinen Kohlenstoffgehalt für den freiwilligen Kohlenstoffmarkt (Voluntary Carbon Market, VCM) zugeschnitten, rückt nun die ganzheitliche Bodengesundheit in den Fokus. Seqana will künftig weitere Indikatoren messbar machen, die für Ertragsstabilität und Produktqualität entscheidend sind.

Lieferketten-Resilienz statt reines Offsetting

Dieser Schwenk ist strategisch nachvollziehbar. Der globale Markt für freiwillige CO₂-Zertifikate stand in der jüngeren Vergangenheit wegen methodischer Schwächen bei einigen Offsetting-Projekten wiederholt in der Kritik. Gleichzeitig erkennen Lebensmittel- und Agrarkonzerne, dass degradierte Böden ein handfestes wirtschaftliches Risiko für ihre eigenen Lieferketten (Scope 3) darstellen.

Seqana verweist hierzu auf Daten der europäischen Dürreperiode 2023: In Frankreich verzeichneten Betriebe mit fortschrittlichen regenerativen Anbaumethoden lediglich Ertragseinbußen von 8 Prozent, während konventionell wirtschaftende Betriebe Verluste von 22 Prozent hinnehmen mussten. Kunden wie Danone, Bayer oder die Agrar-Plattformen Klim und eAgronom nutzen Seqanas Daten daher zunehmend, um die Klimaresilienz ihrer globalen Zulieferstrukturen zu bewerten und Absicherungsstrategien zu priorisieren.

Die Grenzen des Satelliten-Blicks

Dennoch muss sich die Technologie einer harten physikalischen Realität stellen: Satelliten „sehen“ via Fernerkundung primär die oberste Erdschicht und funktionieren zudem am besten bei unbedecktem Boden. Nachhaltige, regenerative Landwirtschaft setzt jedoch paradoxerweise genau auf das Gegenteil: eine ständige Bodenbedeckung durch Zwischenfrüchte, um den Boden zu schützen. Die Algorithmen müssen also von der sichtbaren Oberfläche präzise auf das gesamte Bodenvolumen extrapolieren. Das erfordert eine kontinuierliche Kalibrierung durch lokale Referenzdaten (Ground-Truthing), um statistische Unschärfen zu minimieren.

In diesem regulatorisch anspruchsvollen Umfeld hat sich Seqana allerdings frühzeitig positioniert: Das Start-up agierte als Mitautor der „VM0042 v3“-Methodik des Zertifizierers Verra sowie der SOC Model Guidelines des Gold Standard. Die fundierte Kenntnis dieser globalen Standards dürfte den Berlinern im Vertrieb einen spürbaren Vertrauens- und Zeitvorteil gegenüber Neueinsteigern verschaffen.

Markt &Wettbewerb

Der Markt für digitale Agrar- und Bodendaten ist dennoch stark umkämpft und vor allem in den USA extrem kapitalstark besetzt.

• Der globale Vorreiter ist das US-amerikanisch-australische Start-up Regrow Ag, das mit einem Funding von knapp 100 Millionen US-Dollar bereits Branchenriesen wie Kellogg's und Cargill bedient.
• Weitere Wettbewerber sind US-Player wie Perennial (ehemals Cloud Agronomics) sowie europäische Mitstreiter wie Agreena (Dänemark), die wiederum stark auf den integrierten Zertifikate-Handel setzen.

Unser Fazit

Seqana zeigt mit dem aktuellen Funding, dass es dem Gründerteam gelungen ist, eine komplexe wissenschaftliche Nische in ein skalierbares B2B-Datenprodukt zu übersetzen. Die Berliner haben erkannt, dass die langfristige Wertschöpfung nicht allein im volatilen Handel mit CO₂-Zertifikaten liegt, sondern in der Rolle des geschäftskritischen Daten-Providers für die agrarische Lieferkette. „Über Kohlenstoff hat der Markt erstmals gelernt, dem Boden einen wirtschaftlichen Wert zuzuschreiben“, fasst Mitgründer und CEO Stefan Gönner zusammen. Mit dem neuen Kapital muss das Team nun den Beweis antreten, dass seine Machine-Learning-Modelle auch auf globaler Skala und in unterschiedlichsten Klimazonen robust genug sind, um als verlässlicher Risikostandard für die globale Nahrungsmittelindustrie zu dienen.

Die technologische Souveränität Europas steht zunehmend im Zentrum wirtschaftspolitischer Strategien. Während Europa über exzellente Forschung und starke Industrieunternehmen verfügt, scheitert der Übergang zu internationalen Unternehmenserfolgen oft an strukturellen Hürden wie fragmentierten Märkten, begrenztem Wachstumskapital und langen Wegen in die industrielle Anwendung. Um genau diese Lücke zu schließen, hat der deutsch-französische DeepTech-Innovationshub southwestX auf der Technologie-Messe VivaTech in Paris eine neue grenzüberschreitende Initiative gestartet und parallel dazu ein neues Büro in der französischen Hauptstadt eröffnet.

Schulterschluss für die digitale Souveränität

Das neue Exzellenzprogramm „Startup Leaders“ wurde am 18. Juni 2026 von prominenten politischen und wirtschaftlichen Vertreter*innen beider Länder auf der VivaTech offiziell präsentiert. Neben Pascal Cagni, dem Präsidenten von Business France und französischem Botschafter für internationale Investitionen, sowie der Direktorin von La French Tech, Julie Huguet, betonte auch Dr. Karsten Wildberger, Bundesminister für Digitales und Staatsmodernisierung, die strategische Relevanz des Programms. „Unsere digitale Souveränität stärken wir am besten, indem wir eigene, globale Champions aufbauen“, unterstrich Wildberger die Zielsetzung und verwies auf das Potenzial der deutsch-französischen Zusammenarbeit für die europäische Wettbewerbsfähigkeit.

Parallel zum Launch festigt southwestX – eine von bundesweit zehn durch das Bundesministerium für Wirtschaft und Klimaschutz (BMWK) ausgezeichneten und geförderten exist Startup Factories – seine physische Präsenz in Europa. Mit dem neuen Pariser Büro sollen Gründerinnen und Gründer, Investoren, Unternehmen und Forschungseinrichtungen enger vernetzt und die deutsch-französische Innovationsachse gezielt ausgebaut werden. Für Geschäftsführer Matthias Schmitz ist dieser Schritt zwingend notwendig: „Wenn wir Europas technologische Souveränität stärken wollen, müssen wir auch bei der Zusammenarbeit innerhalb Europas deutlich ambitionierter werden“.

Fokus auf die Wachstumsphase von Series-A-Scale-ups

„Startup Leaders“ hebt sich von klassischen Gründungsinitiativen ab, indem es sich explizit an reifere Deep-Tech-Scale-ups richtet. Die kuratierte Kohorte umfasst bis zu 20 Unternehmerinnen und Unternehmer aus Deutschland und Frankreich, deren Firmen bereits eine Series-A-Finanzierung oder eine vergleichbare Wachstumsphase erreicht haben. Über einen Zeitraum von zwölf bis fünfzehn Monaten erhalten die Teilnehmenden Zugang zu exklusivem Mentoring, internationalen Netzwerken sowie einem engen Austausch mit Wirtschaftsentscheidern und institutionellen Partner*innen, unterstützt unter anderem durch die Baden-Badener Unternehmer Gespräche (BBUG).

Die erste Kohorte fokussiert sich auf strategische Schlüsseltechnologien wie Halbleiter, Kernfusion, Carbon Removal, Raumfahrt, Advanced Materials und Quantentechnologien. Zu den teilnehmenden Scale-ups gehören:

• Aus Deutschland: Focused Energy, eleQtron, LidroTec, Greenlyte Carbon, Quantum Optics Jena, Kraftblock, Workpath, Phlair, Ucaneo und Surfunction.
• Aus Frankreich: Quobly, Renaissance Fusion, Wise Integration, GitGuardian, CryptoNext Security, HyLight, EcoTree, Skynopy und SampAi.

Einordnung: Mehr als ein regionales Förderprogramm

Die Initiative zeigt einen grundlegenden Wandel in der europäischen Innovationsförderung. Anstatt rein nationale Strukturen aufzubauen, zielt southwestX auf eine übergeordnete Vernetzung ab. Getragen wird das Konstrukt von einem breiten Gesellschafter-Konsortium aus Wissenschaft und Forschung – darunter die Universität des Saarlandes, das Deutsche Forschungszentrum für Künstliche Intelligenz (DFKI), die WHU – Otto Beisheim School of Management, die Rheinland-Pfälzische Technische Universität Kaiserslautern-Landau (RPTU), die htw saar, die Hochschule Trier mit dem Umwelt-Campus Birkenfeld, mehrere Max-Planck-Institute und das Collège des Ingénieurs (CDI). Der Hub operiert dabei im gesamten grenzüberschreitenden Innovationsraum Saarland, Rheinland-Pfalz, Luxemburg und Frankreich.

Mit diesem Ansatz adressiert southwestX das zentrale „Valley of Death“ der Deep-Tech-Branche: die kostenintensive und langwierige Skalierung von komplexen Hardware- und Hochtechnologielösungen. Durch die Bündelung von Spitzenforschung, Kapital und industrieller Praxis entlang der beiden größten Volkswirtschaften der EU entsteht eine Blaupause dafür, wie Europa künftig seine technologischen Durchbrüche sichern und im globalen Wettbewerb als souveräner Technologiestandort auftreten kann.

Irgendwann stimmt alles, und trotzdem stimmt etwas nicht.

Die Zahlen wachsen. Das Team wächst. Die Investoren sind zufrieden, die Presse auch. Aber intern gerät Sand ins Getriebe, den niemand so richtig greifen kann. Entscheidungen dauern länger. Abstimmungen, die früher in zehn Minuten erledigt waren, brauchen jetzt drei Meetings und ein Follow-up. Mitarbeiter sind verunsichert und fragen Dinge, die eigentlich klar sein sollten. Der Gründer sitzt abends da und fragt sich, wann er den Überblick verloren hat.

Das ist kein Führungsversagen. Das ist Wachstum – in seiner unangenehmen, ehrlichen Form. Und es trifft fast jeden, der es weit genug gebracht hat.

Das Unternehmen, das sich selbst überholt

Was ein Start-up in seinen ersten Jahren trägt, ist seine Überschaubarkeit. Alle wissen alles, weil alle mit allen reden. Entscheidungen entstehen nicht in Prozessen, sondern in Gesprächen. Die Kultur ist nicht dokumentiert – sie ist stets gegenwärtig, weil die Menschen noch alle im selben Raum sitzen. Freitagabend kennt man sich, Montagmorgen versteht man sich. Kein Handbuch nötig.

Das ist keine Schwäche der frühen Phase. Es ist ihre eigentliche Stärke.

Bis das Unternehmen zu groß wird für genau dieses Prinzip. Mit zunehmender Skalierung entsteht eine administrative Komplexität, die die Kapazität des ursprünglichen Gründerteams systematisch zu übersteigen beginnt. Nicht weil das Team schlechter geworden wäre. Sondern weil das Unternehmen ein anderes geworden ist, die Strukturen jedoch noch so tun, als wäre es das alte.

Hier beginnt die eigentliche Krise. Nicht mit einem Knall, sondern mit einem leisen, anhaltenden Ton. Einem Ton, den viele zunächst für Kommunikationsprobleme halten, für falsche Perspektiven oder für einen schwierigen Markt. Es ist keines davon. Es ist Physik.

Zwischen 30 und 100: das Niemandsland

Die organisatorische Bruchstelle zwischen 30 und 100 Mitarbeiter ist eine der wiederkehrenden Schwellen, an denen Skalierung am häufigsten scheitert. Zu groß für das Prinzip „alle kennen alle“, zu klein für das, was man als professionelle Unternehmensführung bezeichnet.

In dieser Grauzone entstehen plötzlich Führungsrollen, bevor jemand sie definiert hat. Verantwortung verteilt sich informell, weil niemand die Zeit und den Kopf hatte, sie formal zuzuweisen. Wissen steckt in einzelnen Köpfen statt in Prozessen. Entscheidungen stauen sich, weil am Ende doch wieder der Gründer gefragt wird. Teams arbeiten parallel an denselben Fragen, ohne es zu wissen. Abteilungen arbeiten nebeneinander statt miteinander – jede mit eigener Sprache, eigener Prioritätenliste, eigener Version der Unternehmensrealität.

Von außen sieht das nach Wachstumsschmerzen aus. Von innen ist es das Unternehmen, das auf eine zweite Gründung wartet.

Wachstumsschmerzen vergehen in der Regel. Diese Situation hier nicht. Sie wächst einfach mit.

Was die zweite Gründung bedeutet – und was nicht

Keine Neuerfindung des Produkts. Kein Rebrand. Keine Strategieklausur, nach der alle erschöpft und inspiriert nach Hause fahren und am Montag weitermachen wie vorher.

Die Führungslogik, die ein Start-up groß macht – persönliche Nähe, gemeinsame Vision, emotionale Bindung – muss ab einem gewissen Punkt abgelöst werden. Von etwas Neuem, das skaliert: klare Rollen, verteilte Verantwortung, Strukturen, die auch dann funktionieren, wenn der Gründer nicht im Raum ist.

Das fühlt sich nach Verlust an. Entscheidungen werden getroffen, ohne dass jemand kurz beim Gründer nachfragt. Teams priorisieren eigenständig, weil sie wissen, nach welchen Kriterien priorisiert wird. Neue Mitarbeiter verstehen, wie das Unternehmen funktioniert – nicht weil sie es erleben, sondern weil es niedergeschrieben ist.

Jemand übernimmt die operative Führung. Die Gründer bekommen den Kopf wieder frei für das, was sie eigentlich gut können – das Produkt. Das ist keine Niederlage. Im Gegenteil: Es ist der Moment, in dem eine Organisation aufhört, ein großes Start-up zu sein, und beginnt, ein Unternehmen zu werden.

Es geht um die Fähigkeit zu erkennen, was das Unternehmen gerade braucht – und nicht um das, was den Gründer bisher erfolgreich gemacht hat.

Genau das entscheidet, ob das Unternehmen wirklich wächst oder einfach nur größer wird.

Was dabei wirklich schwer ist

Nicht die Strukturen. Nicht die Prozesse. Nicht mal die Hierarchie, die plötzlich auftaucht, wo vorher keine war.

Sondern dass der Gründer aufhört, das Unternehmen zu sein, und anfängt, es zu führen. Dass das, was ihn stark gemacht hat – Kontrolle, Tempo, persönliche Präsenz in allem –, plötzlich genau das ist, was er jetzt loslassen muss. Nicht weil er es falsch gemacht hat, sondern weil das Unternehmen größer geworden ist als dieser eine Ansatz.

Was in der Hochphase als Stärke funktioniert, entpuppt sich in der Skalierung als strukturelle Schwäche, wenn man es nicht erkennt und umbaut. Das ist keine Kritik an frühen Entscheidungen.

So funktionieren Organisationen: Was sie in eine Phase trägt, trägt sie nicht automatisch in die nächste.

Loslassen fühlt sich nach Kontrollverlust an. Strukturen fühlen sich nach Bürokratie an. Delegation fühlt sich nach Vertrauen ins Unbekannte an. All das ist real. Und all das gehört dazu, weil es zeigt, dass das Unternehmen gerade an einer Grenze steht, die nicht wegoptimiert werden kann. Sie muss durchquert werden.

Die zweite Gründung ist kein Eingeständnis. Sie ist die logische Konsequenz davon, dass die erste funktioniert hat. Wer sie selbst angeht, steuert den Wandel. Wer wartet, wird von ihm gesteuert.

Die meisten Gründer feiern die erste Gründung. Die zweite findet ohne Applaus statt – und genau die entscheidet, ob aus dem Start-up ein Unternehmen wird.

Die Autorin Nicole Dildei ist C-Level Interim Managerin und Managementberaterin mit über 20 Jahren Erfahrung in Transformation, Restrukturierung und Organisationsentwicklung. Sie begleitet Unternehmen im deutschsprachigen Raum in den entscheidenden Phasen des Wandels.

Warum sind die ersten 100 Tage so entscheidend?

Die Zahl der Gründungen ist zuletzt gestiegen. Laut dem KfW-Gründungsmonitor wagten 2025 rund 690.000 Menschen den Schritt in die eigene Firma, ein Plus von etwa 18 Prozent gegenüber dem Vorjahr.

Die ersten Monate sind aus mehreren Gründen eine prägende Phase. In dieser Zeit entstehen Routinen, es kommt erstes Kundenfeedback und es zeigt sich, wie das Geschäftsmodell in der Praxis funktioniert. Gleichzeitig sind die Ressourcen meist knapp und Fehler wirken sich stärker aus als später. Eine bewusste Gestaltung dieser Phase schafft eine belastbare Grundlage für die weitere Entwicklung.
 

Wie entsteht von Anfang an Struktur?

Klare Abläufe sind in der Anfangsphase eine wichtige Grundlage, denn ohne sie verliert sich vieles im Tagesgeschäft und wesentliche Aufgaben geraten in Verzug. Die folgenden Bausteine unterstützen eine organisierte Startphase:

• Wöchentliche Ziele, die konkret und messbar sind, geben mehr Orientierung als eine offene Aufgabenliste.
• Die strategische Arbeit am Unternehmen sollte klar von der operativen Arbeit im Unternehmen getrennt und mit festen Zeiten eingeplant werden.
• Finanzen, Rechnungen und Belege gehören früh in ein verlässliches System, um späteren Mehraufwand zu vermeiden.
• Wiederkehrende Abläufe lassen sich dokumentieren, sodass sie später leichter delegiert oder automatisiert werden können.

Bei den kaufmännischen Themen kann ein Software sinnvoll sein, das mehrere Aufgaben abdeckt. Eine gebündelte Businesslösung für den Start, die beispielweise Angebote, Rechnungen und Buchhaltung an einem Ort zusammenfasst, reduziert den Wechsel zwischen verschiedenen Tools.

Worauf sollte der Fokus liegen?

In den ersten 100 Tagen lassen sich nicht alle Aufgaben gleichzeitig bewältigen. Sinnvoll ist eine Konzentration auf die Bereiche mit dem größten Einfluss auf den Geschäftserfolg. Drei davon verdienen besondere Aufmerksamkeit.

Erstens die Kunden: Gespräche mit echten Interessenten, gesammeltes Feedback und ein angepasstes Angebot gehören möglichst früh dazu. Die Rückmeldungen aus dem Markt zählen zu den wichtigsten Informationsquellen in dieser Phase.

Zweitens die Zahlen: Die Liquidität und Finanzplanung sollte im Blick bleiben, denn ausbleibende Einnahmen und unterschätzte Kosten zählen zu den häufigen Ursachen für ein Scheitern. Für den Anfang genügt ein übersichtlicher Abgleich von Einnahmen und Ausgaben.

Drittens das Netzwerk: Der Austausch mit anderen Gründern, Mentoren und möglichen Partnern liefert Wissen, Kontakte und Aufträge.
 

Welche Stolperfallen lauern in der Startphase?

Viele Fehler in der Anfangszeit wiederholen sich und lassen sich mit etwas Weitsicht vermeiden. Die folgenden Stolperfallen treten besonders häufig auf:

• Perfektionismus, der einen frühen Markteintritt und echtes Feedback verzögert.
• Vernachlässigte Formalitäten, etwa die Anmeldung beim Finanzamt über die elektronische steuerliche Erfassung per ELSTER oder die Gewerbeanmeldung.
• Eine fehlende Trennung von privaten und geschäftlichen Finanzen, die die Buchhaltung unnötig kompliziert macht.
• Zu viele Aufgaben auf einmal, weil Hilfe oder die Abgabe von Tätigkeiten zu spät erfolgt.
• Marketing, das erst beginnt, wenn die ersten Rechnungen bereits fällig sind.

Einen Überblick über alle nötigen Schritte und Pflichten in der Gründungsphase bietet übrigens das Existenzgründungsportal des Bundeswirtschaftsministeriums.

Dauerhaft den Überblick behalten

Die ersten 100 Tage sind der Auftakt einer längeren Entwicklung. Mit klaren Strukturen, einem bewussten Fokus und dem Wissen um typische Fehler lässt sich diese Phase deutlich ruhiger gestalten. Sinnvoll sind regelmäßige Zwischenbilanzen, die zeigen, was funktioniert und wo Anpassungen nötig sind. So lassen sich Fortschritte und Schwachstellen frühzeitig erkennen, und das Unternehmen entwickelt sich Schritt für Schritt auf einer stabilen Grundlage weiter.

Die klassische Strahlentherapie gehört bei rund der Hälfte aller Krebspatienten weltweit zur Standardbehandlung. In den letzten Jahrzehnten hat sie sich technologisch stetig verbessert, operiert jedoch weiterhin mit einem grundlegenden Dilemma: Um Krebszellen zu zerstören, arbeiten Kliniken typischerweise mit vergleichsweise breiten Strahlen und niedrigen Dosen, was unweigerlich auch gesundes Gewebe schädigt und teils starke Nebenwirkungen hervorruft.

Das Münchner Start-up CollimateHealth tritt an, um dieses Paradigma zu brechen. Für die Entwicklung einer radikal neuen Mikrostrahltherapie konnte das Unternehmen nun namhafte europäische Life-Science-Investoren überzeugen. VP Venture Partners, Positron, XISTA Science Ventures, der High-Tech Gründerfonds (HTGF) sowie caesar investieren gemeinsam 6 Millionen Euro in einer deutlich überzeichneten Seed-Phase.

Vom Stadion-Beschleuniger zum Start-up

Die technologische Basis von CollimateHealth ist kein kurzfristiger Geistesblitz, sondern das Resultat von beinahe zehn Jahren akademischer Forschung, maßgeblich vorangetrieben an der Technischen Universität München (TUM) und dem Klinikum rechts der Isar, flankiert durch Institute wie das Forschungszentrum Jülich.

Die ingenieurstechnische Meisterleistung dahinter ist immens: Um medizinische Mikrostrahlen in der benötigten Dosis zu erzeugen, waren bislang Teilchenbeschleuniger (Synchrotrone) nötig, die den Platzbedarf eines Fußballstadions haben. Dem wissenschaftlichen Kernteam um Prof. Dr. Stefan Bartzsch (Chief Scientific Officer) und Dr. Johanna Winter (Chief Technology Officer) ist es laut eigenen Angaben gelungen, die Strahlführung derart zu miniaturisieren, dass das künftige System auf einer Grundfläche von unter zehn Quadratmetern in gängige Klinikräume passt.

Zusammen mit Dr. Hans Maria Heÿn, der als CEO unternehmerische Erfahrung im Aufbau von Deep-Tech-Firmen mitbringt, wurde das Start-up schließlich als Venture-Build-Projekt von VP Venture Partners ausgegründet.

Die Technologie: Gezielter Zelltod und neue Synergien

Der biologische Ansatz unterscheidet sich fundamental vom Standard. Statt auf das "Gießkannen-Prinzip" setzt das System auf gebündelte, schmale X-Ray-Strahlen (etwa in der Breite eines menschlichen Haares) in wesentlich höheren Dosen.

Der Clou dabei ist laut aktuellem Forschungsstand weniger die bloße physikalische Zerstörung, sondern die biologische Reaktion: Werden Tumore derart intensiv bestrahlt, durchlaufen sie eine besondere Form des Zelltods. Diese steigert die Antigenpräsentation und soll so das körpereigene Immunsystem anregen, Krebszellen auch über das primäre Bestrahlungsfeld hinaus zu bekämpfen. Zudem erzeugen die feinen Strahlen mikroskopische, temporäre Kanäle im Gewebe, die die Aufnahme von Medikamenten aus zeitgleichen Chemo- oder Immuntherapien drastisch verbessern können.

Das Geschäftsmodell und der lange Atem

Trotz technologischer Brillanz und frischem Kapital steht CollimateHealth vor massiven unternehmerischen Hürden. Das Geschäftsmodell bringt alle Nachteile der Hardware-Entwicklung im medizinischen Sektor mit sich: enormer Vorab-Kapitaleinsatz und extrem lange Zyklen.

Mit den 6 Millionen Euro soll zunächst "nur" der erste klinische Prototyp gebaut und die präklinische Datenbasis für künftige Zulassungsverfahren (MDR in Europa, FDA in den USA) geschaffen werden. Den ersten Einsatz am Menschen peilt das Unternehmen für Ende 2028 an. Das Start-up hat also noch Jahre der reinen Cash-Burn-Phase ohne jegliche Umsätze vor sich. Letztlich entscheidet später der nachweisbare klinische Nutzen, ob das System von den strengen Erstattungssystemen der Krankenkassen getragen wird – ohne Kassenübernahme wird ein Medizinprodukt in diesem Segment nicht überleben.

Ein Kampf gegen Oligopole und neue Hypes

Wer MedTech-Hardware für die Radioonkologie baut, legt sich mit Giganten an. Der globale Markt gleicht einem Oligopol, fest in den Händen weniger Player wie Siemens Healthineers (Varian) und Elekta. Diese verfügen über jahrzehntelange Vertriebsstrukturen und weltweite Service-Netzwerke.

Gleichzeitig schläft die hochfinanzierte Innovationskonkurrenz nicht. Derzeit strömt viel Kapital in Alternativkonzepte wie die sogenannte "FLASH-Radiotherapie". Dabei wird die Dosis in Bruchteilen einer Sekunde verabreicht, um gesundes Gewebe zu schonen. Hier preschen Start-ups wie das französische THERYQ vor, das für die Entwicklung seiner Maschine (FLASHDEEP) zusammen mit dem Institut Gustave-Roussy rund 38 Millionen Euro an staatlichen Fördermitteln (France 2030) zugesagt bekam.

CollimateHealth muss sich künftig also nicht nur gegen den Status Quo der Großkonzerne behaupten, sondern auch klinisch beweisen, dass ihr Weg der räumlichen Fraktionierung (Mikrostrahlen) echte Vorteile gegenüber der zeitlichen Fraktionierung (FLASH) bietet.

Was Gründer*innen hieraus lernen können

Der Fall CollimateHealth ist ein Lehrstück für das europäische Start-up-Ökosystem:

1. Hardware-DeepTech ist finanzierbar: Während VCs oft auf schnelle SaaS-Modelle schielen, beweist die Runde (u. a. durch den HTGF), dass europäisches Risikokapital bereit ist, in physische "Moonshots" zu investieren, sofern sie globale Problemstellungen adressieren und wissenschaftlich exzellent untermauert sind.
2. Venture Building mindert das Risiko: Hardware-Ausgründungen scheitern oft an mangelnder Business-Expertise der Forschenden. Das Venture-Build-Modell mit erfahrenen Partnern (VP Venture Partners) und einem unternehmerisch erfahrenen CEO schlägt hier die Brücke zwischen Labor und freier Wirtschaft.
3. Patentierter "Burggraben": Zehn Jahre Vorlaufforschung schaffen eine immense Barriere (Moat) für Nachahmer. Wer im Deep-Tech-Bereich gründen will, muss vor dem Gang zum VC seine IP (Intellectual Property) wasserdicht gesichert haben.

Fazit

CollimateHealth liefert herausragende Wissenschaft mit dem disruptiven Potenzial, ein Grundpfeiler der zukünftigen Onkologie zu werden. Ob es dem Management jedoch gelingt, das Start-up durch das berüchtigte "Tal des Todes" bis zur Kommerzialisierung zu manövrieren, wird eine der spannendsten Deep-Tech-Storys der kommenden Jahre.

In der deutschen Web3-Landschaft zieht derzeit ein Akteur außerhalb der typischen Metropolen Aufmerksamkeit auf sich. Die Ende 2022 gegründete terahash.energy GmbH ist kein klassisches universitäres Tech-Spin-off, sondern ging aus der Kläger Group hervor – einem seit über 75 Jahren bestehenden, familiengeführten Industrieunternehmen aus dem Großraum Augsburg, das im Kerngeschäft auf Kunststofftechnik und Aerosol-Abfüllung setzt.

Der Vorstoß in die Krypto-Infrastruktur geht auf Kristian Kläger, CEO der Kläger Group, zurück. Neben dem industriellen Hintergrund setzte das Start-up bei der Gründung auf eine gezielte Personalstrategie: Mit Roman Reher, dem Betreiber der reichweitenstarken deutschen Bitcoin-Plattform „Blocktrainer“, und dessen Geschäftspartner Bastian Bleker wurden zwei in der Community verankerte Akteure als Co-Founder integriert. Diese Konstellation kombiniert die Kapitalbasis eines Industriebetriebs mit der organischen Reichweite einer bestehenden Krypto-Community – eine Struktur, die dem Start-up den Markteintritt sichtlich erleichterte.

Kooperation als Vertriebskanal: Die Allianz mit 21bitcoin

Wie komplex und erklärungsbedürftig das Thema Bitcoin in der B2B-Sphäre nach wie vor ist, verdeutlicht die aktuelle Meldung des Unternehmens. terahash geht eine strategische Allianz mit der in Salzburg und München ansässigen Wealth-Plattform 21bitcoin ein.

Während das MiCAR-lizenzierte Fintech 21bitcoin mit rund 120.000 Nutzer*innen die regulierte Handels- und Verwahrinfrastruktur stellt, besetzt terahash die energietechnische Beratungskomponente. Das deklarierte Ziel der Kooperation – die Bündelung von „Bitcoin-Bildung“ – ist dabei auch aus vertrieblicher Sicht strategisch motiviert: Um Dienstleistungen rund um die Blockchain an Unternehmen zu verkaufen, muss im ersten Schritt das informationelle Fundament bei den Entscheidern gelegt werden. Der offizielle Start der Kooperation erfolgt über eine Podcast-Aufzeichnung auf der Branchenmesse BTC Prague 2026.

Die Strompreis-Problematik

Ein Geschäftsmodell, das Bitcoin-Mining im DACH-Raum verorten will, stößt unweigerlich auf erhebliche ökonomische Skepsis. Aufgrund der im globalen Vergleich extrem hohen Strompreise in Deutschland ist ein profitables Mining unter Normalbedingungen kaum darstellbar.

Das Konzept von terahash ruht daher auf zwei Säulen, die diese Standortnachteile umgehen sollen:

Auslands-Mining (Managed Mining): Das Start-up vermittelt Rechenleistung und Hardware-Kapazitäten an Standorte mit günstigeren, oft überschüssigen erneuerbaren Energien (u. a. in Skandinavien und den USA). Die operative Abwicklung verbleibt im Ausland, während terahash als Asset-Manager für Family Offices und institutionelle Kund*innen fungiert.

Infrastruktur-Integration im Heimatmarkt: Für den DACH-Raum agiert terahash als Projektierer. Da Bitcoin-Miner den eingesetzten Strom fast vollständig in Abwärme umwandeln, sollen die Rechencluster in bestehende Energiesysteme von Industrie- und Gewerbebetrieben integriert werden – etwa als Kopplung mit Photovoltaik-Überschussanlagen, Großspeichern und Wärmepumpen.

Markt, Wettbewerb & Risiken

Dieser Ansatz der energetischen Sektorenkopplung ist theoretisch schlüssig, im B2B-Markt jedoch mit hohen Hürden verbunden. Terahash bewegt sich in einem engen Nischensegment. Während Wettbewerber*innen wie das österreichische Start-up 21energy mit dezentralen Bitcoin-Heizlüftern eher standardisierte Consumer- und Kleingewerbe-Lösungen anstreben, zielt terahash auf maßgeschneiderte Großprojekte im Mittelstand.

Hier liegen die kritischen Variablen:

Hohe Investitionskosten (CapEx): Die Integration von ASIC-Servern und Wärmetauschern in bestehende Fabrikarchitekturen erfordert signifikante Vorabinvestitionen der Kund*innen.

Volatilität der Amortisation: Da die Erträge in Bitcoin generiert werden, hängen die Amortisationszyklen direkt vom hochvolatilen Kryptomarkt ab. Fällt der Bitcoin-Kurs über längere Zeit, drohen kalkulierte Effizienzgewinne der Industrieanlagen durch den Wertverlust des geschürften Assets aufgefressen zu werden.

Regulatorische Unsicherheit: Die politische Debatte um den Energieverbrauch von Proof-of-Work-Protokollen in Europa birgt latente regulatorische Risiken für Unternehmen, die diese Technologie in ihre Bilanz oder Infrastruktur aufnehmen.

Einordnung & Learnings

Trotz der inhärenten Marktrisiken bietet das Konstrukt hinter terahash für die Start-up-Szene relevante Erfahrungswerte:

• Das Spin-off-Modell als Innovationshebel: Der Case zeigt, wie traditionelle Familienunternehmen über eigenständige Ausgründungen in hochspekulativen Tech-Märkten agieren können, ohne das operative Kerngeschäft des Mutterkonzerns den Risiken des Web3-Marktes auszusetzen.
• Co-Founder-Matching statt klassischem Marketing: Durch die Beteiligung von etablierten Branchen-Influencer*innen (Blocktrainer*innen) sichert sich das Start-up Vertrauen und Reichweite in einer spitzen Zielgruppe, was die Kund*innenakquisitionskosten (CAC) im B2B-Bereich senkt.
• Content-driven B2B-Sales: Wenn das Produkt so komplex ist, dass der Markt es noch nicht vollumfänglich versteht, wird Content- und Bildungsarbeit (wie die Allianz mit 21bitcoin) zum primären Vertriebswerkzeug.

Terahash ist eine unternehmerische Wette darauf, dass sich Krypto-Infrastruktur als Werkzeug für das lokale Energiemanagement im Mittelstand etablieren lässt. Ob das Konzept aufgeht, wird sich daran messen lassen, wie viele deutsche Fabrikant*innen bereit sind, die Volatilität des Kryptomarktes in ihre physische Betriebsinfrastruktur zu integrieren.

Hinter der Marke naturnista stehen die beiden Gründerinnen Ann-Kathrin Tripkewitz und Alizée Horend. Aus der persönlichen Motivation heraus, einen alltagstauglichen und präventiven Ansatz für die Gesundheit ihrer eigenen Hunde zu finden – da der klassische Markt kaum verträgliche, wissenschaftlich fundierte Alternativen bot –, riefen sie das Unternehmen im Jahr 2026 ins Leben. Angetrieben von der Überzeugung, dass Hunde eine ehrliche und ganzheitliche Ernährung verdienen, fokussierten sich die Gründerinnen von Beginn an auf die Qualität der Rohstoffe und besonders schonende Herstellungsprozesse. Die naturnista GmbH verfolgt das langfristige Ziel, Hunde bedürfnisorientiert und vital zu begleiten.

Der USP: Wissenschaft im Napf

Das Start-up positioniert sich im stark wachsenden Premium-Segment und hat sich auf funktionale Futtertoppings sowie funktionelle Snacks für Hunde spezialisiert – die sogenannten Vital Bites. Das technologische und ernährungsphysiologische Alleinstellungsmerkmal (USP) der Produkte basiert auf einem aufwendigen Verfahren: Die Snacks werden besonders schonend gefriergetrocknet, um eine maximale Nährstoffdichte im fertigen Produkt zu erhalten. Zudem setzt naturnista auf reines Monoprotein (wie Huhn oder Rind), was die Produkte gezielt für sensible oder allergische Hunde attraktiv macht.

Ein weiterer Kern des Konzepts ist der Fokus auf die Darmgesundheit: Durch den Einsatz von fermentiertem Obst und Gemüse sollen prä-, pro- und postbiotische Effekte erzielt werden, die das Hundemikrobiom nachweislich unterstützen. Um sich von reinen Lifestyle-Produkten abzugrenzen, betont das Start-up einen wissenschaftlich fundierten Ansatz. Die Rezepturen wurden nach eigenen Angaben in enger Zusammenarbeit mit einem interdisziplinären Expert*innenteam aus Tierärzt*innen, Bioverfahrenstechniker*innen und Hundeernährungsberater*innen entwickelt.

Im Haifischbecken der Pet-Care

Das Geschäftsmodell von naturnista reitet auf der Welle des anhaltenden „Pet-Humanization“-Trends: Haustiere gelten in westlichen Märkten zunehmend als vollwertige Familienmitglieder, wodurch die Zahlungsbereitschaft der Halter*innen für Gesundheits- und Wellnessprodukte massiv gestiegen ist. Die Nachfrage nach Hunde-Nahrungsergänzungsmitteln wächst rasant. Gleichzeitig ist das Marktumfeld durch niedrige Eintrittsbarrieren extrem fragmentiert.

Naturnista trifft auf etablierte Konzerne sowie hunderte andere, oft VC-finanzierte D2C-Start-ups (Direct-to-Consumer), die individualisiertes Futter oder Supplements in Form von Pulvern, Tropfen und Drops anbieten. Der digitale Werbedruck ist massiv, was die Customer Acquisition Costs (Kosten für Neukund*innenakquise) im Pet-Care-Bereich stark in die Höhe treibt. Da das teure Gefriertrocknungs-Verfahren ohnehin für hohe Produktionskosten sorgt, gerät die Marge hier von zwei Seiten unter Druck.

Die Challenge: Erklärungsbedarf vs. Inflation

Die gezielte Ansprache des Hundemikrobioms bietet zwar eine moderne Story zur Produktdifferenzierung, allerdings ist der Erklärungsbedarf bei der/dem Endkund*in extrem hoch. Begrifflichkeiten wie „postbiotische Effekte“ befinden sich selbst im Humanbereich noch in der Erklärungsphase. Die Vermarktung von präventiven Gesundheitsansätzen erfordert daher eine tiefgreifende, kostspielige Content- und Aufklärungsarbeit. Zudem muss naturnista beweisen, dass die Toppings einen sichtbaren Mehrwert gegenüber herkömmlichen, deutlich günstigeren Snacks bieten.

Unser Fazit: Ohne starkes Kapital wird die Skalierung zum Stresstest

Für uns zeigt naturnista exemplarisch, wie zwei Gründerinnen einen eigenen „Pain Point“ in ein hochspezialisiertes Produkt übersetzen. Durch die Kombination von Monoproteinen und biotechnologischen Ansätzen (Fermentation) versuchen sie sich klug in einer qualitativen Nische zu positionieren. Die größte Herausforderung für die junge naturnista GmbH wird jedoch in der nachhaltigen Skalierung liegen. Das Start-up muss zeigen, dass es eine ausreichend breite Käufer*innenschaft dauerhaft an sich binden kann – idealerweise durch Abo-Modelle, um die immensen Marketingkosten durch einen hohen Customer Lifetime Value (CLV) zu refinanzieren.

Im gnadenlosen D2C-Haifischbecken wird es extrem schwer, die nötige Reichweite für diese hochpreisige Aufklärungs-Nische aus dem eigenen Cashflow aufzubauen. Das Produkt und der wissenschaftliche Ansatz überzeugen fachlich – doch ob die Bootstrapping-Luft reicht, um gegen kapitalstarke Mitbewerber zu bestehen, darf angesichts der drückenden CAC-Kosten stark bezweifelt werden. Perspektivisch wird naturnista frisches Venture-Capital benötigen, um den nächsten Wachstumssprung zu schaffen.

Die Idee zu Mietz entstand aus einem klassischen „Pain Point“, den zahllose Wohnungssuchende in Metropolen kennen. Co-Gründerin und Geschäftsführerin Lena Tuckermann verbrachte 2021 auf der Suche nach einer Wohnung in Hamburg hochgerechnet über 50 Stunden damit, Vermieter*innen erfolglos per E-Mail anzuschreiben. Gemeinsam mit Mitgründer Johann Kim rief sie daraufhin Mietz ins Leben. Das erklärte Ziel: den Bewerbungs- und Vermietungsprozess radikal zu digitalisieren und drastisch zu verkürzen.

Das Geschäftsmodell: Swipe-Prinzip für die Wohnungssuche

Das Kernstück der Mietz-App adaptiert das bewährte Swipe-Prinzip bekannter Dating-Apps für den Immobilienmarkt. Wohnungssuchende legen ein detailliertes Profil samt verifizierter Dokumente an und „swipen“ sich durch passende Angebote. Gibt es von Seiten des Vermieters – der vorab Kriterien definiert – ein „Match“, können beide Parteien interagieren.

Während die App für Suchende kostenlos ist, monetarisiert sich Mietz über professionelle Vermieter, Makler und Wohnungsunternehmen. Diese zahlen für ein volldigitales Bewerbermanagement, das unübersichtliche E-Mail-Fluten verhindert und sämtliche Schritte bis zur Dokumentenprüfung und dem Vertragsabschluss bündelt. Dass dieses Konzept Potenzial hat, sahen auch prominente Angel-Investor*innen: So stiegen in der Vergangenheit unter anderem Shutterstock-Gründer Jon Oringer, Fußballprofi Mario Götze und Investorin Christine Kiefer bei dem PropTech ein.

Bereits heute verzeichnet Mietz über 150.000 wohnungssuchende Nutzer*innen und verwaltet Vermietungsprozesse für rund 30.000 Wohneinheiten.

Der strategische Deal: Synergien statt Alleingang

Durch die nun geschlossene Kooperation werden die über 37.000 Immobilienangebote von Regionalimmobilien24 künftig über Mietz zugänglich gemacht. Im Gegenzug erhalten Anbieter, die über Mietz vermarkten, zusätzliche Sichtbarkeit im Netzwerk von Regionalimmobilien24.

Lars Rupprecht, Geschäftsführer von Regionalimmobilien24, verdeutlicht den strategischen Wandel: „Wir verstehen Regionalimmobilien24 nicht als klassisches Immobilienportal, sondern als digitales Ökosystem rund um Wohnen und Finanzieren.“ Lena Tuckermann ergänzt: „Der Wohnungsmarkt braucht nicht nur mehr Reichweite, sondern vor allem intelligent vernetzte Prozesse.“

Unsere Einordnung für den Markt: Zwischen Effizienz und Realität

Für StartingUp-Leser*innen lohnt sich ein nüchterner Blick auf das Marktumfeld:

• Der Flaschenhals bleibt das Angebot: Mietz optimiert die Prozesse entlang der gesamten Vermarktungsstrecke enorm, löst aber nicht das drängendste Problem – den massiven Mangel an bezahlbarem Wohnraum in den Ballungszentren. Eine effizientere Verwaltung schafft keine neuen Wohnungen.
• Datenschutz und Diskriminierungsgefahr: Das Profil-gestützte Swipe-Modell birgt latent die Gefahr, dass Vermieter vorschnell nach oberflächlichen Kriterien oder Fotos aussortieren. Zwar steuert Mietz mit standardisierten Datenpaketen gegen, doch das System erfordert ein hohes Maß an datenschutzrechtlicher und ethischer Sensibilität.
• Wettbewerb mit den Platzhirschen: Der Markt wird von Giganten wie ImmoScout24 und Immowelt dominiert. Die größte Herausforderung für das junge Bündnis bleibt es, die breite Masse an traditionellen Vermieter*innen zu akquirieren, für die die etablierten Portale oft noch der gewohnte Standard sind.

Fazit

Regionalimmobilien24 bringt die dringend benötigte Reichweite in das Bündnis ein, während Mietz die technologische Infrastruktur für digitale Vermietungsprozesse beisteuert. Gelingt die nahtlose Einbindung der Immobilienangebote auf beiden Seiten, entsteht ein vernetztes Ökosystem, das die Immobilienvergabe spürbar modernisiert – und den etablierten Player*innen perspektivisch Marktanteile abnehmen könnte.