Von der Idee zur Umsetzung: Wie Scrum Start-ups bei der Skalierung hilft


44 likes

Du bist Teil eines aufstrebendes Start-ups und weißt nicht, wie du deine Prozesse organisieren sollst? Wir verstehen, dass es im Alltag eines Start-ups eine Vielzahl von Herausforderungen gibt: Welcher Idee soll man nachgehen, wie kann man sie in ein erfolgreiches Produkt verwandeln und wie kann man seine Arbeit effizient organisieren? In der Welt der Start-ups gibt es bereits bewährte Methoden, die dein Leben vereinfachen und diese Herausforderungen meistern. Eine davon heißt Scrum.

Was ist Scrum?

Scrum ist eine Projektmanagement-Methode, die ihren Ursprung im IT-Bereich hat. Mittlerweile ist sie dank Angeboten zur Scrum Master-Schulung und anderen Projetmanagementtrainings auch in vielen anderen Branchen sehr beliebt.

Das Hauptprinzip besteht darin, eine große Aufgabe in kurze Zyklen - Sprints - zu unterteilen. Jeder Sprint dauert zwischen einer und vier Wochen. Dank dieser Eigenschaft ist Scrum auch bei Startups beliebt. Schließlich arbeiten Start-ups oft unter zeitkritischen Bedingungen. Kurze Sprints ermöglichen es dem Team, flexibler zu bleiben und schnelle Änderungen am Projekt vorzunehmen, am Ende des Zyklus relevantes Feedback von allen Prozessbeteiligten zu erhalten und das Projekt so transparent wie möglich durchzuführen.

Scrum wird eingesetzt, um die Produktqualität zu verbessern und die Kundenzufriedenheit zu erhöhen. Die Steuerung solcher Projekte wird einfacher, die Risiken des Scheiterns werden durch die ständige Analyse der geleisteten Arbeit und die Korrektur von Fehlern verringert, und ständige kleine Erfolge halten das gesamte Team motiviert.

Wie funktioniert Scrum?

Das Team

Bei Scrum gibt es genau drei Projektrollen: den Scrum Master, den Product Owner und die übrigen Teammitglieder. Der Scrum Master ist nicht in die fachlichen Aktivitäten des Teams eingebunden, sondern achtet lediglich darauf, dass das Scrum-Verfahren richtig angewendet wird.

Der Product Owner vertritt die Interessen der Kunden im Projekt und bewertet, ob das zu entwickelnde Produkt alle Anforderungen erfüllt und ob es qualitativ hochwertig ist. Er legt auch fest, welche Aufgaben im Rahmen der Entwicklung in welcher Reihenfolge zu erledigen sind.

Das restliche Team besteht aus den eigentlichen Akteuren, die direkt an der Produktentwicklung mitwirken, z.B. Ingenieure und andere Fachkräfte.

Die Arbeitsschritte

Die Arbeitsschritte sind kurz und so einfach wie möglich:

  1. In der ersten Phase wird eine vollständige Liste aller Aufgaben erstellt. Auch bekannt als Product Backlog. Diese Liste enthält alle Details und Stufen der Projektentwicklung
  2. Danach beginnt die Hauptarbeit am Projekt. Das Team kann selbständig die Liste der Aufgaben aus dem Product Backlog auswählen und Fristen für einen bestimmten Sprint zuweisen.
  3. Während des Sprints werden jeden Morgen Daily Stand-up Meetings abgehalten. Dabei berichtet jeder Teilnehmer des Prozesses, was er gestern getan hat, auf welche Schwierigkeiten er gestoßen ist und was sein Plan für heute ist.
  4. Das Ergebnis der Sprints sind vorläufige Produktdemos. Diese können mit dem Management, Kunden oder Investoren geteilt werden, und es kann Feedback eingeholt werden.
  5. Nachdem das Ergebnis der Demo geliefert wurde, hält das Team eine Abschlussbesprechung für diese Phase ab. Es fasst die Ergebnisse zusammen und bespricht, was gut gelaufen ist, was verbessert werden kann und was in Zukunft vermieden werden kann.

Die Vorteile von Scrum im Überblick

Scrum gehört zu den agilen Projektmanagement-Methoden und ist deshalb darauf getrimmt, in sich schnell verändernden Umgebungen leicht an die neuen Anforderungen anzupassen – ideal also für Start-ups z.B. in der Medizintechnik, die ihre Unternehmensprozesse erst noch etablieren müssen. Die wichtigsten Vorteile von Scrum sind:

Leichte Implementierung

Das Regelwerk rund um Scrum kann einfach im Unternehmen eingeführt werden. Es sind keine spezielle Software oder sonstige Hilfsmittel dafür notwendig. Das Team muss lediglich die Regeln und Abläufe verstehen.

Bessere Kommunikation

Da es bei Scrum nur drei Projektrollen gibt, die sehr eindeutig sind, weiß jedes Teammitglied, wo sein Platz im Team ist und was seine Aufgaben sind. Die täglichen Treffen zum Austausch fördern die Kommunikation zwischen den einzelnen Mitgliedern und erhöhen die Transparenz im Projekt.

Kurze Planungszyklen

Da das Scrum-Prinzip auf kurzen Zyklen – den Sprints – beruht, die nicht länger als 4 Wochen sind, ist die Planung verschlankt. Auf Änderungen im Plan, weil sich beispielsweise Anforderungen ändern, kann so sehr zeitnah reagiert werden.

Fazit: Scrum hilft Startups beim Wachstum

Wenn Scrum richtig angewendet wird, hilft es dank seiner einfach zu verstehenden Regeln Teams in Startups effizienter zu arbeiten. Mit Hilfe von Sprints werden Meilensteine in kurzem Abstand nacheinander erreicht, was motivierend für das ganze Team ist.

Kurze tägliche Updates erlauben es dem Team, stets auf dem neuesten Stand zu bleiben und enger mit anderen Teammitgliedern zusammenzuarbeiten. Das steigert die Effizienz und trägt dazu bei, dass das Start-up wachsen kann.

Diese Artikel könnten Sie auch interessieren:

Gründer*in der Woche: Gamba Zamba – Garnelen Made in Germany

Das FoodTech-Start-up aquapurna der Gründer David Gebhard und Florian Gösling zeigt, dass Garnelen verantwortungsvoll und regional angeboten werden können – aus deutscher Aufzucht.

Die Geschichte von Gamba Zamba beginnt auf einer Reise: Als Florian Gösling in Asien Einblicke in die industrielle Garnelenproduktion erhält, ist er schockiert. Zurück in Deutschland tauschte er sich mit David Gebhard, seinem langjährigen Freund aus dem Berg­sport und heutigen Co-Gründer von Gamba Zamba aus, und stellte die Frage: „Warum sollten Garnelen nicht auch hier bei uns wachsen können – frisch, nachhaltig und ohne Tierleid?“

Bei ihren Recherchen stellten die beiden fest: Europäische Alternativen gibt es, aber sie sind mehrfach teurer als Importware. Eine weitere Erkenntnis: Zwar ist die Technologie für landbasierte Kreislaufaquakultur grundsätzlich vorhanden, befindet sich jedoch noch in einem frühen Entwicklungs­sta­dium und verursacht zu hohe Kosten.

Florian und David waren sich sicher, dass das besser geht, schritten zur Tat und gründeten mitten in der Corona-Pandemie auf dem Gelände einer ehemaligen Kali-Mine bei Hannover ihr eigenes Garnelenforschungszentrum.

Hightech trifft Naturverständnis

Dort, in der eigens entwickelten Kreislaufanlage, wachsen seitdem Garnelen unter stabilen, artgerechten Bedingungen auf. Das System spart über 99 Prozent Wasser, arbeitet vollständig ohne Antibiotika und Chemie und ermöglicht eine Aufzucht, die Natur und Technologie intelligent verbindet.

Das sogenannte SmartReef-System schafft künstliche Riffstrukturen, auf denen sich die Tiere häuten und zurückziehen können. Sensoren überwachen permanent die Wasserqualität. „Unsere Tiere sollen sich wohlfühlen. Nur dann können sie gesund wachsen“, so Florian.

Während den Garnelen-Weibchen in Asien und Südamerika ein Auge entfernt wird, damit sie ihre Eier ablegen – was meist zu ihrem Tod führt –, setzt Gamba Zamba auf natürliche Vermehrung und eine Diät aus Tintenfisch und Miesmuscheln. „Für uns ist das ein absolutes No-Go. Wir sehen Garnelen als Lebewesen, nicht als reine Commodity“, betont David.

Auch sonst unterscheidet sich die Aufzucht grundlegend von herkömmlichen Methoden: Das Start-up verzichtet konsequent auf Antibiotika, Sulfite (E223), die allergische Reak­tionen auslösen können, Phosphate, die Wasser binden und Konsument*innen täuschen, übermäßige Glasur – also das typische „Pfannenwasser“, und chemische Entkeimungsmittel wie Chlor oder Peroxide. Das Ergebnis: reine, unverfälschte Garnelen mit natürlichem Geschmack und fester Textur.

„Viele Menschen möchten bewusster essen, ohne auf Genuss zu verzichten. Genau das bieten wir: frische Garnelen aus deutscher Aufzucht – mit vollem Geschmack und gutem Gewissen“, erklärt Florian.

Bisher hatten Garnelen-Fans hierzulande kaum eine Wahl: Entweder billige Importware mit zweifelhaftem Ursprung und hohem CO-Fußabdruck oder europäische Nischenprodukte für teils über 120 Euro pro Kilo. „Wir schaffen endlich eine leistbare, nachhaltige Alternative“, sagt Florian.

Diese 10 Start-ups bauen an der Zukunft der AgriFood-Branche

Die deutsche Start-up-Landschaft verzeichnete 2025 ein Rekordhoch bei Neugründungen. Doch gerade im AgriFood-Sektor ist der Weg vom Prototyp zum Marktführer steinig. Kapitalintensive Hardware und strenge Regulatorik bremsen viele aus. Der Growth Alliance Accelerator zeigt, wie Gründer*innen diese Hürden überspringen – und präsentiert zehn Akteure, die auf der Erfolgsspur sind.

Es ist ein Paradoxon: Die Nachfrage nach nachhaltigen Lebensmitteln und effizienter Landwirtschaft ist so hoch wie nie, doch für Gründer*innen und junge Unternehmen in der AgriFood-Branche bleibt der Markteintritt ein Hürdenlauf. Während Software-Start-ups oft mit geringem Kapital skalieren, kämpfen Food- und AgTech-Pioniere mit der „Hardware-Falle“. Sie benötigen teure Produktionsanlagen, Labore und müssen langwierige Zulassungsverfahren (z.B. Novel-Food-Verordnung) durchlaufen.

Dennoch ist die Branche im Aufwind: Laut dem Deutschen Startup Monitor und aktuellen Zahlen des Startup-Verbands stiegen die Gründungszahlen 2025 um beachtliche 29 Prozent. Das Kapital ist da, doch es fließt selektiv. Investor*innen suchen heute keine reinen Ideen mehr, sondern validierte Geschäftsmodelle mit technologischem Tiefgang (DeepTech). Genau hier setzte das Finale des Growth Alliance Accelerator 2025 am 28. Januar 2026 in Frankfurt/Main an.

Brückenschlag zwischen Acker und Finanzwelt

Initiiert vom TechQuartier und der Landwirtschaftlichen Rentenbank, hat sich der Accelerator als Schmiede für die „Scale-up“-Phase etabliert. Vier Monate lang wurden zehn Start-ups, die bereits eine Nutzer*innenbasis vorweisen konnten, fit für die nächste Finanzierungsrunde gemacht.

Das Programm adressierte genau die Pain Points der Branche: Verhandlungstaktik, Rechtsfragen und vor allem den Zugang zu Kapital. Ein Highlight war das Investor Dinner im November 2025, bei dem die Gründer*innen direkten Zugang zu Risikokapitalgeber*innen erhielten – in der aktuellen Marktphase ein entscheidender Wettbewerbsvorteil.

Die „Class of 2025“: Wer die Transformation treibt

Die zehn Absolvent*innen decken die gesamte Wertschöpfungskette ab – vom Boden über das Labor bis zum Supermarktregal. Hier ein Blick auf die Köpfe hinter den Innovationen:

1. High-Tech auf dem Acker: Robotik und Daten

Die Digitalisierung der Landwirtschaft (Smart Farming) ist der stärkste Hebel für mehr Effizienz.

Paltech GmbH

Die Brüder Felix und Florian Schiegg gründeten 2022 Paltech zusammen mit Jorge Decombe im Allgäu. Ihr autonomer Roboter für chemiefreie Unkrautbekämpfung im Grünland ist eine Antwort auf strengere Pestizid-Gesetze und Personalmangel.

Bacchus Software GmbH

Das 2023 gegründete Start-up bacchus Weinbau-Software um das Trio Maximilian Dick, Julian Herrlich und Philipp Bletzer digitalisiert den Weinbau. Ihre Software ersetzt das händische Fahrtenbuch und koordiniert die komplette Weinbergsarbeit.

Agrario Energy

Die Energiewende macht Landwirt*innen zu Energiewirt*innen. Seit 2023 bieten die Gründer Alexander von Breitenbach und Chris Weber mit Agrario Energy eine unabhängige Vergleichsplattform, die Flächeneigentümer mit Betreiber*innen von Erneuerbare-Energien-Anlagen zusammenbringt.

2. Deep Tech & Sicherheit: Das Labor als Wächter

Lebensmittelsicherheit wird durch globale Lieferketten immer komplexer. Hier setzen wissenschaftsbasierte Ausgründungen an.

NanoStruct GmbH

NanoStruct wurde 2021 als Spin-off der Universität Würzburg gegründet. Das Team nutzt Nanotechnologie, um gefährliche Bakterien in Lebensmitteln in Minuten statt Tagen aufzuspüren.

SAFIA Technologies

Gegründet 2020 von Timm Schwaar (aus der Bundesanstalt für Materialforschung), entwickelt das Berliner Start-up SAFIA Technologies Schnelltests für Mykotoxine (Schimmelpilzgifte). Ihre Technologie ermöglicht Laborqualität im Schnelltest-Format.

Landman.Bio

Das noch junge Unternehmen (Gründung 2023) Landman.Bio nutzt Bakteriophagen (Viren, die Bakterien fressen) als natürliche Waffe gegen Pflanzenkrankheiten – eine dringend benötigte Alternative zu Antibiotika und klassischen Pestiziden in der Nutzpflanzenzucht.

3. Sustainability & Climate: Kohlenstoff als Währung

CO2-Tracking ist kein Marketing-Gimmick mehr, sondern ökonomische Notwendigkeit.

CinSOIL

Das 2024 in Berlin gegründete CinSOIL-Team um Dr. Giorgi Shuradze, Dr. Antonella Succurro und Dr. Tavseef Shah kommt aus der Wissenschaft. Ihr KI-Tool nutzt Satellitendaten, um Bodenkohlenstoff zu erfassen. Das ermöglicht Agrarunternehmen, Dekarbonisierung nicht nur zu behaupten, sondern zu beweisen.

Niatsu

Gegründet 2023 von Marius Semm und Jakob Tresch in Zürich, adressiert Niatsu die Lebensmittelindustrie. Ihre Software berechnet den Product Carbon Footprint (PCF) automatisiert und kostengünstig, was gerade für den Mittelstand entscheidend ist.

4. Future Food

Was wir morgen essen (und trinken).

VANOZZA

Eines der etabliertesten Start-ups der Runde. Gegründet 2019 von Nico Hansen in Hamburg, hat sich Vanozza mit fermentierten Käsealternativen auf Cashew-Basis einen Namen gemacht und arbeitet nun an der „zweiten Generation“ ihrer Produkte.

food42morrow/JUMA

Die Frankfurter Gründer Raoul und Max Kammann sowie Carlos Lopez Granado gründeten die GmbH bereits 2020 und brachten 2022 ihre Marke JUMA (Tee-Eistees auf Guayusa-Basis) auf den Markt. Sie bedienen den Trend zu „Functional Food“.

Fazit

Die AgriFood-Start-ups des Abschlussjahrgangs des Growth Alliance Accelerators 2025 haben die Phase der reinen Ideen-Findung bereits eindrucksvoll gemeistert. Jetzt geht es um Skalierung, industrielle Anwendung und messbaren Impact. Programme wie die Growth Alliance sind dabei der Katalysator, der wissenschaftliche Exzellenz mit dem nötigen Geschäftssinn verbindet.

E-Mail-Betrug mit KI erfolgt in Sekunden

Der Incident Response Report 2026 zeigt eindrucksvoll, dass Cyberangriffe schneller, leiser und menschlicher geworden sind.

Bei einem bekannten Absender mit einer üblichen Rechnung würden die Meisten den Freigabeprozess starten. Erst im Nachhinein fällt auf, dass das Geld an Verbrecher*innen geschickt worden ist. Doch das Eindringen ins System durch die Angreifer*innen fand bereits weit davor statt. Unbemerkt konnten sie mitlesen, E-Mails verschieben und Antworten vorbereiten.

Genau solche Sicherheitsvorfälle hat das europäische Cybersecurity-Unternehmen Eye Security erstmals systematisch ausgewertet. Der neue Incident Response Report 2026 basiert auf 630 realen Cybervorfällen zwischen 2023 und 2025 bei europäischen Unternehmen, darunter zahlreiche aus Deutschland. Auf dessen Grundlage lassen sich Trends ableiten.

Bleiben Attacken unbemerkt, droht hoher Schaden

In einem der untersuchten Vorfälle waren Angreifer*innen in der Lage, rund eine Million Euro zu erbeuten. Besonders auffällig: die Hacker waren 72 Tage unentdeckt im System des Unternehmens unterwegs. Diese hatten es gezielt auf europäische Mittelständler abgesehen, die international tätig sind. Als Einfallstor diente dabei eine Phishing-Mail mit einem schadhaften Link, auf den Mitarbeiter*innen in der Finanzabteilung hereingefallen sind.

Die Angreifer*innen gingen dabei nach einem bekannten Muster vor und waren über Wochen in der Lage, sich mit den Lieferketten des Unternehmens vertraut zu machen. Sie hatten vollständige Einblicke in das E-Mail-Konto und konnten falsche Rechnungen erstellen, die in der Folge regulär bezahlt worden sind. Dank des Rückgriffs auf eine Plattform, die als Phishing-as-a-Service funktioniert, war der technische Aufwand hinter der Aktionen gering und erforderte kaum Vorwissen.

Angriffe beginnen mitten im Arbeitsalltag

Cyberangriffe sind heute leise, schnell und identitätsbasiert. Angreifer*innen müssen Systeme kaum noch technisch hacken. Stattdessen nutzen sie Vertrauen, legitime Zugänge und menschliche Routinen – vor allem E-Mail-Kommunikation und Benutzerkonten. Über 70 Prozent aller untersuchten Vorfälle entfielen auf sogenannte Business-Email-Compromise-Angriffe (BEC). In mehr als 40 Prozent der Fälle reichte ein einziger Phishing-Moment, um Zugriff zu erhalten: ein gut gemachter Link, eine täuschend echte Nachricht, ein kurzer Moment der Unachtsamkeit.

Erschreckenderweise entsteht der eigentliche Schaden oft innerhalb von Minuten. Der Angriff wird aber erst Tage oder sogar Wochen später bemerkt. Ohne kontinuierliche Überwachung bleiben kompromittierte E-Mail-Konten im Median 24 Tage unentdeckt. In dieser Zeit lesen Angreifer*innen unbemerkt mit, verschieben E-Mails, verändern Zahlungsdetails oder bereiten den nächsten Schritt vor, während im Unternehmen ganz normal weitergearbeitet wird.

Identitäten als die Hauptangriffsfläche

Laut Report greifen Täter*innen dort an, wo Vertrauen im Arbeitsalltag entsteht und geben sich als Kolleg*innen, Dienstleister*innen oder Vorgesetzte aus, übernehmen bestehende Sitzungen oder bringen Mitarbeitende dazu, Anmeldungen selbst zu bestätigen. So wird selbst Multi-Faktor-Authentifizierung ausgehebelt: Seit Anfang 2025 gelang das in 62 Prozent der untersuchten Fälle, etwa weil Nutzer*innen auf Phishing hereinfallen, ungewollt eine Anmeldung bestätigen oder weil Angreifer bereits in einer laufenden Sitzung „mitlaufen“. Von außen sieht alles korrekt aus. Genau das macht diese Angriffe so schwer zu erkennen.

Ransomware: die digitale Form einer Geiselnahme

Mittels Ransomware-Angriffe verschaffen sich Verbrecher*innen Zugriff auf die IT eines Unternehmens und sperren Systeme, Dateien oder ganze Netzwerke. Auf den Bildschirmen erscheint dann eine Nachricht: Der Zugriff wird nur wieder freigegeben, wenn ein Lösegeld gezahlt wird – die durchschnittliche Lösegeldforderung lag laut Report bei rund 613.000 US-Dollar, einzelne Forderungen überschritten die Millionengrenze.

Laut ENISA Report ist Ransomware nach wie vor die größte Bedrohung in Europa mit 81,1 % der gesamten Attacken. Darin wird auch auf die Fragmentierung hingewiesen, da 82 verschiedene Ransomware-Varianten im Einsatz sind. Allerdings sind im Trend Report signifikant weniger solcher Fälle registriert, da dank Managed Detection and Response (MDR) Präventivmaßnahmen Schutz bieten.

Entgegen der verbreiteten Vorstellung sind Ransomware-Angriffe keine Hightech-Hacks. Meist beginnen sie mit ganz alltäglichen Schwachstellen:

  • Öffentlich erreichbare Anwendungen (30 % der Fälle), die nicht richtig abgesichert oder aktualisiert sind.
  • Unsichere Fernzugänge wie VPN oder RDP (17 %), über die sich Angreifer direkt einloggen können.
  • Phishing (13 %), bei dem Mitarbeitende unbemerkt Zugangsdaten preisgeben.

Besonders häufig traf es Unternehmen aus Industrie, Bauwesen sowie Transport und Logistik. Der Grund ist simpel: Zeit ist dort Geld. Jede Stunde Stillstand verursacht sofort spürbare wirtschaftliche Schäden.

Erkennung der Angriffe kann auf wenige Minuten reduziert werden

Der Report zeigt eine deutliche Trennlinie zwischen Unternehmen mit und ohne kontinuierliche Angriffserkennung:

  • In Umgebungen mit Managed Detection & Response (MDR) sinkt die Erkennungszeit bei BEC-Angriffen von über 24 Tagen auf 23,8 Minuten.
  • Die Bearbeitungszeit pro Vorfall reduziert sich um bis zu 90 Prozent.
  • Angriffe werden häufig gestoppt, bevor es zu finanziellen Schäden kommt.

Die zentrale Botschaft des Incident Response Reports 2026: Cyberangriffe sind schneller, leiser und menschlicher geworden. Klassische Schutzmaßnahmen allein reichen nicht mehr aus, wenn Angreifer innerhalb weniger Minuten handlungsfähig sind. Unternehmen wird deshalb ein Perspektivwechsel empfohlen: nicht warten, bis etwas kaputtgeht, sondern davon ausgehen, dass jemand bereits mitliest. Identitäten müssen genauso ernst genommen werden wie Systeme.

Was der/die Einzelne tun kann und woran sich kompromittierte E-Mail-Konten erkennen lassen

Kompromittierte E-Mail-Konten fallen selten durch offensichtliche Warnsignale auf, sondern meist durch kleine Abweichungen im Arbeitsalltag. E-Mails verschwinden plötzlich aus dem Posteingang, Gesprächsverläufe wirken unvollständig oder Antworten landen unerwartet in Unterordnern. Häufig haben Angreifer unauffällige Regeln angelegt, um Kommunikation abzufangen und umzuleiten – ohne aufzufallen.

Auch der Tonfall kann sich verändern. Antworten klingen vertraut, aber nicht ganz wie gewohnt: etwas knapper, ungewohnt förmlich oder mit kleinen Abweichungen in Anrede und Gruß.

Besonders kritisch sind beiläufige Änderungen bei Rechnungen oder Zahlungsdaten. Eine neue Bankverbindung oder eine „kurze Aktualisierung“ mit der Bitte um schnelle Freigabe wirkt harmlos, ist aber ein typisches Muster. Weitere Hinweise liefern Login-Benachrichtigungen zu ungewöhnlichen Zeiten, Zugriffe aus anderen Ländern oder MFA-Anfragen, die niemand bewusst ausgelöst hat. Solche Meldungen werden im stressigen Alltag oft weggeklickt, dabei sind sie häufig die ersten konkreten Anzeichen für einen laufenden Angriff.

Hinzu kommen Rückmeldungen aus dem Team. Aussagen wie „Die E-Mail sah echt aus, aber irgendwas war komisch“ oder „Ich dachte, das wärst wirklich du“ tauchen in vielen Vorfällen auf.

Abschließend bleibt eine der wichtigsten Erkenntnisse aus der Incident-Response-Praxis: Kompromittierte E-Mail-Konten fühlen sich selten wie ein Angriff an. Sie fühlen sich an wie ganz normale Arbeit, mit kleinen Ungereimtheiten. Wer diese ernst nimmt und früh prüft, gewinnt wertvolle Zeit. So können Angriffe gestoppt werden, bevor echter Schaden entsteht.

Businesserfolg in der digitalen Welt

Im StartingUp-Interview: Porträt- und Reportagefotograf Frank Lübke. Warum Business-Fotografie das Herzstück moderner Markenführung ist.

Die fortschreitende Digitalisierung hat nicht nur die Art und Weise verändert, wie wir kommunizieren, sondern auch, wie wir verkaufen. In diesem Kontext rückt ein Werkzeug in den Fokus, das lange Zeit unterschätzt wurde: die professionelle Business-Fotografie.

Darüber sprechen wir mit dem auf Business-Fotografie spezialisierten Fotografen Frank Lübke, der in namhaften Magazinen wie Stern, Focus und anderen nationalen und internationalen Magazinen publiziert.

Herr Lübke, Sie sind international als Fotograf für namhafte Unternehmen und Magazine tätig. Wenn man Ihr Portfolio betrachtet, erkennt man eine klare Handschrift. Welchen Rat geben Sie Unternehmer*innen, die den Wert von professionellen Bildern noch immer als rein dekorativ betrachten?

Mein dringender Rat lautet: Unterschätzt nicht die Macht qualitativ hochwertiger Bilder, besonders im Verkaufsbereich! Früher wurde die Corporate- und Business-Fotografie oft als zweitrangig wahrgenommen – ein nettes Extra, wenn noch Budget übrig war. Diese Einschätzung ist heute gefährlich. Starke Bilder sind der Motor für den Verkaufserfolg. Es geht darum, das volle Potenzial professioneller Business-Fotografie zu nutzen, um in einem übersättigten Markt überhaupt noch sichtbar zu sein.

Sie sprechen die Sichtbarkeit an. Inwiefern hat die Digitalisierung die Spielregeln für die visuelle Kommunikation verändert?

Die fortschreitende Digitalisierung hat die Methoden der Geschäftsführung und Vermarktung grundlegend reformiert. Es ist heute unumstritten, dass exzellente Aufnahmen eine Schlüsselrolle für den Erfolg im Vertrieb spielen. In einer Gesellschaft, die von schnellen Medien geprägt ist, haben wir keine Zeit mehr für lange Erklärungen. Bilder besitzen die Fähigkeit, die Identität eines Unternehmens präzise abzubilden – und das in Bruchteilen von Sekunden.

Das bedeutet, das Bild ist oft der erste echte Kontaktpunkt zwischen Kund*in und Marke?

Exakt. Die Aufnahmen dienen als entscheidender Berührungspunkt, über den Interessenten eine erste Vorstellung gewinnen. Da im Netz oft der erste Moment über das Kundeninteresse entscheidet, bildet professionelles Bildmaterial häufig die Grenze zwischen Ablehnung und einem erfolgreichen Abschluss. Wer hier spart, verliert den Kunden, bevor das erste Wort gewechselt wurde

Beispiele von Frank Lübkes Business-Fotografie

heyData schließt Finanzierungsrunde über 16,5 Mio. USD ab

Das 2020 von Miloš Djurdjević, Daniel Deutsch und Martin Bastius in Berlin gegründete heyData unterstützt KMU dabei, Anforderungen an IT-Sicherheit und Datenschutz/Privacy-Compliance effizient umzusetzen.

Der Produktansatz von heyData: Komplexe Compliance-Anforderungen werden in eine einfach nutzbare und modulare Software-Lösung übersetzt. So lassen sich Compliance-Prozesse, wie z.B. digitale Datenschutz-Audits und Risk Management, automatisieren und nahtlos in das tägliche Geschäft integrieren.

2022 nutzte heyData eine Seed-Finanzierung von rund 3,3 Mio. Euro im Jahr 2022, um die Lösung an den Markt zu bringen. Mehr als 2.000 kleine und mittelständische Unternehmen zählen inzwischen zu den Kunden. Die Series-A-Finanzierung markiert den nächsten Wachstumsschritt und soll fokussiert für die weitere Expansion genutzt werden – sowohl in der Produktentwicklung als auch in der geografischen Skalierung.

Obwohl eine größere Finanzierung erst für die zweite Jahreshälfte 2026 geplant war, legten das überdurchschnittliche Wachstum und das attraktive Marktpotenzial nahe, die Finanzierungsrunde vorzuziehen. Riverside Acceleration Capital (RAC), Teil des US-amerikanischen Private Equity-Investors The Riverside Company, fungiert als Lead Investor.

Miloš Djurdjević, Managing Director und Mitgründer von heyData: „Wir freuen uns sehr über das entgegengebrachte Vertrauen seitens der Investoren und werden nun mit Vollgas die nächsten Schritte angehen. Der Fokus des Investments liegt auf der signifikanten Erweiterung unserer Lösung, insbesondere im Bereich IT-Security. Sowohl die Anforderungen an Compliance als auch an IT-Security wachsen ständig. Wir wollen kleinen, mittelständischen und zunehmend auch großen mittelständischen Unternehmen eine All-in-One-Lösung für diese Herausforderungen bieten, die einfach zu bedienen ist und die anfallenden Maßnahmen weitgehend automatisiert. Datenschutz und Datensicherheit dürfen keine Frage von Unternehmensgröße sein oder nur mit riesigen IT-Budgets umgesetzt werden können.“

Ausbau der Plattform und Wachstum in Europa

HeyData wird seine Lösung in den kommenden Monaten deutlich erweitern: Geplant sind die Erweiterung des Produkts in Richtung IT-Security, zusätzliche Compliance-Frameworks, mehr Schnittstellen für Integrationen sowie eine noch stärkere Ausrichtung auf unterschiedliche Anforderungen verschiedener Unternehmensgrößen.

Neben dem Produkt-Ausbau wird heyData mit dem frischen Kapital seine Expansion in Europa beschleunigen. Vor allem im deutschsprachigen Raum (Deutschland, Österreich, Schweiz) kann heyData einen stabilen Kundenstamm vorweisen. Diese Präsenz soll weiter gestärkt und international ausgebaut werden.

Christian Stein, Partner bei Riverside Acceleration Capital: „Der Bedarf an praxistauglichen Compliance- und IT-Security-Lösungen wächst rasant – nicht zuletzt durch den breiten Einsatz von KI und eine immer komplexere Bedrohungslage. Unternehmen stehen vor der Herausforderung, Sicherheit und Compliance nicht nur intern verlässlich zu organisieren, sondern sie auch gegenüber Kundinnen und Kunden glaubwürdig nachzuweisen. heyData bewegt sich damit in einem hochattraktiven Wachstumsmarkt und adressiert diesen mit einem skalierbaren, praxisnahen Ansatz. Entscheidend ist dabei auch das Team: Mit tiefem fachlichem Know-how und einem klaren Verständnis für die Realität in Unternehmen schafft heyData Lösungen, die im Markt echten Anklang finden.“

„Wir brauchen Kundenfeedback – aber bitte nicht so, dass es uns ausbremst!“

Wie Kundenfeedback – richtig eingeholt und aufgesetzt – für Start-ups zum Entscheidungsbeschleuniger statt zum Bremsklotz wird.

In Start-ups gibt es einen besonderen Takt. Entscheidungen werden oft zwischen zwei Meetings getroffen, Produktanpassungen noch am selben Tag live geschaltet und neue Ideen lieber ausprobiert als endlos diskutiert. Viele beschreiben das sogar als Überlebensstrategie. Feedback von Kunden und Mitarbeitern klingt dabei oft wie ein notwendiges Übel: wichtig, aber zeitaufwendig. Viele Gründerinnen und Gründer haben deshalb eine Sorge: „Wenn wir jetzt anfangen, systematisch Kundenfeedback einzuholen, verlieren wir Tempo.“

Ein Gastbeitrag von Dennis Wegner, Gründer und Geschäftsführer von easyfeedback GmbH.

Meine Erfahrung aus der Arbeit mit tausenden Unternehmen zeigt: Das Gegenteil ist der Fall. Kundenfeedback lässt sich oft innerhalb von zwei Wochen einholen und auswerten. Und richtig aufgesetzt, wird es zum Entscheidungsbeschleuniger statt zum Bremsklotz.

Ohne Feedback treffen Start-ups Entscheidungen auf Basis von Annahmen. Und Annahmen sind in frühen Wachstumsphasen besonders riskant: Man skaliert Funktionen, Prozesse oder Marketingbotschaften, ohne wirklich zu wissen, ob sie beim Kunden ankommen. Diese Logik ist beispielsweise besonders kritisch in der frühen Produktentwicklung. In der MVP-Phase entscheiden wenige Stellschrauben darüber, ob ein Produkt später relevant ist oder nicht.

Wie Struktur Tempo bringt statt es zu bremsen

Der entscheidende Hebel ist Struktur. Nicht mehr Feedback, sondern das richtige Feedback: ein klares Ziel, eine klar definierte Zielgruppe und präzise formulierte Fragen. Wenn ich weiß, was ich wissen will, kann ich Feedback gezielt einsetzen, um schneller zu einer Entscheidung zu kommen.

Ein Beispiel: Statt eine breite Zufriedenheitsumfrage zu starten, sollte die zentrale Frage etwa lauten:
„Was hat Sie fast davon abgehalten, unser Produkt zu kaufen?“

Diese eine Frage liefert oft mehr Entscheidungsrelevanz als 20 Fragen mit festgelegten Antwortstufen. Sie spart Zeit, weil sie den Fokus schärft. Teams diskutieren dann nicht mehr abstrakt über Meinungen, sondern über konkrete, wiederkehrende Muster.

Struktur reduziert also Komplexität. Und weniger Komplexität bedeutet: mehr Geschwindigkeit.

Welche Feedbacks Start-ups wirklich brauchen

Nachfolgend vier Bereiche, die für junge Unternehmen besonders wertvoll sind:

1. Kauf- und Absprunggründe
Warum entscheiden sich Kunden für oder gegen euch? Diese Erkenntnisse sind Goldwert für Produkt, Pricing und Marketing.

2. Onboarding-Erfahrungen
Wo hakt es in den ersten Tagen? Alles, was hier unklar bleibt, kostet später Zeit und Nerven.

3. Nicht genutzte Features
Was ihr entwickelt habt, aber nicht genutzt wird, bindet Ressourcen ohne Mehrwert zu schaffen.

4. Erwartungen vs. Realität
Wo klaffen Marketingversprechen und tatsächliche Nutzung auseinander? Genau hier entstehen Enttäuschung.

Wichtig dabei: Quantitative Bewertungen liefern Hinweise, aber die offenen Antworten liefern die Erklärung. Sie zeigen, warum etwas funktioniert oder scheitert.

Warum Skalierung ohne Feedback teuer wird

Viele Start-ups wachsen erst und fragen später nach Feedback. Das ist ein gefährlicher Fehler. Denn je größer ein Unternehmen wird, desto teurer werden falsche Entscheidungen. Ein schlecht erklärtes Feature mag bei 50 Kunden kaum auffallen. Bei 5.000 Kunden explodieren Supportanfragen. Bei 50.000 Kunden wird daraus ein massives Kostenproblem.

Ohne strukturiertes Feedback wird oft an Symptomen gearbeitet statt an Ursachen. Teams optimieren Prozesse und bauen neue Features, ohne zu wissen, ob sie damit das eigentliche Problem lösen. Feedback wirkt hier wie ein Frühwarnsystem. Es zeigt Schwachstellen, bevor sie teuer werden. Und es ermöglicht Kurskorrekturen, solange sie noch wenig Aufwand verursachen.

Feedback als Entscheidungsbeschleuniger

Der größte Denkfehler ist, Feedback als Diskussionsgrundlage zu sehen. Richtig eingesetzt ist es eine Entscheidungshilfe. Wenn klare Fragen gestellt werden, entstehen klare Antworten. Wenn Antworten systematisch ausgewertet werden, entstehen Muster. Und Muster schaffen Sicherheit.

Start-ups, die Feedback ernst nehmen, entscheiden nicht langsamer. Sie entscheiden besser. Und oft schneller, weil sie weniger raten müssen.

Mein Rat an Gründerinnen und Gründer

Habt keine Angst vor Feedback. Habt Angst vor Entscheidungen ohne Feedback. Startet klein. Stellt eine einzige Frage, deren Antwort ihr wirklich braucht. Hört genau hin auch wenn es unbequem ist. Und setzt das Gelernte konsequent um. Dann wird Kundenfeedback nicht zur Bremse, sondern zum Motor für Wachstum.

Der Autor Dennis Wegner ist Geschäftsführer von easyfeedback GmbH.

Kölner Energy-Start-up SpotmyEnergy gewinnt Junction als neuen Finanzgeber

Das 2023 von Jochen Schwill gegründete SpotmyEnergy mit Sitz in Köln entwickelt und vertreibt Smart-Energy-Lösungen für die Integration von Kleinanlagen in den Energiemarkt.

Im Dezember 2024 hatte sich SpotmyEnergy in einer Seed-Finanzierungsrunde 10,5 Mio. Euro gesichert. Im März 2025 meldete das Start-up, dass ihm von Horizon Energy Deutschland 50 Mio. Euro für die Beschleunigung des Smart-Meter-Rollouts in Deutschland bereitgestellt wurden. Jetzt soll das Kölner Start-up mit einem neuem Finanzgeber zusätzlichen Schub für den Smart-Meter-Rollout erhalten.

Der belgische Investmentfonds Junction Growth Investors („Junction“) fokussiert sich auf Unternehmen in der Energiebranche, um gemeinsam mit Unternehmer*innen und Gründer*innen die Herausforderungen und Komplexität der Energiewende zu bewältigen. Im Rahmen dieser Ausrichtung stellt Junction dem Energie-Start-up Kapital zur Verfügung, das gezielt in das operative Wachstum fließen soll.

Mit dem frischen Kapital – die Unternehmen haben sich darauf verständigt, keine Details zur Finanzierung zu kommunizieren – will SpotmyEnergy den Ausbau intelligenter Messsysteme vorantreiben. Ziel ist es, durch intelligente Vernetzung Privathaushalte in den Strommarkt zu integrieren und so mehr Flexibilität im Energiesystem zu schaffen.

Jochen Schwill, Gründer und Geschäftsführer von SpotmyEnergy: „Mit Horizon Energy Deutschland und Junction kommen wir auf einen gemeinsamen Kapitalimpuls von 60 Millionen Euro in zwölf Monaten. Wir sind damit exzellent aufgestellt, den Smart-Meter-Rollout aktiv voranzutreiben. Unsere über 300 Partnerbetriebe sind die zentrale Anlaufstelle für alle, die proaktiv auf einen Smart Meter umsteigen möchten.“

„Wir freuen uns, gemeinsam mit dem Serienunternehmer Jochen Schwill die nächste Welle an Flexibilität bei privaten Haushalten zu erschließen – so wie wir in den vergangenen zehn Jahren erfolgreich Flexibilität bei Industriekunden und großen Batteriespeichern realisiert haben“, sagt Pieter-Jan Mermans, Managing Partner bei Junction.

Emil Bruusgaard, Managing Director, Horizon Energy Deutschland, ergänzt: „Die Kombination aus einem innovativen Unternehmen mit hohem Gestaltungsanspruch, einem erfahrenen Venture-Capital-Partner wie Junction und einem langfristig orientierten Infrastrukturinvestor schafft die Voraussetzungen, um das Potenzial der deutschen Energiewende gemeinsam mit etablierten Akteuren des regulierten Energiesystems verlässlich, systemkonform und nachhaltig zu realisieren.“

Das False-Hope-Syndrom

Neujahrs-Parolen vs. harte Führungsrealität: Mit welchem Führungsstil willst du dein Unternehmen 2026 weiterbringen?

Der Spruch „Die Hoffnung stirbt zuletzt“ mag tapfer klingen, dient in der Praxis aber als bequemer Deckmantel für Führungskräfte, die Aufschub, Inkonsequenz und Selbstbetrug rechtfertigen wollen.

Ben Schulz, Gründer der Ben Schulz & Partner AG und Unternehmensberater, fordert: „Es braucht einen kompromisslosen Realitätscheck gegen das False-Hope-Syndrom als unterschätzte Gefahr für Unternehmen im Mittelstand.“ Besonders im Jahr 2026, das als gnadenloser Stresstest durch Digitalisierung, Fachkräftemangel und KI-Herausforderung gilt, sind klare Entscheidungen statt blinder Zuversicht Pflicht.

Wenn Optimismus zur tödlichen Droge wird

Seit Langem lässt sich bei vielen Geschäftsführern ein bedrohliches Muster beobachten: Sie wirken nach außen mit großen Reden, motivierenden Botschaften und Neujahrsversprechen optimistisch, während sie innerlich ausgebrannt durch Krisen stolpern. Das False-Hope-Syndrom beschreibt diesen Kreislauf präzise, ein kurzer Rausch aus überhöhten Erwartungen und Motivation, gefolgt vom harten Crash, wenn die Realität zuschlägt. „Hoffnung verpufft nicht zuletzt, sondern sie stirbt zuerst und zieht dabei die gesamte Veränderungsenergie in den Abgrund, was in Zynismus und der klassischen Ausrede ‚Wir hatten doch gute Ansätze‘ endet“, so der Experte. In Wahrheit waren es selten mehr als leere Ankündigungen ohne echte Umsetzung.

Führungstheater: Plakate statt Kante

Im Mittelstand tritt diese Erkrankung besonders häufig auf, wo Führungskräfte zu Wandplakaten, Leitbild-Dekoration und Führungstheater greifen, anstatt schmerzhafte Entscheidungen zu treffen. „Seit Jahren sehe ich das Muster: Geschäftsleiter hoffen sich durch Krisen, statt zu entscheiden“, erklärt Schulz aus jahrelanger Berufserfahrung. Zum Jahreswechsel kulminieren die Symptome in Phrasen wie „2026 wird unser Jahr“, die ohne klare Ziele, Ressourcen und Verzichtsbereitschaft nicht als Feigheit mit neuem Datum kaschieren. Der Experte weiß: „2026 wird Stresstest pur. Ohne Mut zum Schnitt – Budgets kürzen, Blocker raus, Projekte killen – wartet nur der Kollaps.“

Neujahrs-Blindheit entschleiert

Echte Führung entfaltet sich genau dort, wo Bequemlichkeit endet, nämlich bei Entscheidungen, die Energie fressende Projekte stoppen, blockierende Personen entfernen oder Budgets radikal kürzen – Fokus entsteht durch Verzicht. Mit dem Konzept „Hope & Trust Leadership“ verankert Ben Schulz Zuversicht fest in der Realität und liefert einen klaren Leitfaden für 2026, fernab jeder Kuschelmentalität. Es koppelt Hoffnung an sichtbare, wiederholbare Erfolge und macht sie somit greifbar. „Ich habe diese toxischen Verhaltensmuster auch schon selbst erlebt und teuer bezahlt“, gibt Schulz ehrlich zu. „Verschleppte Entscheidungen zerstören mehr als sie aufbauen.“ Statt Parolen braucht es Führungskräfte, die falsche Hoffnung mutig beenden und echte Hoffnung durch Taten stärken.

Drei klare Regeln für 2026:

Regel 1: Preis vor Hoffnung
Jede neue Vision erfordert einen sichtbaren Lohn wie personelle Säuberung, Kostensenkung oder Strategie-Radikalcut – ohne Schmerz bleibt sie Illusion.

Regel 2: Motivationsnebel verboten
Kein „Wir schaffen das!“ ohne präzise Antworten: Was genau? Bis wann? Mit wem? Worauf verzichten? Emotionaler Spam zerstört Vertrauen.

Regel 3: Hoffnung als messbare Leistung
Es gilt die Flur-Stimmung zu vergessen. Entscheidend sind Zielklarheit, Konsequenz und Taten, die halten, was sie versprechen.

Circular Technology Award 2026

CIRCULAR REPUBLIC, die Initiative für Kreislaufwirtschaft von UnternehmerTUM, startet gemeinsam mit Knorr-Bremse den Circular Technology Award. Ziel ist es, innovative GreenTech-Lösungen für automatisierte Demontage und das Recycling kritischer Rohmaterialien zu identifizieren und in die industrielle Anwendung zu bringen.

Der Circular Technology Award richtet sich an Start-ups sowie KMU aus ganz Europa, die mithilfe von künstlicher Intelligenz, Robotik und neuen Geschäftsmodellen die Rückgewinnung von Rohstoffen neu denken.

Gesucht werden skalierbare Lösungen, mit denen Hightech-Komponenten automatisiert demontiert und wertvolle Materialien effizient in den Wirtschaftskreislauf zurückgeführt werden können – ein zentraler Hebel für resiliente Lieferketten und eine wettbewerbsfähige Industrie.

Der Award ist mit vier Preisgeldern zu je 25.000 Euro dotiert. Darüber hinaus erhalten zwei dieser Unternehmen die Möglichkeit, ihre Lösung gemeinsam mit Knorr-Bremse in einem Proof-of-Concept-Projekt umzusetzen, das mit einem Budget von bis zu 150.000 Euro ausgestattet ist.

Dr. Matthias Ballweg, Co-Founder von CIRCULAR REPUBLIC dazu: „Kreislaufwirtschaft ist kein Nischenthema mehr – sie ist eine strategische Antwort auf geopolitische Abhängigkeiten, Ressourcenknappheit und den steigenden Innovationsdruck in Europa. Der Circular Technology Award von Knorr-Bremse setzt genau hier an: Er verbindet unternehmerische Innovationskraft mit industrieller Umsetzung. Als Teil von UnternehmerTUM bringen wir Start-ups, Mittelstand und Industrie zusammen, um aus Ideen konkrete Wirkung zu machen.“

Marc Llistosella, CEO der Knorr-Bremse AG sagt: „Automatisierte Demontage- und Recyclingtechnologien sind entscheidend für eine robuste und zukunftsfähige Wirtschaft. Die Rückgewinnung kritischer Rohstoffe eröffnet enormes Wachstumspotenzial. Mit dem Circular Technology Award gehen wir einen wichtigen Schritt, um neue Green-Tech-Lösungen gemeinsam mit innovativen Unternehmen voranzubringen.“

Der Bewerbungszeitraum endet am 2. März 2026. Die Preisverleihung findet am 6. Mai 2026 auf der IFAT in München statt – der weltweit führenden Messe für Wasser-, Abwasser-, Abfall- und Rohstoffwirtschaft.

Weitere Informationen und Bewerbung hier

Social Engineering auf dem Vormarsch

Wie Deepfakes die Sicherheit von Führungskräften stärker in den Fokus rücken.

Fotorealistische KI liefert innerhalb von kürzester Zeit realistische Visuals. Was in vielerlei Hinsicht den Arbeitsalltag erleichtert, bedeutet für Social Engineering jedoch eine neue Eskalationsstufe, wie nicht zuletzt die hitzige Debatte um massenhaft sexualisierte Deepfakes von realen Personen durch Grok eindrücklich vor Augen führte.

Auch Personen in leitenden Funktionen in Unternehmen sind vor solchen Manipulationen nicht gefeit. Zunehmend zielen Angriffe auf Menschen mit Zugriffsrechten und Entscheidungsbefugnissen, deren Freigaben unmittelbare Wirkung auf die Sicherheit einer ganzen Organisation haben. „Fotorealistische KI und hybride Social-Engineering-Kampagnen erhöhen den Druck auf Schlüsselpersonen. Daher brauchen Unternehmen belastbare Verifikationsprozesse, Krisenroutinen und integrierte Schutzkonzepte“, erklärt Markus Weidenauer, geschäftsführender Gesellschafter der SecCon Group GmbH.

Deepfakes zielen auf privates Umfeld

Nach Angaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) lassen sich Deepfakes als Verfahren beschreiben, die gezielt Spear-Phishing und andere Social-Engineering-Angriffe nutzen, um Vertrauen aufzubauen und Autorität zu simulieren. Generative KI fungiert dabei als zentraler technischer Enabler, da sie die realistische Erzeugung manipulativer Audio-, Video- und Textinhalte erstmals in industriellem Maßstab ermöglicht. „Die eigentliche Bedrohung ergibt sich dabei nicht aus einzelnen KI-generierten Inhalten, sondern aus deren koordinierter Nutzung“, weiß der Sicherheitsexperte.

Infolge der steigenden Qualität und der zunehmenden Verfügbarkeit generativer KI wird es darüber hinaus zunehmend schwieriger, Fakt von Fiktion zu unterscheiden „Zwar können isolierte Inhalte für sich betrachtet zweifelhaft sein, doch das konsistente Zusammenspiel mehrerer manipulierter Medieninhalte erhöht die wahrgenommene Glaubwürdigkeit erheblich“, ergänzt der Profi und weist darauf hin, dass sich diese Entwicklung in der Praxis zuspitzt. „Social Engineering, Deepfakes und digitale Erpressung werden immer häufiger mit Observationen des privaten Umfelds sowie Angriffen auf die Heim-IT kombiniert. Durch diese Eskalation der Angriffsmittel bauen Täter gezielt psychologischen Druck auf, der die Widerstandsfähigkeit der Betroffenen weiter reduziert.“

Risiken kennen, Wege einüben

Kompromittierte Schlüsselpersonen mit Steuerungs- und Entscheidungsfähigkeiten bergen hohes Schadenspotenzial für Betriebe. Das reicht von unmittelbaren finanziellen Verlusten bis zu dauerhaften Reputationsschäden. Dieses Risiko wird insbesondere dort verstärkt, wo organisatorische und prozessuale Absicherungen fehlen. „Resilienz bedeutet aber, auch in potenziellen Krisensituationen sichere Entscheidungen treffen zu können“, betont Markus Weidenauer. Trotzdem mangelt es vielen Unternehmen sowohl an speziellen Trainings zum Thema Social Engineering als auch an Meldewegen, klaren Freigabeprozessen, die auch unter Druck funktionieren, sowie alternativen Kommunikationskanälen. „Nur wenn Mitarbeiter diese Strukturen kennen und regelmäßig einüben, entsteht eine Kultur, in der eine frühzeitige Eskalation in der Meldekette als notwendiger Beitrag zur Sicherheit des gesamten Betriebs wahrgenommen wird“, fügt Markus Weidenauer hinzu.

Dringender Handlungsbedarf in Unternehmen

Um hier Abhilfe zu schaffen, verabschiedete im September 2025 das Bundeskabinett das sogenannte KRITIS-Dachgesetz zur Stärkung der Resilienz kritischer Einrichtungen. Es verpflichtet die Unternehmensleitung, Schutz- und Präventionsmaßnahmen umzusetzen, deren Wirksamkeit nachzuweisen ist. Der dem Regelwerk zugrunde liegende All-Gefahren-Ansatz fordert, dabei physische, digitale und organisatorische Dimensionen gemeinsam zu betrachten. „Auch wenn Führungskräftesicherheit hier kein eigener Rechtsbegriff ist, sollte sie Teil der Anforderungen an ein modernes Sicherheitsmanagement sein“, so der Geschäftsführer der SecCon Group.

Das bedeutet: Führungskräfte etwa vor Erpressungsversuchen durch Social Engineering zu schützen, ist weder persönlicher Luxus noch Symbolpolitik, sondern ein Element der nachweisbaren Unternehmensresilienz. Schließlich ist die Sicherung von Steuerungs- und Entscheidungsfähigkeit ein Governance-Baustein. Nicht die Person steht im Mittelpunkt, sondern die Handlungsfähigkeit des Instituts.

exist Startup Factories: 10 Leuchttürme für Start-ups & Innovationen

Zehn Startup Factories sind angetreten, um unser Start-up-Ökosystem im nächsten Jahrzehnt auf eine neue Stufe zu heben und die Anzahl und Qualität wissensbasierter Ausgründungen erheblich zu steigern. Wir stellen die frisch gekürten „Start-up- und Innovations-Booster“ vor.

Der exist Leuchtturmwettbewerb Startup Factories wurde von der Bundesregierung ins Leben gerufen, um das deutsche Start-up-Ökosystem im nächsten Jahrzehnt auf eine neue Stufe zu heben und die Anzahl und Qualität wissensbasierter Ausgründungen erheblich zu steigern.

Am 10. Juli dieses Jahres wurden dann in Berlin zehn Startup Factories durch Katherina Reiche, Bundesministerin für Wirtschaft und Energie, ernannt. „Um die Zukunft zu gewinnen, brauchen wir nicht nur bereits etablierte Unternehmen, sondern solche, die es noch werden wollen. In den Startup Factories entstehen die Start-ups von morgen und Scale-ups von übermorgen … mit den Startup Factories wollen wir das Potenzial bei Ausgründungen aus Hochschulen und Forschungseinrichtungen noch besser nutzen“, so die Bundesministerin anlässlich der feierlichen Zeremonie.

Bis zu 10 Mio. Euro pro Factory

Insgesamt bündeln die zehn frisch gekürten Startup Factories die Expertise von 126 Hochschulen und Forschungseinrichtungen. 144 Kooperations- und Finanzierungspartner aus der Wirtschaft stellen rund 110 Mio. Euro an privaten Mitteln bereit. Das BMWE beteiligt sich mit jeweils bis zu 10 Mio. Euro pro Factory – unter der Bedingung, dass die privaten Mittel mindestens in gleicher Höhe eingebracht werden. Ziel ist es, den Gründungsprozess „von der Laboridee bis zur Skalierung“ zu professionalisieren. Die Startup Factories sollen in diesem Kontext als koordinierende Zentren wirken, um strukturelle Lücken im Gründungssystem zu schließen und nachhaltige Innovationsökosysteme zu etablieren.

Die Preisträger sind über das gesamte Bundesgebiet verteilt und überzeugten im Wettbewerb durch ganz unterschiedliche Konzepte. Unabhängig davon stehen sie alle für eine eng vernetzte Kooperation zwischen Wissenschaft und Forschung einerseits sowie etablierten Akteur*innen der Privatwirtschaft, des Start-up-Ökosystems und Kapitalgeber*innen andererseits. Durch die Skalierung von Innovationen und ihr privatwirtschaftliches Management sollen die Startup Factories einen echten Boost für das deutsche Start-up-Ökosystem darstellen, inspiriert durch Vorbilder wie beispielsweise die UnternehmerTUM aus München, die bereits heute interna­tionale Strahlkraft entwickeln und Modell für die Factories standen.

Leuchttürme unseres Start-up-Ökosystems

Die zehn Startup Factories starten nun als Leuchttürme des deutschen Start-up-Ökosystems. Die exzellenzorientierten Factories entstehen als sogenannte Public-Private-Partner­ships zwischen Wissenschaftseinrichtungen und Kooperations- und Finanzierungspartnern aus der Wirtschaft. Ziel ist es, die Anzahl und Qualität wissenschaftsbasierter DeepTech-Gründungen zu steigern und die Startup Journey, also den unternehmerischen Weg von der Gründungsidee im Labor bis zur Skalierung, zu beschleunigen.

Das sind die zehn Startup Factories (in alphabetischer Reihenfolge):

boOst Startup Factory

Mit 39 Hochschulen und außeruniversitären Forschungseinrichtungen in Sachsen und Thüringen hält die Region Mitteldeutschland eine beeindruckende Wissenschaftslandschaft vor. Dies bietet auch enorme Entwicklungsmöglichkeiten für junge Unternehmen als Innovationstreiber. Mit boOst soll ein überregionales Gründungsökosystem für die DeepTech-­Champions von morgen entstehen: zehn Hochschulen, Investoren und 20 Industriepartner verzahnen Gründungsförderung mit der Industrie aus Halbleiterfertigung, Optik, Photonik und Mikroelektronik.

Marco Weicholdt, CEO der boOst Startup Ecosystem GmbH: „Wir wollen eine neue Gründungskultur in Ostdeutschland etablieren. Mit dem Zusammenschluss der Startup Factory befähigen wir Menschen, eigene Ideen und Technologien in marktfähige Produkte zu übersetzen, erleichtern den Zugang zu Industrie und Kapital, bauen schlagkräftige interdisziplinäre Teams und fördern die Gründung von wachstumsfähigen

GeneralMind: 12 Mio. Dollar Investment nur 6 Monate nach Gründung

Das Berliner KI-Start-up GeneralMind entwickelt ein sog. autonomes AI System of Action, das wiederkehrende, komplexe Arbeitsschritte entlang von Waren- und Zahlungsflüssen automatisiert.

GeneralMind, ein „KI System of Actionˮ zur Automatisierung von digitaler Zettelwirtschaft, unstrukturierter Koordination sowie ineffizienter manueller Prozesse entlang der gesamten Lieferkette, gibt heute den Abschluss seiner Eigenkapitalfinanzierung in Höhe von 12 Millionen US-Dollar bekannt. Die Runde ist eine der größten bekannten europäischen Pre-Seed Runden der letzten Jahre und wurde weniger als sechs Monate nach der Aufnahme der Geschäftstätigkeit des Unternehmens abgeschlossen. GeneralMind will die Mittel verwenden, um die Skalierung seiner Technologie in Europa voranzutreiben.

Angeführt wurde die Finanzierungsrunde von Lakestar, Leo Capital, Lucid Capital, Heliad, BOOOM, mit Partizipierung von etablierten Angel-Investoren wie Alexander Kudlich, Jens Urbaniak, Samir Sood und Vishal Lugani.

GeneralMind wurde in Berlin vom Gründerteam um die Razor Group gemeinsam mit führenden Technologen aus dem Silicon Valley gegründet: Tushar Ahluwalia Shrestha Chowdhury, Dr. Oliver Dlugosch, Lennart von Hardenberg, Nishrit Shrivastava und Sergiu Șoima. Neben dem Hauptsitz in Berlin betreibt das Unternehmen einen weiteren Standort in Bangalore.

GeneralMind – das „AI System of Action“

Unternehmen arbeiten heute mit sogenannten Systems of Record SoR, zum Beispiel ERP-Systemen, um die Komplexität von Lieferketten zu bewältigen. Trotz dieser Systeme findet ein Großteil der operativen Arbeit weiterhin in E-Mail-Posteingängen und Spreadsheets statt: Teams müssen unstrukturierte Kommunikation und Koordination, Übergaben, Rückfragen und Ausnahmen manuell zusammenführen, nachhalten und in Systeme übertragen. Oft fehlt dabei klare Nachverfolgbarkeit, es entstehen Medienbrüche und die Fehleranfälligkeit ist hoch, obwohl genau diese Arbeit entscheidend ist, um die Lieferkette zuverlässig am Laufen zu halten.

GeneralMind entwickelt das „AI System of Action“ (SoA), um genau diese manuelle, repetitive Arbeit sowie unstrukturierte Koordination entlang der Lieferkette end-to-end zu übernehmen, als operative KI-Ebene über bestehenden Systemen, menschenüberwacht und bei Bedarf mit Freigabe.

KI-Autopilot für operative Prozesse mit menschlicher Fähigkeit

Der KI-Autopilot von GeneralMind übernimmt die „digitale Zettelwirtschaft" entlang komplexer Lieferketten, indem er automatisiert manuelle, repetitive Abläufe zwischen E-Mail, Excel und ERP-Systemen autonom ausführt. Eingehende Aufgaben (oft per E-Mail) werden erfasst, analysiert und anschließend end-to-end ausgeführt. Besonders dort, wo viele kleinteilige Aufgaben zuverlässig abgearbeitet, Abstimmungen sauber nachgehalten, Termine und Fristen gesichert und zahlreiche interne und externe Stakeholder entlang des Prozesses koordiniert werden müssen. Zum Beispiel in Beschaffung, Vertrieb oder der Rechnungsbearbeitung.

Diese „digitale Zettelwirtschaft“ kostet global agierende Unternehmen entlang ihrer Lieferketten teilweise Umsätze in Milliardenhöhe. Ware bleibt liegen, Entscheidungen verzögern sich, Aufgaben gehen im Tagesgeschäft unter.

„Unternehmen wissen oft genau, wo es hakt, scheitern aber an der operativen Umsetzung“, sagt Tushar Ahluwalia, Gründer und CEO von GeneralMind. „Ich habe im E-Commerce immer wieder gesehen, wie digitale Zettelwirtschaft, ineffiziente manuelle Prozesse und schmerzhafte Stakeholder-Koordination zwischen unstrukturierter Kommunikation und ERP-Systemen enorme Ineffizienzen in großen Unternehmen erzeugen. Genau dieses Problem lösen wir mit GeneralMind. Unsere KI übernimmt diese Prozesse end-to-end; kein Copilot, sondern mit Autopilot-Funktionalität, die von Menschen überwacht und bei Bedarf freigegeben wird“, ergänzt er.

Project Liberty: DTCP startet 500-Mio.-Euro-Fonds für Verteidigungs- und Sicherheitstechnologien

DTCP, eine global agierende Investment-Management-Plattform mit einem verwalteten Vermögen von über 3 Milliarden Euro, gab vor Kurzem den Start des neuen Venture-Capital-Fonds Project Liberty bekannt.  Mit einem Zielvolumen von 500 Millionen Euro ist Project Liberty derzeit die größte privatwirtschaftliche Venture-Capital-Initiative Europas mit einem dedizierten Fokus auf Verteidigungs-, Sicherheits- und Resilienz-Technologien.

Der Fonds wird von DTCP unabhängig gemanagt und richtet sich an institutionelle Investoren, Family Offices und Industrie-Investoren. Ziel ist es, das Wachstum leistungsfähiger europäischer DefenceTech- und Dual-Use-Unternehmen zu unterstützen und damit einen Beitrag zur technologischen Handlungsfähigkeit und sicherheitspolitischen Resilienz Europas zu leisten.

Während der Investitionsschwerpunkt klar in Europa liegt, verfügt „Project Liberty“ über die Flexibilität, selektiv auch in Verteidigungs- und Sicherheitstechnologien aus NATO-Mitgliedsstaaten und engen Verbündeten zu investieren, sofern diese für europäische Sicherheitsinteressen, Interoperabilität oder strategische Lieferketten von Bedeutung sind.

Vicente Vento, CEO von DTCP: „Der Fokus von Project Liberty ist eine sehr konsequente Weiterentwicklung unserer Rolle als spezialisierte Investmentplattform. Verteidigungs- und Resilienzthemen sind seit über einem Jahrzehnt zunehmend mit Technologie- und Infrastrukturinvestments konvergiert – genau dort, wo DTCP mit DTCP Growth und DTCP Infra über tiefgehende Expertise und zahlreiche Berührungspunkte mit der Verteidigungsindustrie verfügt. Ich kann mir kaum einen Bereich vorstellen, der strategisch besser zu unseren bestehenden Plattformen passt. Gleichzeitig sehen wir eine außergewöhnlich attraktive Investitionschance: Über Jahrzehnte hinweg wurde in Europa strukturell zu wenig in Verteidigung investiert, während geopolitische Risiken kontinuierlich zugenommen haben. Parallel dazu erleben wir eine tiefgreifende technologische Revolution entlang der gesamten Wertschöpfungskette – von Aufklärung und Sensorik über softwaredefinierte Waffensysteme, neue Materialien und autonome Plattformen bis hin zu Satelliten- und Kommunikationsinfrastruktur. Da alle großen westlichen Staaten inzwischen einen langfristigen und unumkehrbaren Modernisierungspfad eingeschlagen haben, sind wir überzeugt von den strukturellen Wachstumsperspektiven dieses Sektors – nicht nur kurzfristig, sondern über Jahrzehnte hinweg.“

DTCP baut Defence-Tech-Investments mit neuem Fonds gezielt aus

DTCP investiert seit mehr als zehn Jahren erfolgreich in IT- und Sicherheitstechnologien. Das bestehende Portfolio umfasst einen klaren Schwerpunkt im Bereich Cybersecurity und künstlicher Intelligenz mit Unternehmen wie Arctic Wolf, Anomali, Axonius, Zenity und Ox Security. Ergänzt wird es durch Dual-Use-Unternehmen wie das deutsche DefenceTech-Unicorn Quantum Systems.

Diese Investments unterstreichen die ausgewiesene Expertise von DTCP im Aufbau und der Skalierung technologiegetriebener Unternehmen an der Schnittstelle von digitaler Transformation, Sicherheit und Infrastruktur.

Thomas Preuß, Managing Partner bei DTCP und Chief Investment Officer von Project Liberty: „Wir haben den Fonds Project Liberty genannt, weil es um mehr geht als nur um Kapital. Technologische Leistungsfähigkeit ist eine zentrale Voraussetzung für Europas Souveränität, Sicherheit und demokratische Stabilität. Unser Ziel ist es, mit gezielten Investitionen zur Weiterentwicklung einer leistungsfähigen europäischen Sicherheitsarchitektur beizutragen. Gleichzeitig verfolgen wir einen klaren, renditeorientierten Investmentansatz. Mit Project Liberty bündeln wir unsere langjährige Erfahrung im Aufbau und der Skalierung von Technologie-Unternehmen, unser internationales Netzwerk sowie unsere enge Zusammenarbeit mit Industriepartnern und Stakeholdern des öffentlichen Sektors. Gerade in diesem Sektor sind Zugang, Governance und Skalierungsfähigkeit entscheidend – und genau hier sehen wir unsere Stärke als aktiver, langfristig orientierter Investor.“

Bis zu 30 Beteiligungen an DefenceTech-Unternehmen geplant

Mit „Project Liberty“ investiert DTCP ab sofort in europäische DefenceTech- und Dual-Use-Unternehmen in den Finanzierungsphasen Series A bis C. Geplant sind Beteiligungen an bis zu 30 Unternehmen, mit einem durchschnittlichen Investmentvolumen von rund 20 Millionen Euro. Der Investitionsfokus liegt auf Unternehmen, die bestehende Verteidigungs- und Sicherheitssysteme gezielt ergänzen oder durch neue technologische Ansätze weiterentwickeln. Im Mittelpunkt stehen insbesondere Softwarelösungen, Cyber Defence, künstliche Intelligenz sowie autonome Systeme.