Die serielle Sanierung setzt auf Vorfertigung, kurze Baustellenzeiten und standardisierte Prozesse. Die ScaleUp Alliance EFH startet als neues Format, das gezielt die Skalierung erfolgreicher Lösungsansätze für die serielle Sanierung im Einfamilienhaussegment vorantreibt. Den Auftakt bildet die Skalierungswerkstatt im Rahmen des Energiesprong-Festivals am 7. und 8. September in Berlin. Die Teilnehmenden kommen zusammen und bearbeiten konkrete Challenges für die Skalierung der seriellen Sanierung im Einfamilienhaussegment. Ziel ist es, motivierte und engagierte Menschen zu finden, die auch über die Veranstaltung hinaus weiter gemeinsam mit uns zusammenarbeiten: In einer anschließenden Entwicklungsphase werden gemeinsam Ideen konkretisiert, Partnerschaften gebildet und die entwickelten Prototypideen weiterentwickelt, die einen Beitrag dazu leisten können, die serielle Sanierung dauerhaft im Markt zu verankern.

Gesucht werden insbesondere Start-ups, Unternehmen, Industriepartner sowie Menschen mit Innovations- und Skalierungserfahrung. Auch Sponsoring-Partner und Investoren sind eingeladen, sich einzubringen und die Skalierung aktiv zu unterstützen.

Ein Marktsegment mit Potenzial

Nach aktuellen Schätzungen der dena, ergibt sich aktuell ein Potenzial von etwa 2,6 Millionen Gebäuden, die unter heutigen Rahmenbedingungen grundsätzlich für eine serielle Sanierung infrage kommen. Dieses Potenzial zu erschließen, birgt jedoch auch zentrale Herausforderungen. Denn die Anforderungen sind vielfältig: Unterschiedliche Gebäudetypen, individuelle Bedürfnisse von Eigentümerinnen und Eigentümern sowie unterschiedliche finanzielle Ausgangssituationen und Investitionsbereitschaften. Hinzu kommt, dass auf der Angebotsseite gleichzeitig ausreichend Kapazitäten in Planung, Produktion und Umsetzung aufgebaut und langfristig gesichert werden müssen. Diesen konkreten Herausforderungen stellen sich die Teilnehmenden in der Challenge der Skalierungswerkstatt:

Die Challenge: Skalierbare Komplettsanierung aus einer Hand

Die Skalierungswerkstatt widmet sich der zentralen Frage: „Wie bauen wir einen überregionalen Anbieter für energetische Sanierungen aus einer Hand auf?“

Dabei können verschiedene Konzeptansätze verfolgt werden, etwa die Bündelung der Nachfrage, die Entwicklung einer digitalen Vermittlungsplattform oder die Erarbeitung skalierbarer Geschäftsmodelle für Gesamtlösungsanbieter. Weitere Möglichkeiten sind die dezentrale Umsetzung über regionale Netzwerke, der Aufbau von Gigafabriken für industrielle Produktionsstätten oder die Optimierung von Akquise- und Vertriebsprozessen. All diese Ansätze sollen im Rahmen von Komplettsanierungen im Einfamilienhaussegment gedacht werden und schlussendlich in der ScaleUp Alliance zu einer ganzheitlichen Umsetzung für die Skalierung zusammengeführt werden.

Darum lohnt es sich mitzumachen

Teilnehmende der ScaleUp Alliance EFH erhalten die Möglichkeit, neue Kontakte zu knüpfen, gezielt mit relevanten Akteuren entlang der gesamten Wertschöpfungskette zusammenzuarbeiten und Ideen für das Einfamilienhaussegment konsequent in Richtung Umsetzung und Skalierung zu denken.

Die Entwicklungsphase wird eng vom dena-Energiesprong-Team begleitet und bietet über das bereits große Netzwerk Zugang zu verschiedenen Marktakteuren sowohl auf Anbieter- als auch auf Eigentümerseite. Im Mittelpunkt steht der direkte Austausch zwischen Start-ups, etablierten Unternehmen, Investorinnen und Investoren sowie weiteren Akteuren, die den Markthochlauf der seriellen Sanierung aktiv vorantreiben wollen.

Die Bewerbung zur Skalierungswerkstatt der ScaleUp Alliance EFH läuft bis zum 11. August.

Weitere Informationen und Bewerbung finden sich hier.

Du kennst die Listen. „Die 40 besten Teambuilding-Spiele.“ „Top 50 fürs Office.“ Immer dieselben Klassiker: zwei Wahrheiten, eine Lüge. Die Büro-Olympiade. Der virtuelle Escape Room.

Und trotzdem passiert immer wieder dasselbe: Das Team spielt brav mit, alle lachen an den richtigen Stellen, und am Montag danach ist alles wie vorher. Kein bisschen mehr Vertrauen. Nur eine Stunde, die weg ist.

Das liegt nicht an den Spielen. Es liegt daran, dass fast niemand versteht, warum ein Spiel überhaupt wirkt. Wer das versteht, wählt nie wieder ein Spiel nach dem Motto „klingt lustig“ aus, sondern gezielt nach dem, was das Team gerade braucht. Genau darum geht es hier: die drei psychologischen Hebel dahinter, jeweils mit dem Praxis-Transfer für den Alltag, auch für verteilte Teams.

Zuerst die unbequeme Zahl: die Fun-Falle

Bevor du ein einziges Spiel auswählst, solltest du eine Studie kennen, die kaum jemand zitiert. Leadership IQ hat 2025 rund 6.800 Führungskräfte und Mitarbeitende befragt. Fast die Hälfte gab an, dass klassische, verordnete Teambuilding-Aktivitäten sie eher unwohl fühlen lassen oder als aufgesetzt empfinden. Nicht „war ganz nett“, sondern aktiv unangenehm.

Der Grund dahinter hat einen Namen: psychologische Reaktanz. Der Psychologe Jack Brehm hat sie schon 1966 beschrieben. Sobald Menschen spüren, dass ihre Freiheit eingeschränkt wird, etwa durch verordneten Spaß, kippt die Motivation ins Gegenteil. Aus „ich mache mit“ wird innerer Widerstand, auch wenn nach außen alle mitlachen.

Die erste Lektion, noch vor jeder Spielauswahl:

• Ein Teambuilding-Spiel kann nur dann Vertrauen aufbauen, wenn die Teilnahme sich freiwillig anfühlt.
• Der Moment, in dem es zur Pflichtübung wird, arbeitet gegen dich.
• Kündige den Rahmen an, nicht das Ergebnis. „Wir nehmen uns Zeit füreinander“ zieht, „heute wird zusammengeschweißt“ erzeugt Reaktanz.

Hebel 1: Die Vulnerabilitäts-Schleife

Die meisten Menschen glauben, Vertrauen funktioniere wie fester Boden: erst Vertrauen aufbauen, dann sich öffnen. Erst sicher, dann verletzlich.

Der Autor Daniel Coyle zeigt in „The Culture Code“, dass die Wissenschaft das Gegenteil belegt. Es läuft andersherum. Nicht Vertrauen führt zu Offenheit, sondern Offenheit führt zu Vertrauen. Coyle nennt das die Vulnerabilitäts-Schleife:

• Person A zeigt eine kleine Verletzlichkeit („ehrlich gesagt weiß ich hier auch nicht weiter“).
• Person B empfängt das Signal und antwortet mit einer eigenen Verletzlichkeit statt mit Überlegenheit.
• Beide sind sich näher. Die Schleife hat sich geschlossen.

Interessant wird es im Kopf: Die Amygdala gilt als Angstzentrum, doch die neuere Forschung zeigt, dass sie auch soziale Zugehörigkeits-Signale verarbeitet. Ein ehrliches „ich auch nicht“ ist so ein Signal. Es senkt die Wachsamkeit und macht Kooperation überhaupt erst möglich. Deshalb zündet „zwei Wahrheiten, eine Lüge“ manchmal und manchmal nicht: Erzählt jemand drei belanglose Fakten, passiert nichts. Zeigt jemand etwas Echtes, entsteht in Sekunden mehr Nähe als in Wochen Meetings.

Und der wichtigste Punkt für dich als Gründerin oder Gründer: Die Wirkung ist am größten, wenn die Führung zuerst geht. Wir sind hierarchische Wesen. Wenn ausgerechnet die Chefin als Erste ein Signal von Fehlbarkeit sendet („den Teil habe ich damals komplett falsch eingeschätzt“), ist das eine der stärksten vertrauensbildenden Handlungen überhaupt. Das Team folgt dem Signal, nicht der Aufforderung.

Remote gedacht: Verteilte Teams haben kaum spontane Momente, in denen so etwas nebenbei entsteht. Also baue sie bewusst ein:

• Starte Calls mit einer echten Zwei-Minuten-Frage, nicht mit dem Status. „Woran bist du diese Woche fast verzweifelt?“ schlägt „Wie ist der Stand?“.
• Geh als Erste in die Kamera-Ehrlichkeit. Im Video wirkt ein zugegebener Fehler noch stärker, weil alle das Gesicht sehen.
• Nutze auch schriftliche Kanäle. Ein ehrlicher Satz im Team-Chat traut sich mancher eher als vor 12 Kacheln.

Hebel 2: Psychologische Sicherheit, richtig verstanden

Der zweite Hebel ist der am besten belegte, und der am meisten missverstandene. Googles Project Aristotle untersuchte ab 2012 rund 180 Teams und fand die psychologische Sicherheit als stärksten Faktor. So weit, so bekannt.

Was fast alle weglassen: Woran erkennt man sie eigentlich? Hier kommt eine Studie ins Spiel, die selbst viele Profis nicht kennen. Anita Woolley und Kollegen wiesen 2010 in „Science“ einen messbaren Faktor kollektiver Intelligenz nach, den sogenannten c-Faktor. Das Überraschende: Er hängt kaum vom IQ der klugen Köpfe ab. Er hängt an zwei beobachtbaren Dingen:

• Die Redeanteile sind ausgeglichen. In guten Teams reden über ein Gespräch hinweg alle etwa gleich viel, nicht ein oder zwei dominieren.
• Die soziale Sensibilität ist hoch. Die Mitglieder lesen die Stimmung und Emotionen der anderen gut.

Das ist die praktische Übersetzung von psychologischer Sicherheit. Sie ist kein Gefühl, das man beschwört, sondern ein Verhalten, das man messen und fördern kann. Ein Teambuilding-Format wirkt genau dann, wenn es diese beiden Dinge trainiert.

Auch Amy Edmondson, auf deren Arbeit Google aufbaute, hat einen kontraintuitiven Ursprung. Als Doktorandin untersuchte sie 1999 Klinik-Teams und erwartete, dass die besseren Teams weniger Fehler machen. Sie fand das Gegenteil: Die besseren Teams meldeten mehr Fehler. Nicht weil sie schlechter arbeiteten, sondern weil sie sich sicher genug fühlten, Fehler offen anzusprechen. Genau das willst du herstellen.

Konkret förderst du das so:

• Wähle Formate, in denen jeder dran ist, nicht nur die Lauten. Reihum-Runden schlagen offene Zurufe.
• Belohne das Ansprechen von Problemen sichtbar, statt nur Erfolge zu feiern.
• Achte auf die Stillen. Wer in drei Runden nichts gesagt hat, ist nicht einverstanden, sondern abgehängt.

Remote gedacht: Ungleiche Redeanteile explodieren im Videocall, weil das Wortergreifen schwerer ist und Stille unangenehmer.

• Moderiere aktiv. Ruf Menschen namentlich und freundlich auf, statt auf Freiwillige zu warten.
• Öffne einen zweiten Kanal parallel. Wer sich nicht laut meldet, schreibt oft im Chat mit. Das rettet genau die Redeanteile, die im Call verloren gehen.
• Nutze anonyme Tools für heikle Themen. Ein anonymes Board holt ehrliche Signale, die im Plenum nie kämen.

Hebel 3: Das Debriefing, der übersprungene Schritt

Der dritte Hebel ist der billigste und wird trotzdem fast immer weggelassen. Ein Spiel wirkt nicht durch das Spiel, sondern durch die kurze Reflexion danach. Der Lernforscher David Kolb hat das vor Jahrzehnten gezeigt: Erfahrung allein lehrt wenig, erst das bewusste Nachdenken darüber macht sie zu Erkenntnis.

Ohne Debriefing bleibt der Escape Room ein netter Nachmittag. Mit Debriefing wird er zu einer Erkenntnis über die eigene Zusammenarbeit. Der Unterschied kostet zehn Minuten.

Drei Fragen genügen:

• Was ist gerade passiert? Rein beschreibend, ohne Wertung.
• Wo habt ihr euch dabei wiedererkannt? Die Brücke zum Arbeitsalltag.
• Was nehmt ihr euch konkret für die nächste Woche vor?

Remote gedacht: Virtuell ist das Debriefing noch wichtiger, weil das gemeinsame Nachklingen an der Kaffeemaschine fehlt.

• Plane die zehn Minuten fest ein, sonst klickt sich das Team direkt in den nächsten Termin.
• Lass die Antworten erst schriftlich sammeln, dann sprechen. Das gibt den Nachdenklichen eine Stimme und verhindert, dass die Schnellsten den Ton setzen.
• Halte ein sichtbares Ergebnis fest. Ein gemeinsames Dokument macht aus dem Gespräch eine Verabredung.

So wählst du in Zukunft richtig

Vergiss die nächste Bestenliste. Nutze stattdessen diese Checkliste, bevor du ein Format buchst:

• Fühlt sich die Teilnahme freiwillig an? Wenn nicht, arbeitet die Reaktanz gegen dich.
• Löst es echte, kleine Verletzlichkeit aus, oder bleibt es Smalltalk?
• Bekommen alle etwa gleiche Redeanteile, oder dominieren zwei?
• Ist ein Debriefing eingeplant? Ohne das ist der Rest verschenkt.

Teambuilding ist keine Frage des Budgets und nicht der Kreativität der Spielideen. Es ist eine Frage des Mechanismus. Wer den kennt, braucht keine teuren Events. Er braucht nur den Mut, als Erster ehrlich zu sein, und die Disziplin, hinterher zehn Minuten lang die richtigen Fragen zu stellen.

Der Autor Christoph Schulze ist Gründer von Shirt Waiter und arbeitet täglich mit Personal- und Marketingteams an Teamkultur und nachhaltiger Mitarbeiterbindung.

Wer sich 2026 in Deutschland als Bestatter selbstständig machen will, braucht weder Meisterbrief noch zwingend eine abgeschlossene Ausbildung zur Bestattungsfachkraft. Das Bestattungsgewerbe ist nach § 18 HwO in Verbindung mit Anlage B ein zulassungsfreies Handwerk. Realistisch ist für die Gründung allerdings ein Kapitalbedarf von 50.000 bis 150.000 Euro.

Dieser Beitrag verzichtet auf Berufungsrhetorik und liefert stattdessen Marktzahlen, eine Aufwandsrechnung über fünf Jahre sowie einen Vergleich von vier realen Gründungspfaden. Das Ziel ist eine belastbare Entscheidungsgrundlage für angehende Gründerinnen und Gründer.

Das Wichtigste in Kürze

• Die Eröffnung eines Bestattungsinstituts fällt nach HwO Anlage B unter die zulassungsfreien Handwerke.
• Ein Meisterbrief ist für die Gründung nicht erforderlich.
• Der realistische Kapitalbedarf für eine Neugründung im Jahr 2026 liegt zwischen 50.000 und 150.000 Euro.
• Ein Nettoeinkommen in einer tragfähigen Größenordnung von 35.000 bis 60.000 Euro wird oft ab dem zweiten bis dritten Jahr sicher überschritten.
• Es dominieren vier Gründungspfade: Solo-Land, Übernahme, Nischen-Spezialisierung und Hybrid-Online.

Marktlage 2026: Sterbefälle, Anbieterdichte, Umsatz

Das Statistische Bundesamt verzeichnete für 2025 vorläufig rund 1,006 Millionen Sterbefälle in Deutschland. Versorgt wird dieser Markt von etwa 6.500 Bestattungsunternehmen. Der durchschnittliche Umsatz pro Sterbefall variiert erheblich: Er liegt zwischen 3.500 Euro für eine einfache Feuerbestattung und 7.000 Euro für eine Erdbestattung mit Trauerfeier. Steigende Fallzahlen bedeuten jedoch nicht automatisch steigende Gewinne, da der demografische Rückenwind auf einen stagnierenden Markt mit klar verteilten Einzugsgebieten trifft.

Margendruck durch Preisportale und Filialisten

Trotz wachsender Nachfrage schrumpfen die Margen. Preisvergleichsplattformen wie mymoria drücken die Endkundenpreise, während gleichzeitig die Energie- und Personalkosten steigen. Die Marktkonzentration durch Filialisten erhöht den Wettbewerbsdruck auf Solo-Gründer spürbar. Vertrauenswürdigkeit und klare Qualitätsstandards werden somit zum entscheidenden Differenzierungsmerkmal.

Regionale Wettbewerbsdichte und etablierte Häuser

Die Anbieterdichte schwankt bundesweit erheblich. Entscheidend für Gründer ist jedoch weniger die reine Anzahl der Mitbewerber als vielmehr das Niveau der etablierten Häuser. Ein Anbieter wie der Bestatter Beer-Hiebeler in Mannheim deckt beispielsweise im Rhein-Neckar-Raum das gesamte Spektrum ab – von der Vorsorge über In- und Auslandsüberführungen bis hin zu Trauerdruck und Gedenkportalen. Gegen diesen umfassenden Leistungsumfang müssen Neugründer im urbanen Raum antreten.

Rechtsrahmen: HwO § 18, Anlage B und Evaluation

Der Beruf des Bestatters ist seit 2004 ein zulassungsfreies Handwerk. Die Handwerksordnung sieht keine Meisterpflicht vor, verlangt aber die Eintragung in die Handwerksrolle (Anlage B) und eine Pflichtmitgliedschaft in der Handwerkskammer. Neben dem Bundesrahmen gelten 16 verschiedene Landesbestattungsgesetze, welche die Sachkundenachweise, Hygienestandards und Genehmigungsverfahren im Detail regeln.

Keine Rückkehr zur Meisterpflicht

Das Bundesministerium für Wirtschaft und Klimaschutz startete 2020 eine Evaluation der 4. HwO-Novelle, um für mehrere zulassungsfreie Handwerke eine Rückführung in die Anlage A zu prüfen. Das Ergebnis für das Bestatterhandwerk steht fest: Es wird keine Meisterpflicht wieder eingeführt.

Zentrale Voraussetzungen für die Gewerbeanmeldung

• Anmeldung beim örtlichen Gewerbeamt.
• Eintrag in die Handwerksrolle (Anlage B der Handwerksordnung).
• Pflichtmitgliedschaft in der zuständigen Handwerkskammer (HWK).
• Anmeldung bei der Berufsgenossenschaft für Gesundheitsdienst und Wohlfahrtspflege (BGW).
• Erbringung des Sachkundenachweises nach jeweiligem Landesrecht (z. B. Bestattungsfachkraft, Bestattungsfachwirt).
• Hygiene- und Kühlraumzulassung durch das Gesundheitsamt bei eigener Aufbewahrung von Verstorbenen.

Unterschiede in den Landesbestattungsgesetzen

Aspekte wie Friedhofszwang, Sargpflicht und Genehmigungsfristen unterscheiden sich je nach Bundesland erheblich. Während Bremen, Nordrhein-Westfalen und Rheinland-Pfalz das Verstreuen von Totenasche auf privatem Grund erlauben, Bayern hält an einem strikten Friedhofszwang fest. In liberalen Bundesländern lässt sich das Leistungsspektrum leichter um alternative Formen (wie nachhaltige Bestattungen) erweitern, wohingegen in restriktiven Ländern mit längeren Genehmigungsfristen zu rechnen ist.

Der Markt für Gastro-Bewertungen ist heiß umkämpft und wird von Giganten wie Google Maps und TripAdvisor dominiert. Dennoch wagen Gründer*innen immer wieder den Vorstoß in Nischen. Der neueste Akteur: Die App DishDrop, entwickelt vom 22-jährigen Bertin Kabanda. Sein Versprechen: Nicht das Restaurant als Ganzes wird bewertet, sondern das einzelne Gericht auf dem Teller. Eine spannende Idee, die vor allem durch ihre Entstehungsgeschichte aufhorchen lässt – denn DishDrop ist ein Kind der fortschreitenden KI-Demokratisierung.

Bootstrapping im KI-Zeitalter

Bertin Kabanda hat die App, die seit Sommer 2026 im Apple App Store verfügbar ist, weitgehend im Alleingang hochgezogen. Möglich wurde dies laut Gründerangaben durch den intensiven Einsatz moderner KI-Tools, die das Fehlen eines Entwickler- und Designteams kompensierten. Von der Code-Generierung über das UI-Design bis hin zur Fehlersuche fungierte die künstliche Intelligenz als digitaler Co-Founder. Das senkt die Einstiegshürden für Tech-Start-ups massiv und macht DishDrop zu einem Paradebeispiel für den Trend des „AI-assisted Solopreneurship“.

„Als ich mit DishDrop angefangen habe, konnte ich überhaupt nicht programmieren“, blickt der 22-Jährige auf die dreimonatige, oft bis tief in die Nacht reichende Entwicklungsphase zurück. Statt auf menschliche Hilfe verließ er sich auf ChatGPT und Claude. „KI war für mich kein Ersatz für einen Entwickler, sondern mein täglicher Lernpartner“, so Bertin.

Doch trotz des digitalen Co-Piloten war das Projekt kein Selbstläufer. „Am schwierigsten war für mich nicht ein einzelner Fehler, sondern das Zusammenspiel der verschiedenen Technologien“, räumt der Gründer ein. Schon kleine Patzer ließen etwa die Registrierung scheitern, weil die Daten zwischen der auf Next.js basierenden App und dem Backend nicht richtig kommunizierten. Auch bei der Kartenfunktion musste er kapitulieren und von Google Maps auf das simplere OpenStreetMap wechseln. Eine heilsame Lektion für den Solopreneur: „KI kann einem viele Wege zeigen, aber sie nimmt einem nicht die Verantwortung ab, technische Entscheidungen zu treffen und aus Fehlern zu lernen.“

Der Fokus aufs Detail

Die fundamentale These von DishDrop lautet: Eine Restaurant-Gesamtbewertung greift zu kurz. Ein erstklassiger Italiener kann eine unterdurchschnittliche Carbonara servieren; eine unscheinbare Pizzeria dagegen die beste Lasagne der Stadt. Nutzer*innen können auf der Plattform gezielt einzelne Speisen bewerten, Fotos hochladen und so eine feingranulare kulinarische Landkarte erstellen.

Doch jede neue Plattform kämpft mit dem klassischen „Henne-Ei-Problem“: Ohne Content keine Nutzer*in, ohne Nutzer*in kein Content. Bertin geht dieses Problem mit brutaler Ehrlichkeit an und verweist auf die noch winzigen Kennzahlen seines Start-ups: Aktuell verzeichnet DishDrop gerade einmal 41 registrierte Nutzer*innen, 44 Downloads und 57 bewertete Gerichte.

„Netzwerkeffekte entstehen Schritt für Schritt“, gibt sich der App-Macher gelassen. Anstatt künstlich Reichweite aufzublasen, setzt er auf analoges Guerilla-Marketing: Er spricht persönlich mit Food-Creatorn und verteilt Visiten- sowie Tischkarten direkt in den Restaurants. Langfristig sollen Gamification-Elemente wie Badges, Rankings und Streaks die Community bei Laune halten. Bertins Vision ist klar: „Wenn jemand die beste Carbonara oder das beste Curry einer Stadt sucht, interessiert ihn in erster Linie genau dieses Gericht. Genau auf dieses Suchverhalten möchte ich DishDrop langfristig ausrichten.“

Qualitätssicherung in der Nische: Zwischen Anspruch und Realität

Wenn der Fokus derart auf einzelnen Speisen liegt, steigt die Anforderung an die Qualität der hochgeladenen Inhalte massiv. DishDrop lebt von echten Fotos und verlässlichen Einschätzungen. Doch je relevanter die Plattform wird, desto größer ist das Risiko von gezielten Manipulationen durch Gastronom*innen, die ihre eigenen Gerichte ins Rampenlicht rücken wollen.

Auf die Frage, wie er seine App vor systematischen Fake-Bewertungen schützen will, bleibt der Gründer noch vage und verweist auf künftig geplante Standard-Maßnahmen wie eine Meldefunktion und die automatische Erkennung ungewöhnlicher Bewertungsmuster. Gleichzeitig bemüht er sich um eine realistische Einordnung: „Keine Plattform kann garantieren, dass es niemals Fake-Bewertungen geben wird – selbst die größten Anbieter stehen vor dieser Herausforderung.“

Seine Hoffnung ruht vielmehr auf dem Konzept selbst. Da die User*innen nicht nur Sterne vergeben, sondern konkrete Fotos der Gerichte hochladen müssen, sei die Hürde für Fälschungen ohnehin höher. „Dadurch entstehen nachvollziehbarere Inhalte als bei einer reinen Gesamtbewertung“, argumentiert Bertin.

Gegen die Übermacht von Google und Co.

DishDrop ist mit dem Fokus auf Einzelgerichte nicht gänzlich allein auf dem Markt. In der Vergangenheit haben sich bereits verschiedene Start-ups an ähnlichen Konzepten versucht, scheiterten jedoch oft an der langfristigen Monetarisierung und der schieren Marktmacht von Google Maps. Der Suchriese integriert längst KI-gestützte Fotoanalysen, die Speisekarten auslesen und populäre Gerichte hervorheben. Zudem ist DishDrop derzeit nur für das iPhone verfügbar, was den Markt stark limitiert.

Wie also will Bertin Kabanda einen langfristigen Burggraben (Moat) gegen diese Datenübermacht aufbauen? Dass Google seine Funktionen technisch leicht kopieren könnte, bestreitet der Gründer gar nicht erst. „Der eigentliche Burggraben entsteht deshalb nicht allein durch die Technologie, sondern durch die Community“, betont er stattdessen. „Technologie lässt sich kopieren – eine aktive Community mit echten Erfahrungen, Fotos und Bewertungen zu einzelnen Gerichten nicht.“

Ein großes Fragezeichen bleibt jedoch die Monetarisierung. Aktuell wirft die App kein Geld ab. Bertin schließt B2B-Datenverkäufe oder Premium-Features für Gastronom*innen zunächst aus und fasst stattdessen vage kostenpflichtige Zusatzfunktionen für die Endnutzer*innen ins Auge. „Mir ist wichtig, dass sich die Monetarisierung an den Interessen der Nutzer orientiert und nicht den eigentlichen Zweck der Plattform verändert“, verspricht der Solo-Gründer.

Fazit und Ausblick

DishDrop ist ein faszinierendes Experiment an der Schnittstelle von FoodTech und Solopreneurship. Es zeigt eindrucksvoll, wie weit ein einzelner Gründer im Jahr 2026 dank künstlicher Intelligenz kommen kann. Ob das Produkt jedoch den Sprung von der technischen Machbarkeit zu einem nachhaltigen Plattform-Unternehmen schafft, hängt primär davon ab, ob die Nutzer*innen den Fokus auf das „Gericht“ gegenüber der etablierten Bequemlichkeit von Google-Rezensionen vorzieht.

Kommunen sind der Flaschenhals der Energiewende: Die Ziele sind ambitioniert, doch in den Rathäusern regieren oft veraltete Software und endlose Tabellenkalkulationen. Wenn deutsche Städte und Landkreise bis 2040 oder 2045 klimaneutral werden sollen, scheitert es selten am politischen Willen, sondern an der operativen Umsetzung. Daten zu Emissionen sind auf verschiedene Excel-Dokumente verteilt, Bürger*innenbeteiligungen versanden in intransparenten Prozessen und Fachabteilungen arbeiten in Silos. Das 2024 gegründete Münchner GovTech-Start-up Ark Climate adressiert genau diese Lücke mit einer KI-gestützten SaaS-Lösung im komplexen Markt des öffentlichen Sektors.

Frisches Kapital für einen zähen Markt

Anfang März 2026 schloss das Unternehmen eine Pre-Seed-Finanzierungsrunde über 2,1 Millionen Euro ab, angeführt vom ClimateTech-VC Satgana. Ein massiver Vertrauensbeweis in einem Marktumfeld, das für lange Verkaufszyklen und hohe Risikoaversion bekannt ist. Ark Climate räumte bereits 2024 den Gründungspreis „Digitale Innovationen“ ab und wurde zum Newcomer des Jahres bei den German Startup Awards 2026 gekürt. Doch wie überlebt man mit dem frischen Kapital die oft zermürbenden Verkaufszyklen in der Verwaltung?

Ruth Bosse, CEO von Ark Climate, kontert dieses Klischee gelassen: „Bei uns dauern die Sales-Cycles tatsächlich gar nicht so lang, wie sonst im öffentlichen Sektor üblich, sondern wirklich nur drei bis vier Monate.“ Der Grund dafür sei das tiefe Verständnis für die Kund*innen und ein Produkt, das einen echten, bislang ungelösten Bedarf treffe. „Wenn man so schnell verkauft, geht einem auch nicht auf halber Strecke die Puste aus“, betont die Gründerin. Die 2,1 Millionen Euro fließen daher primär in den Aufbau des inzwischen zwölfköpfigen Teams. Man habe einen starken Mix aus Tech, Sales und Customer Success zusammengestellt. „Lauter super motivierte, smarte und richtig nette Menschen. Genau die braucht es, um in diesem Markt Tempo zu machen“, so Bosse weiter.

Gründer-DNA und das B2G-Ökosystem

Hinter Ark Climate steht eine Gründerin mit klarem Founder-Market-Fit: Bosse bringt rund 20 Jahre Erfahrung aus der Kommunalpolitik mit. Sie hält einen Master in Mathematik der TU Berlin, einen MBA und promoviert zu politischen Klimaschutzmaßnahmen. Zuvor arbeitete sie fünf Jahre bei McKinsey und entwickelte dort unter anderem den Klimafahrplan 2022 für Stuttgart mit.

Die Historie von Ark Climate ist von Pragmatismus geprägt. Die Gründung startete gebootstrappt mit einem klassischen Beratungsansatz, um den Bedarf über Strategieprojekte in Kommunen zu validieren. Dies brachte erste Umsätze und tiefe Einblicke, wobei Würzburg als erster Entwicklungspartner agierte. Heute sitzt das Team, gefördert durch das exist-Gründungsstipendium, im Münchner Start-up-Inkubator WERK1.

Auf die Bedeutung dieses Standorts angesprochen, gerät die CEO ins Schwärmen: „Das WERK1 finden wir mega!“ Vor allem die Nähe zu anderen GovTechs wie SUMM AI und Merlin sei Gold wert. „Gerade in einem so speziellen Markt wie B2G ist dieser Austausch super wichtig, weil man eben nicht jedes Thema komplett allein durchdenken muss“, erklärt Bosse. Zudem helfe das Ökosystem beim personellen Wachsen, da sich dort viele passende Talente bewegen würden.

SaaS statt Zettelwirtschaft: KI als Problemlöser

Das Produkt von Ark Climate ist eine „AI first“-Software-as-a-Service-Plattform für Klimaschutzabteilungen. KI-gestütztes Daten- und Maßnahmen-Management soll die Effizienz abteilungsübergreifend massiv erhöhen und durch integrierte Assistenten Beratungskosten senken. Ein Dashboard macht Erfolge für die Öffentlichkeit sichtbar – besonders wichtig für Politiker*innen, die auf das Vertrauen der Wähler*innen angewiesen sind. Abgerechnet wird via gestaffeltem Lizenzmodell nach Einwohner*innenzahl. Da der öffentliche Sektor höchste Anforderungen stellt, ist die Lösung DSGVO-konform und garantiert Hosting auf deutschen Servern.

Doch wie schafft eine KI verlässliche Auswertungen, wenn Rohdaten unstrukturiert oder tief in analogen Aktenordnern versteckt sind? Bosse räumt ein, dass der allererste Schritt reine Fleißarbeit sei: „Wir digitalisieren all diese Informationen und führen sie zusammen.“ Dafür habe man eigene KIs gebaut, die beispielsweise alte PDF-Dokumente auslesen und direkt in die Software einspielen. „Damit holen wir das Wissen raus aus den Aktenordnern“, verspricht die Gründerin.

Der eigentliche Clou liege jedoch im Domänenwissen: „Wir haben sehr viel von unserem eigenen Wissen rund um kommunalen Klimaschutz im Tool hinterlegt“, erklärt Bosse. „So können auch Kommunen, die selbst noch kaum Daten haben, von Anfang an von uns lernen – und natürlich auch voneinander.“ Man sei nicht darauf angewiesen, dass erst unzählige Daten eingespeist werden müssten, was den entscheidenden Vorteil gegenüber einer leeren Excel-Tabelle ausmache.

Kampf gegen Excel und leere Kassen

Der Markt für „Climate Compliance“ ist gigantisch: Fast alle der rund 10.750 deutschen Kommunen stehen unter Zugzwang, Klimaschutzkonzepte vorzulegen. Der Hauptkonkurrent ist oft der Status quo: Microsoft Excel und traditionelle Beratungshäuser. Etablierte kommunale IT-Dienstleister*innen tun sich teils schwer, derart nutzer*innenzentrierte Nischen-Lösungen schnell zu bauen.

Trotzdem stellt sich die Gretchenfrage an den Vertrieb: Wie argumentiert man bei klammen Stadtkämmerern für eine Investition in Software, wenn Excel ohnehin vorhanden ist? Bosse rechnet entschlossen vor: „Ark bringt einem Kunden unterm Strich deutlich mehr Geld ein, als es kostet.“ Erstens würden enorme Berater*innenkosten gespart, die bei klassischen Projekten schnell 200.000 bis 300.000 Euro verschlingen. Vieles davon decke die KI in Kombination mit der Berichtsfunktion der Software ab. Zweitens sinken die Personalkosten durch die enorm gestiegene Effizienz. „Personal ist im öffentlichen Sektor das Thema überhaupt: Über 600.000 Stellen sind unbesetzt, der Fachkräftemangel trifft die Verwaltungen mit voller Wucht“, mahnt die CEO. Drittens hole der integrierte KI-Förderagent aktiv Fördergelder rein, meist im sechsstelligen Bereich. Bosses Fazit ist deshalb eindeutig: „Wenn man das zusammenrechnet, ist die Lizenz für Ark am Ende keine Kostenfrage, sondern rechnet sich für jeden Kämmerer.“

Skalierung und der lukrative Lock-in-Effekt

Das B2G-Geschäftsmodell (Business-to-Government) birgt Hürden durch komplexe Haushaltsplanungen und strenge Vergaberichtlinien. Dennoch kooperiert Ark Climate bereits mit 53 Kommunen bundesweit, darunter Berlin Friedrichshain-Kreuzberg, Solingen, Bamberg, Kassel und Überlingen. Sogar das Umweltministerium des Landes Schleswig-Holstein arbeitet bereits mit dem Start-up.

Die Strategie, sich bedarfsgerecht an dem/der Kund*in zu entwickeln, zahlt sich aus. Gelingt es, die Software flächendeckend als Standard zu etablieren, profitiert Ark Climate von einem entscheidenden Branchenmerkmal: dem Lock-in-Effekt. Einmal integrierte Behörden-Software wird wegen des immensen Wechselaufwands nur sehr selten wieder gekündigt.

Der Weg zur flächendeckenden Skalierung in den nächsten 24 Monaten ist bereits abgesteckt, und der Vertriebsprozess sei massiv standardisiert. Man wisse genau, mit wem man sprechen müsse – vom Klimaschutzmanager bis zum Dezernenten. „Ich bin sehr zuversichtlich, dass wir Ende dieses Jahres über 100 Kunden stehen und Ende nächsten Jahres bei mindestens 200“, gibt sich Bosse ambitioniert.

Dafür nimmt das Start-up zwei wichtige Meilensteine ins Visier. „Zum einen große Rahmenverträge“, verrät die Gründerin. „Mit einigen Bundesländern sind wir gerade in den finalen Schritten, dass die Software gleich für alle Kommunen des Landes beschafft wird – das ist für die Skalierung super wichtig.“

Zum anderen kündigt Bosse neue Produkte an: Mit Ark Urban Planning und Ark Mobility sollen bald auch Stadtplanungs- und Mobilitätsabteilungen bedient werden. Die Vision geht längst über das Klima hinaus: „Wir entwickeln uns damit Schritt für Schritt vom KI-Co-Piloten für den Klimaschutz zum Co-Piloten für die ganze Verwaltung.“

Das Konsortium, das diese 411-Millionen-Euro-Runde stemmt, wird von XTX Ventures und East X Ventures angeführt. Als strategische Investoren steigen der deutsche Energiekonzern RWE und der US-Technologiegigant Google ein. Letzterer markiert damit sein massives Interesse an grundlastfähiger, sauberer Energie – eine Grundvoraussetzung für den exponentiell steigenden Strombedarf von KI-Rechenzentren.

Im Cap Table findet sich zudem ein breites Bündnis aus staatlichen Förderern und internationalen VCs: KfW Capital, SPRIND, Burda Principal Investments sowie Bestandsinvestoren wie Plural, UVC Partners und Cherry Ventures sind beteiligt.

Besonders bemerkenswert ist die Hebelwirkung dieser privaten Kapitalaufnahme: Erst im Februar 2026 hatten der Freistaat Bayern, RWE und Proxima Fusion ein Memorandum of Understanding (MoU) verabschiedet. Darin stellte Bayern 400 Millionen Euro an öffentlichen Geldern in Aussicht – geknüpft an die Bedingung, dass Proxima privates Kapital in gleicher Höhe beibringt. Diese Hürde wurde vom Start-up in der Rekordzeit von nur drei Monaten zwischen MoU und Termsheet genommen. In weniger als drei Jahren seit der Gründung hat Proxima somit über 650 Millionen Euro (740 Millionen US-Dollar) gesichert, wovon 95 Millionen Euro aus öffentlichen Fördermitteln stammen.

Vom Labor auf das Kraftwerksgelände: Die Historie

Proxima Fusion wurde Anfang 2023 als erstes offizielles Spin-out des renommierten Max-Planck-Instituts für Plasmaphysik (IPP) in München gegründet. Das Gründerteam um CEO Dr. Francesco Sciortino kombiniert dabei jahrelange Forschungsexpertise am IPP mit Know-how aus der Industrie.

Technologisch baut das Unternehmen auf den jahrelangen Durchbrüchen des Wendelstein-7-X-Programms auf. Im Fokus steht die Entwicklung von sogenannten QI-HTS-Stellaratoren. Das frisch eingesammelte Kapital soll nun direkt in den Bau von „Alpha“ fließen. Dieser Nettoenergie-Demonstrator soll Anfang der 2030er-Jahre auf dem Gelände des ehemaligen Kernkraftwerks in Gundremmingen (Bayern) entstehen und zentrale technologische Systeme validieren. RWE stellt für das Vorhaben nicht nur das Gelände zur Verfügung, sondern bringt sich auch strategisch ein. Darauf aufbauend soll noch im selben Jahrzehnt mit „Stellaris“ das weltweit erste kommerzielle Stellarator-Fusionskraftwerk realisiert werden.

Kritische Einordnung: Markt, Modell und Machbarkeit

Das Geschäftsmodell von Proxima Fusion ist hochriskant und extrem kapitalintensiv. Der Weg von der rein wissenschaftlichen Machbarkeit des Plasmaeinschlusses hin zur industriellen Skalierung erfordert nicht nur weitere Milliarden, sondern auch den Aufbau komplett neuer, robuster Lieferketten. Proxima muss Hochtemperatur-Supraleiter (HTS), neuartige Magnete und Kryotechnik in einem bisher nicht gekannten Maßstab fertigen.

Der Markt ist geprägt von einem globalen Subventions- und Innovationsrennen, das maßgeblich von den USA, China und Großbritannien dominiert wird:

Die technologische Wette: Die Kernfusions-Branche leidet traditionell unter dem Vorwurf, dass der kommerzielle Durchbruch „immer 30 Jahre in der Zukunft liegt“. Der ambitionierte Zeitplan von Proxima lässt kaum Spielraum für Verzögerungen beim Bau der Demonstratoren. Sollten Materialermüdungen bei extremer Hitze oder Skalierungsprobleme der Magnettechnologien auftreten, verschiebt sich die Rendite für die Investoren schnell in die 2040er-Jahre oder später.

StartingUp Fazit: Ein europäisches Wirtschaftswunder in der Mache?

Für die europäische Start-up- und VC-Landschaft ist der Erfolg von Proxima ein wegweisendes Signal. „Diese Finanzierung zeigt, dass Deutschland und Europa in der Lage sind, internationales Kapital für strategische Zukunftstechnologien zu mobilisieren“, betont Proxima-CEO Francesco Sciortino. Es geht um Tech-Souveränität und den Aufbau einer potenziellen Schlüsselindustrie, die – so die Vision des Gründers – als Wachstumstreiber, Jobmotor und Exportpfeiler der deutschen Wirtschaft fungieren kann.

Für die frühen deutschen Geldgeber zahlt sich das Risiko zumindest in der Bewertung bereits aus. Der High-Tech Gründerfonds (HTGF) begleitet Proxima seit der Pre-Seed-Phase, der DeepTech & Climate Fonds (DTCF) ist seit der Seed-Phase an Bord. Romy Schnelle, Geschäftsführerin von DTCF und HTGF, bringt die rasante Entwicklung auf den Punkt: „Als wir Proxima in der Pre-Seed-Phase finanzierten, war Fusion für die meisten noch eine wissenschaftliche Ambition. Nur drei Jahre später ist sie, mit 411 Millionen Euro und Investoren wie RWE und Google, eine industrielle Realität.“ Johannes Weber (Partner beim HTGF) ergänzt: „Proxima hat die reelle Chance, eine völlig neue Industrie und Lieferkette zu schaffen, mit volkswirtschaftlicher Tragweite.“

Proxima Fusion hat mit dem frischen Kapital und der Perspektive für das Kraftwerksgelände in Gundremmingen nun alle Trümpfe in der Hand, um globale Geschichte zu schreiben. Die immense Beweislast liegt jetzt beim mittlerweile rund 200-köpfigen Team: Aus herausragender theoretischer Physik muss nun funktionierendes, fehlertolerantes und wirtschaftlich tragfähiges Engineering werden.

Die serielle Sanierung setzt auf Vorfertigung, kurze Baustellenzeiten und standardisierte Prozesse. Die ScaleUp Alliance EFH startet als neues Format, das gezielt die Skalierung erfolgreicher Lösungsansätze für die serielle Sanierung im Einfamilienhaussegment vorantreibt. Den Auftakt bildet die Skalierungswerkstatt im Rahmen des Energiesprong-Festivals am 7. und 8. September in Berlin. Die Teilnehmenden kommen zusammen und bearbeiten konkrete Challenges für die Skalierung der seriellen Sanierung im Einfamilienhaussegment. Ziel ist es, motivierte und engagierte Menschen zu finden, die auch über die Veranstaltung hinaus weiter gemeinsam mit uns zusammenarbeiten: In einer anschließenden Entwicklungsphase werden gemeinsam Ideen konkretisiert, Partnerschaften gebildet und die entwickelten Prototypideen weiterentwickelt, die einen Beitrag dazu leisten können, die serielle Sanierung dauerhaft im Markt zu verankern.

Gesucht werden insbesondere Start-ups, Unternehmen, Industriepartner sowie Menschen mit Innovations- und Skalierungserfahrung. Auch Sponsoring-Partner und Investoren sind eingeladen, sich einzubringen und die Skalierung aktiv zu unterstützen.

Ein Marktsegment mit Potenzial

Nach aktuellen Schätzungen der dena, ergibt sich aktuell ein Potenzial von etwa 2,6 Millionen Gebäuden, die unter heutigen Rahmenbedingungen grundsätzlich für eine serielle Sanierung infrage kommen. Dieses Potenzial zu erschließen, birgt jedoch auch zentrale Herausforderungen. Denn die Anforderungen sind vielfältig: Unterschiedliche Gebäudetypen, individuelle Bedürfnisse von Eigentümerinnen und Eigentümern sowie unterschiedliche finanzielle Ausgangssituationen und Investitionsbereitschaften. Hinzu kommt, dass auf der Angebotsseite gleichzeitig ausreichend Kapazitäten in Planung, Produktion und Umsetzung aufgebaut und langfristig gesichert werden müssen. Diesen konkreten Herausforderungen stellen sich die Teilnehmenden in der Challenge der Skalierungswerkstatt:

Die Challenge: Skalierbare Komplettsanierung aus einer Hand

Die Skalierungswerkstatt widmet sich der zentralen Frage: „Wie bauen wir einen überregionalen Anbieter für energetische Sanierungen aus einer Hand auf?“

Dabei können verschiedene Konzeptansätze verfolgt werden, etwa die Bündelung der Nachfrage, die Entwicklung einer digitalen Vermittlungsplattform oder die Erarbeitung skalierbarer Geschäftsmodelle für Gesamtlösungsanbieter. Weitere Möglichkeiten sind die dezentrale Umsetzung über regionale Netzwerke, der Aufbau von Gigafabriken für industrielle Produktionsstätten oder die Optimierung von Akquise- und Vertriebsprozessen. All diese Ansätze sollen im Rahmen von Komplettsanierungen im Einfamilienhaussegment gedacht werden und schlussendlich in der ScaleUp Alliance zu einer ganzheitlichen Umsetzung für die Skalierung zusammengeführt werden.

Darum lohnt es sich mitzumachen

Teilnehmende der ScaleUp Alliance EFH erhalten die Möglichkeit, neue Kontakte zu knüpfen, gezielt mit relevanten Akteuren entlang der gesamten Wertschöpfungskette zusammenzuarbeiten und Ideen für das Einfamilienhaussegment konsequent in Richtung Umsetzung und Skalierung zu denken.

Die Entwicklungsphase wird eng vom dena-Energiesprong-Team begleitet und bietet über das bereits große Netzwerk Zugang zu verschiedenen Marktakteuren sowohl auf Anbieter- als auch auf Eigentümerseite. Im Mittelpunkt steht der direkte Austausch zwischen Start-ups, etablierten Unternehmen, Investorinnen und Investoren sowie weiteren Akteuren, die den Markthochlauf der seriellen Sanierung aktiv vorantreiben wollen.

Die Bewerbung zur Skalierungswerkstatt der ScaleUp Alliance EFH läuft bis zum 11. August.

Weitere Informationen und Bewerbung finden sich hier.

Deutschland steht seit langem für Ingenieurskunst, industrielle Innovation und erstklassige Forschung. Eine neue Generation von Gründerinnen und Gründern baut nun auf diesem Erbe auf, um die dringendsten gesellschaftlichen Herausforderungen anzugehen: mit KI, Quantentechnologien, Nachhaltigkeitslösungen und moderner digitaler Infrastruktur. Europa strebt nach mehr technologischer Souveränität, und damit hat sich auch die Herausforderung verschoben: weg vom Aufbau von Innovation, hin zu deren Skalierung. Deutschlands wachsendes Scale-up-Ökosystem verwandelt Forschungs- und Ingenieurskompetenz in global wettbewerbsfähige Unternehmen in den Bereichen Cybersicherheit, industrielle Automatisierung, Klimaresilienz und Arbeitswelt der Zukunft. Auf der North Star Europe, der Start-up-Plattform der GITEX AI EUROPE 2026 vom 30. Juni bis 1. Juli in Berlin, trafen diese Unternehmen auf Investorinnen und Investoren, Partner und Ökosystem-Vertreter*innen. Mit einem Ausstelleranteil von rund 40 Prozent spiegelte die Veranstaltung den wachsenden Einfluss Deutschlands in Europas Innovationswirtschaft wider.

Vier deutsche Scale-ups, auf die es sich zu achten lohnt

Quantum Optics Jena: 8,5 Mio. Euro Series A; Quantenverschlüsselung im Live-Einsatz auf Glasfasernetzen

Das 2020 gegründete, in Jena ansässige Unternehmen  Quantum Optics Jena vermarktet Quantum Key Distribution (QKD): Verschlüsselung auf Basis der Quantenphysik. Unter der Leitung von CEO Dr. Kevin Füchsel und CTO Dr. Oliver de Vries hat das Scale-up laborreife Technologie zu einsatzbereiter Infrastruktur miniaturisiert. Sie läuft über bestehende Glasfasernetze, ohne dass eine vollständig neue Kommunikationsarchitektur nötig wäre. Die Photonenpaarquelle des Unternehmens wurde vom italienischen Nationalinstitut für metrologische Forschung zertifiziert – ein Meilenstein, der Netzbetreibern und Regierungen die nötige Sicherheit gibt, quantensichere Systeme im großen Maßstab einzusetzen. Eine Series-A-Finanzierung über 8,5 Millionen Euro unter Führung von Join Capital finanziert nun diese Expansion. „Quanten sind längst keine reine Laborangelegenheit mehr. Sie werden zu einer praktischen Schicht digitaler Infrastruktur, die Organisationen dabei hilft, KI-Systeme aufzubauen, die sicher, resilient und vertrauenswürdig sind“, meint Füchsel.

HydroGeoTwin: ESA-gefördert, satelliten- und KI-gestützte Grundwasserprognosen

Wasserknappheit zeichnet sich als eines der prägenden Risiken der kommenden Jahrzehnte ab. Das in Tübingen ansässige Unternehmen HydroGeoTwin macht eine der weltweit am wenigsten sichtbaren Ressourcen messbar und steuerbar. Gegründet von Dr. Fernando Mazo D’Affonseca und unterstützt vom Business Incubation Centre der European Space Agency, kombiniert das Unternehmen Satellitendaten, IoT-Sensoren und Klimamodelle zu KI-gestützten Grundwasserprognosen und Entscheidungsgrundlagen. „HydroGeoTwin hilft Organisationen, komplexe Grundwasserdaten in klarere, schnellere und nachhaltigere Entscheidungen zu übersetzen“, erklärt D’Affonseca. Aus öffentlich geförderter Forschung ist mittlerweile ein umsatzgenerierendes Unternehmen geworden. Heute verkauft HydroGeoTwin Prognose-Dashboards und Risikotools, die Nachhaltigkeitsberichterstattung, Compliance und Ressourcenplanung unterstützen.

Plastic Fischer: mehr als zwei Mio. Kilogramm Flussplastik seit 2021 in sechs Städten abgefangen

Dass Nachhaltigkeitsunternehmen auch ohne komplexe Technologie skalieren können, zeigt Plastic Fischer aus Berlin. Das 2019 gegründete Scale-up fängt Plastikmüll in Flüssen ab, bevor er das Meer erreicht – mit dem TrashBoom, einer kostengünstigen Barriere aus lokal beschafften Materialien. Statt auf umfangreiches Venture Capital zu setzen, hat Plastic Fischer ein kommerziell tragfähiges Modell rund um das Konzept „Impact as a Service“ aufgebaut: Unternehmenspartner finanzieren Sammelprogramme und erhalten im Gegenzug verifizierte Daten zur Umweltwirkung. Amazon, Allianz und Siemens vertrauen bereits auf Plastic Fischer. Seit 2021 hat das Unternehmen mehr als zwei Millionen Kilogramm Plastik davor bewahrt, in die Ozeane zu gelangen. Das Scale-up ist in sechs Städten in Indien und Indonesien aktiv und beschäftigt mehr als 65 Mitarbeitende in Vollzeit.

retavi: softwarebasierte Fabriksteuerung statt proprietärer SPS

Das Fraunhofer-Spin-off retavi wurde 2025 in Stuttgart gegründet. Es stellt eine der hartnäckigsten Herausforderungen der Fertigungsindustrie infrage: die Abhängigkeit von proprietärer Automatisierungshardware. Die KI-native Plattform des Unternehmens trennt die Automatisierungslogik von klassischen speicherprogrammierbaren Steuerungen (SPS). Dadurch können industrielle Steuerungssysteme auf Standardservern und Industrie-PCs laufen statt auf Spezialhardware. Das löst den Hersteller-Lock-in auf und ermöglicht es Fabriken, sich anzupassen, zu skalieren und zentral verwaltet zu werden. Das Scale-up sicherte sich rund 180.000 Euro an öffentlicher Anschubfinanzierung, bevor es zu einem kommerziellen Modell aus Software-Lizenzierung und Entwicklertools überging. Privates Investment hilft nun dabei, die Markterschließung zu beschleunigen.

Fazit: Deutschlands Scale-up-Moment

Jedes dieser deutschen Scale-ups hat den Schritt von Forschung und Proof of Concept vollzogen und adressiert heute reale kommerzielle Herausforderungen mit skalierbaren Geschäftsmodellen. Auf der GITEX AI EUROPE 2026 trafen sie auf weitere deutsche Innovationstreiber wie Nextcloud, Workist und Kauz.ai. Das unterstreicht, wie Deutschland technisches Know-how zunehmend in global wettbewerbsfähige Unternehmen überführt. In ihrer zweiten Ausgabe vereinte die GITEX AI EUROPE mehr als 950 Unternehmensaussteller und Start-ups, von denen 32 Prozent bereits die Series-A-Finanzierungsstufe erreicht haben oder darüber liegen und sich damit im Scale-up-Bereich befinden. Ob es diesen Unternehmen gelingt, Kapital, Partnerschaften und internationale Kund*innen zu gewinnen, wird mit darüber entscheiden, ob Europa in der nächsten Welle des technologischen Wandels wettbewerbsfähig bleibt.

Der Autor Bilal Al-Rais ist VP – Portfolio Growth Tech & Digital, GITEX

Jochen Schwill ist einer der prägendsten Köpfe der deutschen Energiewende. 2009 gründete er Next Kraftwerke, baute eines der größten virtuellen Kraftwerke Europas auf und machte das Unternehmen zum viertgrößten Direktvermarkter von Ökostrom in Deutschland – bevor Shell es 2021 für rund 100 Mio. Euro übernahm.

2023 meldete sich Schwill mit SpotmyEnergy zurück im operativen Maschinenraum – und zeigte sofort, wie sich die Spielregeln ändern, wenn ein bewiesener Serial Entrepreneur erneut an den Start geht. Innerhalb von nur zwölf Monaten nach der Gründung strukturierte Schwill ein Finanzierungspaket von rund 60 Millionen Euro. Der Clou dabei: Anstatt das Gründungsteam durch eine massive Equity-Runde unnötig zu verwässern, sicherte er sich für den kapitalintensiven Hardware-Rollout neben 10,5 Millionen Euro Venture Capital clevere 50 Millionen Euro an Fremdkapital. Parallel bewies er durch die frühe Übernahme des Mitbewerbers Zählerhelden, dass M&A-Strategien nicht erst für Scale-ups, sondern bereits in der Seed-Phase ein massiver Wachstumshebel sein können.

Doch was passiert psychologisch, wenn man eigentlich gar nicht mehr gründen müsste? Wie radikal anders verhandelt man Term Sheets, wenn man finanziell völlig unabhängig ist? Und ab wann wird die Fallhöhe des ersten Erfolgs zum Ballast für das zweite Unternehmen? Ein ehrliches Gespräch über den „Day After“ eines Exits, das Ego von Gründer*innen und den schmalen Grat zwischen VC-Due-Diligence und reiner Investor*innen-FOMO.

StartingUp: Jochen, was raubt einem nachts mehr den Schlaf: die Due-Diligence mit Shell für einen 100-Millionen-Exit oder die Formulare für den deutschen Messstellenbetrieb?

Jochen Schwill: Haha, ich kann eigentlich immer gut schlafen. Die Due Diligence mit Shell war eine besondere und intensive Phase, aber das gehört natürlich der Vergangenheit an. Jetzt treibt mich der Smart-Meter-Rollout voran, damit unsere aktuellen und potenziellen Kunden ihre Großverbraucher effizient und flexibel steuern können.

Die Lücke nach dem Verkauf

StartingUp: Wie tief ist das emotionale Loch am berüchtigten „Day After“, wenn man sein Lebenswerk nach über einem Jahrzehnt verkauft hat und die dominierende Aufgabe plötzlich wegfällt?

Jochen Schwill: Ja, das ist für jeden Gründer eine Herausforderung, denke ich. Wir brauchen alle eine Aufgabe oder das Gefühl, nützlich zu sein.

Die Illusion des Business Angels

StartingUp: Viele erfolgreiche Exits enden in einer Rolle als Investor*in oder Board-Member. Wann hast du gemerkt, dass dir reine Ratschläge vom Seitenrand nicht reichen und du wieder operativ tätig werden musst?

Jochen Schwill: Ich hatte, glaube ich, genau den gleichen Gedanken wie viele Gründer und habe auch manchmal während meiner Zeit bei Next Kraftwerke neidisch auf die andere Seite des Tisches – auf die der Investoren und Board-Member – rübergeschaut. Ich habe auch schon einige Angel-Investments gemacht und mache das heute noch. Aber gerade nach meiner Zeit bei Next Kraftwerke und vor der Gründung von SpotmyEnergy habe ich gemerkt, wie sehr mir die operative Arbeit fehlt. Ich bin gerne im Büro und arbeite mit Kollegen zusammen am Whiteboard. Das ist das, was mich antreibt und mir Energie gibt.

Der Fluch des Erfolgs

StartingUp: Nach einem dreistelligen Millionen-Exit ist die Fallhöhe gigantisch. Wie gehst du mit der Erwartung um, dass SpotmyEnergy ein Einhorn werden muss, und erlaubt man sich als Serial Entrepreneur gedanklich überhaupt noch das Scheitern?

Jochen Schwill: Die Erwartung habe ich bei SpotmyEnergy jetzt natürlich auch. Aber ich bin mir auch ganz sicher, dass SpotmyEnergy ein Meisterstück wird.

Der „Jochen-Schwill-Bonus“

StartingUp: Ihr habt in kürzester Zeit rund 60 Millionen Euro eingesammelt. Findet bei einem bewiesenen Namen auf dem Pitchdeck noch eine kritische Due Diligence statt, oder treibt die VCs reines FOMO, um die Runde um jeden Preis zu gewinnen?

Jochen Schwill: Ganz so einfach ist es dann leider nicht. Ich denke, mit Investoren und VCs ins Gespräch zu kommen, ist definitiv einfacher mit einem Exit im Rücken. Aber das alleine reicht natürlich nicht aus. Da muss die nächste Geschäftsidee auch inhaltlich stark sein. SpotmyEnergy überzeugt durch ein Produkt, das jetzt einfach im Markt gebraucht wird. Wir haben über 13 Gigawatt Batterieleistung in den Kellern deutscher Haushalte, die aktuell noch nicht vollständig für den Strommarkt genutzt werden. Mit unserer Komplettlösung für Haushalte aus Hard- und Software, die diese Leistung an den Markt bringt, um Strom zu sparen und gleichzeitig das Netz flexibel und nachhaltig zu unterstützen, haben wir das richtige Produkt zur richtigen Zeit aufgesetzt.

Verhandlungen auf Augenhöhe

StartingUp: Wie radikal anders verhandelt man Term Sheets, wenn man finanziell völlig unabhängig ist? Und was können Erstgründer*innen von dieser Verhandlungsdynamik lernen?

Jochen Schwill: Für mich persönlich kann ich zumindest sagen, dass ich über die Jahre eine große Lernkurve durchlaufen habe. Aber gleichzeitig hat sich der Markt auch sehr verändert: Wir haben heute viel mehr Venture Capital im Bereich Pre-Seed- und Seed-Investment-Runden als noch zu Zeiten von Next Kraftwerke. Das macht die Verhandlungen natürlich etwas einfacher, wenn es viele Fonds gibt.

Smarte Kapitalstruktur (Equity vs. Debt)

StartingUp: Mit 10,5 Millionen Euro Equity und über 50 Millionen Euro Fremdkapital ist eure Seed-Finanzierung sehr untypisch strukturiert. Ist dieser Weg ein replizierbarer Hebel für andere Gründer in kapitalintensiven Märkten, um die eigene Verwässerung zu stoppen?

Jochen Schwill: Das gilt sicherlich nicht für jedes Geschäftsmodell. Für SpotmyEnergy eignet sich eine Fremdkapital-Fazilität, weil wir eben in Hardware involviert sind. Das gibt uns überhaupt erst die Möglichkeit. Es kommt also immer stark auf das Produkt an.

Die Wohlstands-Asymmetrie

StartingUp: Heute bist du finanziell abgesichert, baust aber wieder ein Team auf, das für den Erfolg brennen soll. Wie erzeugt man diesen „Hunger“ im Unternehmen, wenn die finanzielle Realität des Gründers eine völlig andere ist als die der Angestellten?

Jochen Schwill: Haha, der Hunger ist immer da! Und Nudeln gibt es übrigens auch immer noch regelmäßig. Bei mir war der innere Antrieb immer schon mehr als ein finanzieller Anreiz. Das ist ein bisschen wie die Lust am Gewinnen. Wir haben eine Strategie, bauen ein Team auf und entwickeln ein super Produkt. Der Lohn ist es dann vielmehr, zu sehen, dass das entwickelte Produkt auch wirklich funktioniert. Wir sind alle super motiviert und hungrig – und ich bin es auch.

Das „Ocean’s Eleven“-Prinzip

StartingUp: Neigt man als Serial Entrepreneur beim zweiten Mal dazu, einfach die alte Gang vom vorherigen Start-up wieder zusammenzutrommeln? Oder ist das brandgefährlich, weil man so unbewusst alte Muster in das neue Unternehmen kopiert?

Jochen Schwill: Ich habe, glaube ich, eine gute Mischung gefunden aus einigen langjährigen Wegbegleitern und vielen neuen, jungen Leuten, die Lust haben, die Energiewende mitzugestalten. Aber wenn man merkt, dass etwas aus alten Erfahrungen funktioniert, warum sollte man darauf nicht zurückgreifen?

Die „Unlearn“-Kurve

StartingUp: Welchen Ratschlag, den du nach deinem Exit als Mentor an First-Time-Founder weitergegeben hast, empfindest du heute – zurück im operativen Geschäft – als totalen Bullshit?

Jochen Schwill: Gute Frage, das weiß ich gar nicht so genau. Ich habe sicherlich den einen oder anderen Tipp hinsichtlich der Unternehmenskultur gegeben. Aber die Kultur ist eben immer sehr unterschiedlich. Da gibt es keine Blaupause. Ein Beispiel, das mir dazu einfällt, ist Remote Work. Für mich ist das noch nie etwas gewesen und ist es auch heute nicht. Ich sehe aber auch sehr viele erfolgreiche Firmen, die komplett remote funktionieren. Heute würde ich da deutlich individueller auf die Kultur und Strukturen im Unternehmen schauen, bevor ich Ratschläge dazu gebe.

M&A als Wachstumshebel

StartingUp: Ihr habt extrem früh das Portfolio von Zählerhelden übernommen. Welchen strategischen Rat gibst du anderen Gründern: Ab wann ist es sinnvoll, Marktanteile der Konkurrenz zuzukaufen, anstatt sich rein auf organisches Wachstum zu verlassen?

Jochen Schwill: Dieser konkrete Fall war für uns viel mehr eine Gelegenheit als ein struktureller Buy oder eine Build-Strategie. Dafür ist der Markt auch noch zu jung. Wir sind aktuell bei einer Penetration von 5,5 Prozent an Smart Metern deutschlandweit. Da gibt es noch gar nicht so viel aufzukaufen. Ich denke, diese Marktphase kommt etwas später.

David gegen (alte) Goliaths

StartingUp: Mit SpotmyEnergy greift ihr nun direkt das Kernrevier der etablierten lokalen Stadtwerke an – das Privatkundengeschäft. Sind die Stadtwerke heute wachsamere und härtere Gegner, als es die großen Energieversorger vor 15 Jahren waren?

Jochen Schwill: Aktuell spüren wir eher noch zu wenig Wettbewerb. Der Markt ist neu und riesig. Wir brauchen viele Player, die den Markt aktivieren. Die Stadtwerke sehen wir übrigens nicht nur als Wettbewerber, sondern auch als Partner.

StartingUp: Danke, Jochen Schwill, für die spannenden Insights.

Das Interview führte StartingUp-Chefredakteur Hans Luthardt

Wenn die IT nicht mitwächst

Am Anfang läuft alles irgendwie. Jemand richtet die Laptops ein, jemand anderes kümmert sich um Passwörter – oder eben auch nicht. Solange das Team überschaubar bleibt, funktioniert dieser Ansatz leidlich. Doch ab einem gewissen Punkt fehlt schlicht der Überblick: Welche Geräte sind im Einsatz? Welche Software läuft darauf? Wann wurde das letzte Sicherheitsupdate eingespielt? Solche Lücken schleichen sich ein, fast unbemerkt. Im schlimmsten Fall steht der Betrieb dann tagelang still, weil ein einziges ungepatchtes System das Einfallstor für einen Angriff war.

Viele Gründer*innen stoßen bei der Suche nach Abhilfe auf Tools zur Fernüberwachung und -verwaltung. Ein Vergleich der besten RMM-Software in Deutschland zeigt, dass es auch für kleine Teams ohne eigene IT-Abteilung durchaus passende Lösungen gibt. Sich frühzeitig damit auseinanderzusetzen, erspart hinterher aufwändige Notfallreparaturen.

Typische IT-Fehler junger Unternehmen

• Bestimmte Fehler wiederholen sich bei wachsenden Startups auffallend häufig:
• Kein zentrales Gerätemanagement – niemand weiß genau, wer welchen Laptop nutzt oder welche Software installiert ist.
• Patchmanagement wird verschoben, weil andere Aufgaben drängender erscheinen.
• Zuständigkeiten bleiben vage: IT „macht halt irgendwer".
• Sicherheitsrichtlinien existieren bestenfalls als Absichtserklärung auf Papier.

Das Bundesamt für Sicherheit in der Informationstechnik hat ermittelt, dass kleine und mittlere Unternehmen im Schnitt nur knapp 56 Prozent der grundlegenden IT-Sicherheitsanforderungen erfüllen. Gleichzeitig schätzen 91 Prozent von ihnen die eigene Absicherung als gut ein. Besonders bei Unternehmen ohne dedizierte IT-Abteilung klafft diese Lücke weit auseinander – ein Risiko, das Gründer*innen keinesfalls unterschätzen sollten.

So lässt sich die IT von Anfang an stabil aufstellen

Eine vernünftige IT-Basis braucht weder riesige Budgets noch ein ganzes Team aus Spezialist*innen. Es reicht, ein paar Grundlagen früh genug festzuzurren – bevor das Unternehmen schneller wächst, als die Technik hinterherkommt.

Verantwortlichkeiten klar regeln

Irgendjemand im Team braucht den Hut auf für Geräte, Zugänge und Updates. Das kann eine Gründerin selbst sein, ein technisch versiertes Teammitglied oder ein externer IT-Dienstleister. Ausschlaggebend ist, dass die Zuständigkeit eindeutig vergeben wird – und nicht irgendwo im Nirgendwo versickert. Schon ein wöchentlicher Blick auf den Zustand der Geräte hilft, Probleme rechtzeitig zu erkennen.

Geräte und Updates systematisch im Blick behalten

Welche Betriebssysteme laufen im Unternehmen? Welche Software ist installiert, und wann wurde zuletzt gepatcht? Ab einer Teamgröße von zehn Personen verliert man das manuell schnell aus den Augen. Ein RMM-Tool übernimmt dieses Monitoring automatisiert und meldet Probleme, bevor sie teuer werden. Für Teams ohne dedizierte IT-Abteilung ist das ein handfester Gewinn, weil niemand mehr manuell Tabellen pflegen oder auf Zuruf reagieren muss.

Tipp: Viele RMM-Lösungen skalieren kostengünstig mit und eignen sich deshalb bereits für Teams ab fünf Personen.

Sicherheitsrichtlinien früh einführen

Starke Passwörter, Zwei-Faktor-Authentifizierung, klare Regeln für den Umgang mit Firmendaten – eine einfache Policy kostet kaum Aufwand und schützt gleichzeitig vor den häufigsten Angriffsszenarien. Gründer*innen, die ihre internen Prozesse nebenbei digitalisieren möchten, finden im Testbericht zu ERP-Systemen für Startups hilfreiche Orientierung für die nächsten Schritte.

Unser Fazit: IT gehört auf die Agenda – von Tag eins

Die eigene IT-Infrastruktur frühzeitig zu professionalisieren, spart langfristig Zeit, Geld und Nerven. Das gilt auch für Teams mit drei Leuten und einem überschaubaren Budget. IT-Sicherheit ist kein Konzernthema – Startups sind für Cyberangriffe sogar ein besonders beliebtes Ziel, eben weil Angreifer*innen dort schwächere Schutzmechanismen vermuten. Die Technik muss mitwachsen dürfen. Sonst bremst sie irgendwann das ganze Unternehmen aus.

Sensible Kund*innen- und Finanzdaten auf Servern von Drittanbieter*innen? Für viele Handwerksbetriebe und kleine Dienstleistende ist das ein rotes Tuch. An diesem Punkt setzt Shahab Alaei mit seinem Kölner Start-up an. Seine im Frühjahr 2026 gelaunchte All-in-One-Software XFlowAssist bündelt administrative Kernprozesse – von der Kund*innenverwaltung über die Einsatzplanung bis hin zur gesetzeskonformen E-Rechnung (ZUGFeRD) und Buchhaltung.

Der technische Ansatz: Die Plattform wird direkt im firmeneigenen Windows-Netzwerk betrieben. Die Datenhoheit bleibt somit physisch im Unternehmen. Mit diesem Gegenentwurf zum aktuellen Cloud-Trend will der Kölner Gründer punkten. Doch der Verzicht auf die Cloud bringt für Nutzer*innen auch eigene Herausforderungen in puncto Flexibilität und IT-Sicherheit mit sich.

In unserem „Gründer*in der Woche“-Interview sprechen wir über lokale Datensouveränität, die Risiken von On-Premise-Lösungen und die Hürden des Marktstarts.
 

StartingUp: Shahab, die meisten neuen Softwarelösungen sind heute reine Cloud-Anwendungen. Wie kam es zu der Idee für XFlowAssist und warum hast du dich so bewusst für den Weg der lokalen Datenhaltung entschieden?

Shahab Alaei: Lokale Datenhaltung bedeutet Datensouveränität. Es geht mir darum, KMU eine Möglichkeit zu geben, dass ihre Daten auch wirklich ihre bleiben. Das Thema Datenschutz und Sicherheit ist nicht erst seit gestern ein dringendes Thema – sowohl für Privat- als auch für Business-Anwender. Für KMU bedeutet das oft Mehraufwand, Kosten und eine damit verbundene Unsicherheit bei der Umsetzung. Erklärungen verfassen, die Compliance einrichten – je weniger Aufwand für den Datenschutz und die Dokumentation anfällt, desto mehr Fokus kann man auf andere wichtige Arbeitsbereiche richten.

Man kann entweder auf strenge Regeln und Gesetze setzen, die den Alltag und die Umsetzung erschweren, aber den Datenschutz trotzdem nicht voll garantieren, oder man lässt die Daten gar nicht erst aus den eigenen Systemen, wenn es nicht unbedingt nötig ist. Damit ist das Problem gelöst. Die Daten werden nur zwischen denen verarbeitet, die es wirklich etwas angeht. Es geht mir um die volle Hoheit über die eigenen Daten. Ich dachte dabei ein bisschen an den Satz: „Back to the Roots“.

StartingUp: Du setzt zu 100 Prozent auf ein lokales Windows-Netzwerk. In Zeiten, in denen Handwerker*innen von der Baustelle aus per Tablet auf Kund*innendaten zugreifen wollen oder die Buchhaltung im Homeoffice gemacht wird, wirkt eine rein lokale Lösung wie ein Rückschritt. Verbaust du deinen Kund*innen damit nicht die Flexibilität des modernen Arbeitens?

Shahab Alaei: XFlowAssist setzt nicht auf „lokal statt flexibel“, sondern auf „Datenhoheit ohne Cloud-Zwang“. Die Daten können lokal im eigenen Netzwerk liegen, aber ebenso an einem vom Kunden gewählten Speicherort – zum Beispiel in einem synchronisierten OneDrive-Verzeichnis, auf einem NAS oder über eine eigene Remote-Zugriffslösung.

Der entscheidende Unterschied ist: Der Kunde entscheidet selbst. Bei vielen Cloud-ERP-Lösungen ist fest vorgegeben, dass die Daten beim Anbieter oder dessen Infrastrukturpartnern liegen. XFlowAssist lässt diese Entscheidung bewusst offen. Wer eine einfache Lösung möchte, kann einen Cloud-Speicher nutzen. Wer mehr Kontrolle will, setzt ein eigenes Netzwerk, ein NAS oder ein VPN ein. Damit ist modernes Arbeiten weiterhin möglich, auch im Homeoffice oder von der Baustelle aus. Es geht nicht darum, Flexibilität zu verhindern, sondern darum, sie nicht an einen Cloud-Zwang zu koppeln.

StartingUp: Lokale Datenhoheit klingt zunächst gut. Aber große Cloud-Anbieter*innen haben meist professionelle IT-Sicherheitsabteilungen. Ein durchschnittlicher Handwerksbetrieb hat das nicht. Wälzt du mit XFlowAssist nicht das immense Risiko von Datenverlusten, defekten Servern oder Ransomware-Angriffen einfach auf deine Kund*innen ab?

Shahab Alaei: Solche Risiken bestehen vom kleinsten Einzelanwender bis zum großen Player über alle Branchen hinweg. Wie gesagt: Es besteht weiterhin die Möglichkeit, die Daten auch auf externen Lösungen zu speichern, die Sicherheitsfeatures wie automatische Backups bieten. Viele KMU nutzen keine eigenen Server, sondern kleine Netzwerke innerhalb ihrer Geschäftsräume.

Für Betriebe ohne eigene IT-Sicherheitsabteilung sind die wichtigsten Sofortmaßnahmen meist nicht teuer: Multi-Faktor-Authentifizierung überall, regelmäßige Updates, gute Backups mit Wiederherstellungstests, Mitarbeiterschulungen gegen Phishing, ein Passwortmanager, minimale Adminrechte und ein einfacher Notfallplan. Den Aspekt der sicheren Kommunikation von XFlowAssist bezüglich verschlüsselter Passwörter halte ich stets aktuell und habe ihn immer im Blick.

Wenn man seine Daten lokal hält und einige Grundregeln wie regelmäßige Backups beachtet, ist der Kompromiss, seine Daten nicht auf fremden Servern zu speichern, ein sehr guter. Vor Angriffen ist niemand absolut sicher, ein Restrisiko besteht immer und für jeden. Aber um Herr über die eigenen Daten wie Umsatzzahlen, Kundendaten und Geschäftsabläufe zu bleiben, ist es die Mühe wert, seine Daten an mindestens zwei Stellen zu sichern – sprich: Backups anzulegen.

StartingUp: Ein ERP-System ist das Herzstück einer jeden Firma. Wie nimmst du potenziellen Kund*innen die berechtigte Angst, dass ihre zentrale Unternehmenssoftware nicht mehr mit Updates versorgt wird, falls du als Einzelgründer unerwartet ausfallen solltest?

Shahab Alaei: Das wäre dann wohl Schicksal … Aber die Sorge ist absolut berechtigt, gerade weil ein ERP-System eine so zentrale Rolle einnimmt. Bei XFlowAssist liegt ein wichtiger Vorteil jedoch genau im Konzept: Die Unternehmensdaten werden lokal und zentral beim Kunden gebündelt. Sie liegen also nicht verstreut in verschiedenen Tools oder ausschließlich in einer externen Cloud-Struktur, sondern bleiben an einer kontrollierbaren Stelle verfügbar. Auch technisch ist XFlowAssist nicht als Blackbox aufgebaut.

Die Übergabefähigkeit ist von Anfang an berücksichtigt: Struktur, Datenhaltung und zentrale Abläufe sind so angelegt, dass eine fachkundige Person das System problemlos nachvollziehen und weiterführen kann. Zudem sind Backup- und Exportfunktionen integriert. Rechnungen können beispielsweise als XML ausgelesen und dadurch von anderen Systemen weiterverarbeitet werden. Kund*innen behalten damit den vollen Zugriff auf ihre Daten und sind nicht vollständig von einer einzelnen Person oder einem geschlossenen System abhängig.

Für den Fall, dass ich als Gründer unerwartet ausfallen sollte, ist der Zugriff und die Entscheidungsfähigkeit notariell geregelt. Bis ein geeignetes Unternehmen oder mehrere technische Partner offiziell benannt sind, liegen die entsprechenden Entscheidungsbefugnisse bei vertrauenswürdigen Privatpersonen aus meinem Umfeld. Der nächste Schritt ist, hierfür zusätzlich ein oder mehrere Unternehmen zu definieren, die im Ernstfall Betrieb, Wartung oder Weiterentwicklung übernehmen können. Mir ist extrem wichtig, dass es im Fall der Fälle nahtlos weitergeht und meine Kunden keinen Schiffbruch erleiden.

StartingUp: Du bist im Frühjahr 2026 offiziell gestartet. Eine so komplexe Software von Grund auf zu entwickeln, kostet viel Zeit und Geld. Wie hast du das Unternehmen bisher finanziert und was waren für dich die prägendsten Meilensteine bis zum heutigen Tag?

Shahab Alaei: Finanziert wurde XFlowAssist bisher komplett aus meinen privaten Mitteln. Ein prägender Meilenstein war für mich der Moment, als ich das erste Mal erfolgreich per Mausklick ein Angebot in einen Vertrag und diesen mit einem weiteren Klick in eine Rechnung konvertieren konnte. Das war ursprünglich mein eigentliches Ziel: eine kleine Hilfe, um ZUGFeRD-Rechnungen zu erstellen. Kleine Betriebe sollten unkompliziert Kunden anlegen und für diese E-Rechnungen im ZUGFeRD-Format generieren können.

Entstanden ist die Idee, nachdem ich für den Betrieb meines Bruders auf der Suche nach einer passenden Lösung war und nichts finden konnte, was nicht mit schwer vorhersehbaren Gebühren, komplizierten Strukturen oder schlechter Dokumentation verbunden gewesen wäre. Gerade zu Beginn waren seine finanziellen Mittel begrenzt, sodass eine einfache, transparente und bezahlbare Lösung wichtig war.

Für einen Einzelentwickler bedeutet ein solches Projekt natürlich einen immensen Zeitaufwand. Vor etwa eineinhalb Jahren habe ich nach der grundsätzlichen Entscheidung mit der Planung begonnen. Wichtig ist: Es gab nicht den einen großen Meilenstein, sondern viele kleine. Vor allem, wenn man bedenkt, dass ein solches System normalerweise von Teams mit oft 20 oder mehr Personen entwickelt wird. Ich konnte auf diesem Weg Einblicke und Erfahrungen sammeln, die man als Entwickler in einem klassischen Team so wahrscheinlich gar nicht in dieser Breite macht. Ich bin zwar seit Jahrzehnten in der IT tätig, offiziell aber erst seit vier Jahren anerkannter Anwendungsentwickler. Normalerweise werden die Aufgaben in einem Softwareprojekt klar aufgeteilt: Eine Person schreibt die Datenbankmodelle, eine andere kümmert sich um Planung und Beschreibung, wieder andere erstellen Dokumentationen oder Programmablaufpläne (PAPs).

Zu Beginn habe ich selbstverständlich auch KI zur Unterstützung genutzt, zum Beispiel bei bestimmten Modellierungen, Konzepten oder Strukturierungen. Das Potenzial dieser Technologien ist enorm. Ohne KI-Unterstützung hätte ich XFlowAssist in dieser Form niemals allein innerhalb von knapp zwei Jahren so weit entwickeln können. Wobei „fertigstellen“ eigentlich der falsche Begriff ist, denn Software ist im Grunde nie wirklich fertig. Sie entwickelt sich stetig weiter. Für mich sind deshalb vor allem die kontinuierlich gewonnenen Erkenntnisse die echten Meilensteine.

StartingUp: Der offizielle Marktstart ist nun erfolgt. Wenn du auf die Roadmap für die nächsten 12 bis 18 Monate schaust: Welche konkreten Funktionen oder neuen Zielgruppen stehen als Nächstes auf dem Plan?

Shahab Alaei: Geplant sind Funktionen wie das digitale Signieren von Dokumenten und Arbeitsscheinen auf mobilen Geräten, wenn Mitarbeiter beispielsweise direkt beim Kunden vor Ort unterschreiben lassen wollen. Eine mobile Version soll zudem die Einsatzplanung und Koordination verbessern – sprich eine App für Angestellte, um mit der Zentrale zu kommunizieren. Dabei geht es um Arbeitszeiterfassung, das Dokumentieren von Tätigkeiten, das Hochladen von Baustellenfotos oder das Einsehen von Tages-, Wochen- und Monatsplänen.

Selbstverständlich gibt es eine Vielzahl solcher Lösungen bereits auf dem Markt, jedoch meist gekoppelt an externe Dienstleister, die über APIs eingebunden werden. Diese Anbieter lesen die Dokumente oder schleusen sie durch ihre eigenen Server. Das könnte ich ebenfalls integrieren, es kollidiert jedoch fundamental mit unserer Kernidee, die Daten souverän zu halten. Das Dokument müsste wieder durch externe Systeme wandern, und diese Wege liefern erneut Angriffsflächen sowie das Risiko, dass Dritte die Daten für sich nutzen – sei es legal oder in Grauzonen.

Mein Ziel ist eine bestmögliche Lösung, die komplett ohne Dritte auskommt, auch wenn das eventuell kleine Kompromisse bei der Funktionalität bedeutet. Die Herausforderung besteht für mich darin, Lösungen mit der maximalen Kontrolle über die eigenen Daten bereitzustellen. Ich strebe an, immer den kürzesten und direktesten Weg zu nehmen, um Daten von A nach B zu bringen.

StartingUp: Zum Abschluss unser Klassiker: Welche konkreten Tipps oder Lektionen aus deiner eigenen Start-up-Erfahrung möchtest du anderen Gründerinnen und Gründern mit auf den Weg geben?

Shahab Alaei: Mein wichtigster Tipp ist: Setzt euch am Anfang einen klaren Rahmen und schreibt ihn verbindlich auf. Haltet fest, was eure Idee ist, welches Ziel ihr erreichen wollt und was erst einmal nicht dazugehört. Gerade in der Anfangsphase kommen ständig neue Ideen dazu. Das ist normal und oft auch gut. Aber nicht jede gute Idee muss sofort umgesetzt werden. Sonst verliert man schnell den Fokus, verzettelt sich und macht sich das eigene Projekt unnötig schwer.

Ich habe gelernt: Erst den ursprünglichen Plan mit Geduld zu Ende bringen, dann schauen, was als Nächstes sinnvoll ist. Gründen bedeutet nicht, jede Möglichkeit sofort zu ergreifen, sondern die richtigen Schritte zur richtigen Zeit zu gehen.

StartingUp: Vielen Dank, Shahab Alaei, für das Gespräch.

Das Interview führte StartingUp-Chefredakteur Hans Luthardt

Schnelligkeit, Vernetzung und eine blitzschnelle Time-to-Market: Das sind die Lebensadern erfolgreicher Start-ups. Doch genau dieses Mantra – „Move fast and break things“ – öffnet Cyberkriminellen heute Tür und Tor. Längst sitzen Hacker*innen nicht mehr in dunklen Kellern und knacken mühsam komplexe Codes. Sie nutzen automatisierte Plattformmodelle und Abos aus dem Darknet, um im großen Stil massenhaft Daten abzugreifen.

Eine umfassende Auswertung von Baobab Risk Solutions im aktuellen Data Breach Report zeigt erschreckende Zahlen – und auch wenn die Daten keinen Anspruch auf vollständige Marktrepräsentativität erheben, sprechen die Trends eine klare Sprache: Ein Drittel der Kleinunternehmen hortet riesige Mengen sensibler Daten, doch bei mehr als der Hälfte fehlt es am grundlegendsten Schutz.

Wir haben mit Vincenz Klemm, Mitgründer und Geschäftsführer des Cyber-Assekuradeurs Baobab Risk Solutions, gesprochen – über verhängnisvolle Produktentscheidungen, gefährliche Cloud-Illusionen, den Due-Diligence-Hammer bei Finanzierungsrunden und die Frage, ob Sicherheit für junge Start-ups überhaupt noch bezahlbar ist.

StartingUp: Vincenz, euer Data Breach Report zeigt, dass selbst kleine Firmen mit weniger als 5 Millionen Euro Umsatz oft riesige Mengen sensibler Daten verwalten. Dennoch glauben viele Gründer, sie seien zu unbedeutend für Hacker. Wie kalkulieren automatisierte Angreifer heute den „Wert“ eines Start-ups und warum ist diese gefühlte Unsichtbarkeit in der Skalierungsphase so gefährlich?

Vincenz Klemm: Das Vorgehen moderner Cyberkrimineller ist heute rein opportunistisch. Das bedeutet, dass Opfer selten gezielt nach ihrem konkreten Unternehmenswert oder Umsatz ausgewählt werden. Stattdessen nutzen Angreifende schlichtweg jede sich bietende Gelegenheit, die sich durch eine Sicherheitslücke auftut. Möglich wird dies durch eine weitreichende Industrialisierung und Automatisierung der Cyberkriminalität. Hacker*innen kaufen heute im Dark Web massenhaft kompromittierte Zugangsdaten und setzen diese mithilfe von Bots vollautomatisiert ein.

Diese Schadsoftware klopft an tausende digitale Türen gleichzeitig. Durch diesen extrem hohen Automatisierungsgrad ist der Aufwand für einen Cyberangriff drastisch gesunken – die Grenzkosten für die Kriminellen gehen quasi gegen null. Vor diesem Hintergrund spielt die Unternehmensgröße für die Angreifenden keine Rolle mehr. Ob ein Betrieb 20 oder 2.000 Mitarbeitende hat, ist den automatisierten Systemen völlig egal. Was zählt, ist einzig und allein die verwundbare Schnittstelle. Die Bedrohung ist damit absolut allgegenwärtig geworden und trifft längst nicht mehr nur Großkonzerne.

StartingUp: Für nur 250 Dollar im Monat können Kriminelle Darknet-Abos für gestohlene Datensätze buchen. Nutzen Hacker hier exakt die SaaS- und Skalierungslogiken der Tech-Welt gegen uns? Und wie gelingt jungen Unternehmen der Spagat zwischen schnellem Wachstum und IT-Sicherheit?

Vincenz Klemm: Cyberkriminalität ist heute eine hochprofessionell aufgestellte, moderne Industrie, die exakt dieselben Business-Logiken, SaaS-Strukturen und Skalierungseffekte nutzt wie die erfolgreichsten Tech-Unternehmen der Welt. Anstatt das Rad neu zu erfinden, sollten Start-ups konsequent etablierte SaaS-Tools und Marktführer wie AWS für die Cloud-Infrastruktur oder 1Password für das Identitätsmanagement nutzen. Diese Anbieter verfügen über riesige, dedizierte Security-Teams und robuste Sicherheitsmechanismen, die ein junges Unternehmen nicht selbst finanzieren könnte. Durch dieses Modell liegt die Sicherheitsverantwortung für die grundlegende Infrastruktur nicht mehr allein beim eigenen Team, sondern wird mit den zertifizierten Providern geteilt. So lässt sich maximale Geschwindigkeit mit professionellem Schutz verbinden.

StartingUp: Trotz des Anspruchs technologischer Exzellenz zeigt euer Report, dass über die Hälfte der kleineren Unternehmen auf eine Multi-Faktor-Authentifizierung (MFA) verzichtet und Passwörter oft im Klartext vorliegen. Warum klaffen Anspruch und Wirklichkeit beim grundlegenden Zugangsschutz so weit auseinander?

Vincenz Klemm: Es ist ein Paradoxon der Gründerszene: Man entwickelt hochkomplexe Plattformen, lässt aber die digitale Vordertür offenstehen. In der typischen „Wachsen, Wachsen, Wachsen“-Phase liegt der Fokus fast ausschließlich auf Schnelligkeit. Essenzielle Maßnahmen wie die Multi-Faktor-Authentifizierung (MFA) werden weggelassen, weil sie fälschlicherweise als Tempobremse wahrgenommen werden. Man will keine Reibung – und opfert die Basis-Security.

Dabei ist Security-Exzellenz kein späteres Zusatzprojekt, sondern muss organisch mitwachsen. Sicherheitsmaßnahmen sollten von der ersten Sekunde an aktiv gelebt werden. Der entscheidende Hebel ist die Kultur: Wer MFA von Tag eins an verankert, etabliert Sicherheit als ganz normalen Standard. Wer das Thema erst bei 50 Mitarbeitenden nachträglich einführen will, kämpft gegen schlechte Gewohnheiten.

StartingUp: Der Trend geht hin zu „Info-Stealern“, die Zugangsdaten und aktive Session-Cookies direkt aus dem Browser fischen. Da in Start-ups oft private und berufliche Endgeräte verschwimmen (BYOD) : Wie können sich Gründer schützen, wenn Angreifer sich mit völlig legitimen Zugangsdaten des eigenen Teams einloggen?

Vincenz Klemm: Gegen Info-Stealer, die Session-Cookies und Passwörter direkt aus dem Browser fischen, hilft nur ein radikales Umdenken: weg vom Vertrauen in Passwörter, hin zu einer strikten Zero-Trust-Architektur. Nach dem Prinzip „Niemals vertrauen, immer überprüfen“ darf keinem Gerät und keinem Nutzenden standardmäßig vertraut werden – völlig egal, ob es sich um das private Smartphone oder den Firmenlaptop handelt. Jeder Zugriff muss kontinuierlich und kontextbasiert verifiziert werden.

Den effektivsten und pragmatischsten Schutz vor unbefugten Zugriffen bietet dabei eine lückenlose MFA. Selbst wenn Passwörter gestohlen werden, scheitern automatisierte Angriffe in der Regel am fehlenden zweiten Faktor. Damit dieses Schutzschild hält, ist ein sauberes Konfigurationsmanagement wichtig. Start-ups müssen ihre Systemeinstellungen systematisch absichern, überwachen und pflegen. Nur so wird verhindert, dass Sicherheitslücken durch Fehlkonfigurationen entstehen – etwa weil MFA für bestimmte Admin-Schnittstellen versehentlich deaktiviert wurde oder Session-Cookies zu lange gültig bleiben. Wer diese drei Säulen kombiniert, entzieht Info-Stealern die Grundlage, selbst wenn das Gerät eines Mitarbeitenden bereits kompromittiert ist.

StartingUp: Fast 40 Prozent der Schäden entstehen durch Phishing, wobei bereits 80 Prozent dieser Social-Engineering-Angriffe KI-gestützt ablaufen. Wie leicht hebeln solche personalisierten, täuschend echten KI-Angriffe die „menschliche Firewall“ im stressigen Start-up-Alltag aus?

Vincenz Klemm: Weil die Angriffe täuschend echt wirken, ist das gezielte Training der Mitarbeitenden eine essenzielle Sicherheitsmaßnahme, um den Faktor Mensch resilienter zu machen. Bei der SaaS-Cloud-Nutzung sollte man dem Prinzip „Least Privilege“ folgen. Durch das Prinzip der minimalen Rechte wird die Vergabe übermäßiger Rechte vermieden, was den potenziellen Schaden im Ernstfall begrenzt.

Zudem bildet die Multi-Faktor-Authentifizierung auch hier einen zentralen Baustein für den Schutz von Konten und Systemen. Unterstützung kommt dabei auch von den großen Tech-Konzernen, die die Sicherheit aktiv stärken, indem sie beispielsweise automatische Warnmeldungen bei Logins von ungewöhnlichen Standorten ausgeben.

StartingUp: Gerade kleinere Unternehmen weisen oft erhebliche Lücken bei der Patch-Disziplin auf. Wie stark schauen Investoren bei Finanzierungsrunden oder Exits heute auf die IT-Hygiene? Werden unentdeckte Leaks oder fehlendes MFA zum echten Dealbreaker in der Due Diligence?

Vincenz Klemm: Kritische Schwachstellen sind auch bei Finanzierungsrunden und Exits ein absolut relevantes Thema, weshalb Investor*innen heute längst nicht mehr nur eine klassische Tech-Due-Diligence, sondern gezielte Cyber Security Due Diligences durchführen. Ein echter Dealbreaker ist die mangelnde IT-Hygiene im Normalfall jedoch nur dann, wenn die Mängel schlichtweg nicht behebbar oder extrem gravierend sind.

Stattdessen führen unentdeckte Leaks, fehlendes MFA oder veraltete Software in der Praxis häufig zu konkreten Auflagen: Die Verbesserung der Sicherheitsstandards wird dann zu einer Bedingung gemacht, die es nach dem Closing – oder in besonders akuten Fällen bereits direkt davor – konsequent umzusetzen gilt.

StartingUp: Durch die neue NIS2-Richtlinie wird IT-Sicherheit wie der MFA-Einsatz europaweit zur gesetzlichen Pflicht. Das klingt nach Bürokratie und teuren Beratern. Können sich Bootstrapping- oder knapp finanzierte Seed-Start-ups diese neuen Standards personell und finanziell überhaupt leisten?

Vincenz Klemm: Die Einführung von Standards wie MFA ist für Bootstrapping-Start-ups oder knapp finanzierte Seed-Unternehmen finanziell und personell absolut machbar, da es sich hierbei hauptsächlich um ein kulturelles Problem handelt. Es scheitert in den Unternehmen meist überhaupt nicht an der Technik, sondern an der Akzeptanz, den Gewohnheiten und der Mentalität der Mitarbeitenden.

Aus technologischer und budgetärer Sicht ist die Hürde extrem niedrig: Es gibt auf dem Markt nur sehr wenige IT-Lösungen oder Systeme, die MFA technisch überhaupt nicht unterstützen. Somit lässt sich die gesetzliche Pflicht mit einer hohen technischen Kompatibilität zu sehr geringen Kosten umsetzen.

StartingUp: Kritisch gefragt: Müssen Start-ups ihr knappes Budget wirklich in MDR-Dienste und Cyber-Policen stecken? Reicht es nicht völlig aus, wenn sie einfach kompromisslos ihre Hausaufgaben machen – also MFA erzwingen, Software patchen und Backups testen?

Vincenz Klemm: IT-Hausaufgaben wie MFA, Patches und Backups kompromisslos zu erledigen ist zwar das Fundament, reicht allein jedoch nicht aus, da effektive IT-Sicherheit auf dem Layer-Prinzip basiert. Bei diesem Schichtenmodell ergänzen sich mehrere Schutzebenen gegenseitig: Je mehr Schichten implementiert sind, desto stärker ist der Gesamtschutz. Managed Detection and Response (MDR) fungiert hierbei als eine weitere, hochwirksame Sicherheitsebene.

Beim Baobab MDR setzen wir beispielsweise auf eine flexible Abrechnung pro Seat und ohne Mindestabnahme an Geräten, was gerade für kleinere Teams eine hohe Kosteneffizienz bietet. Zudem bringt das Auslagern an ein hochprofessionelles Security Operations Center (SOC) einen enormen Ressourcen- und Wissensgewinn: Das Start-up spart wertvolle eigene Manpower und nutzt direkt externes Expertenwissen, das intern oft gar nicht vorhanden ist.

StartingUp: Danke, Vincenz Klemm, für die spannenden Insights.

Das Interview führte StartingUp-Chefredakteur Hans Luthardt

VARM wurde im Jahr 2023 in Berlin von Christian Grüner und Sebastian Würz gegründet. Wie wir bei StartingUp bereits ausführlich in unserer Rubrik „Gründer*in der Woche“ berichtet haben, entspringt das Geschäftsmodell dem klaren Wunsch nach greifbarem Klima-Impact in der physischen Welt. Christian Grüner, studierter Mathematiker, betont, dass die Skalierung der Dämmung eine zwingende Infrastrukturaufgabe für die europäische Wärmewende sei.

Plattform trifft auf traditionelles Handwerk

Das Kernversprechen von VARM besteht darin, Einfamilienhäuser an nur einem Tag zu einem transparenten Festpreis zu dämmen. Ein typisches Projekt schlägt laut Unternehmensangaben mit rund 5.000 Euro zu Buche, wobei sich dieser Betrag durch staatliche BAFA-Förderungen auf einen Eigenanteil von unter 4.000 Euro reduzieren lassen soll. Da Bewohner im Anschluss bis zu 50 Prozent ihrer Heizkosten einsparen können sollen, amortisiert sich die Investition rechnerisch bereits nach wenigen Jahren.

Um diese Geschwindigkeit bei der Ausführung zu erreichen, setzt das Start-up auf ein dezentrales Partnerprogramm. Etablierte Handwerksbetriebe übernehmen die handwerkliche Umsetzung und stützen sich dabei auf eine von VARM bereitgestellte KI-Plattform, die entscheidende Schritte wie die Aufmaßerfassung und die Berechnung von Materialmengen automatisiert. Dem branchenweiten Personalmangel begegnet das Start-up proaktiv, indem es eigenständig Quereinsteiger aus angrenzenden Berufen qualifiziert und an die Betriebe vermittelt.

Markt, Wettbewerb und kritische Einordnung

Der deutsche Sanierungsmarkt scheitert laut Gaetano Giuffré vom ABN AMRO Sustainable Impact Fund nicht an mangelnder Nachfrage, sondern an der fehlenden Ausführung. Der traditionelle Handwerkssektor gilt als stark fragmentiert und durch den allgegenwärtigen Fachkräftemangel gelähmt. Klassische Vermittlungsportale im Energiebereich lösen dieses Problem nicht, da sie keine eigenen Handwerkskapazitäten aufbauen.

Während andere Player die Bereiche Wärmepumpen und Photovoltaik mit digitalen Vertriebsstrukturen bereits stark verändert haben, blieb der Markt für Gebäudedämmung lange analog. Dennoch muss das Geschäftsmodell von VARM kritisch beobachtet werden: Die Standardisierung physischer Bauprozesse ist weitaus komplexer als die Skalierung reiner Software. Auf der Baustelle treffen standardisierte KI-Prozesse auf unvorhersehbare, reale Gegebenheiten von Altbauten. Die größte Herausforderung für VARM wird es künftig sein, die versprochene handwerkliche Qualität bei einem rasanten, paneuropäischen Wachstum aufrechtzuerhalten – insbesondere, wenn ein Teil der Ausführung von angelernten Quereinsteigern erbracht wird.

Bislang scheint die Qualitätssicherung jedoch zu greifen: Bei tausenden abgeschlossenen Projekten hält das Unternehmen an seinen bundesweit sieben Standorten derzeit eine Google-Bewertung von 4,9 Sternen. Die frische Kapitalspritze soll nun vor allem in den Ausbau des Partnerprogramms fließen, um das traditionelle Handwerk tatsächlich in eine skalierbare Infrastruktur zu transformieren.