{"id":29448,"date":"2025-04-03T07:00:00","date_gmt":"2025-04-03T05:00:00","guid":{"rendered":"https:\/\/highest-darmstadt.de\/?p=29448"},"modified":"2026-01-11T21:39:06","modified_gmt":"2026-01-11T20:39:06","slug":"durchgestartet-und-weich-gelandet","status":"publish","type":"post","link":"https:\/\/highest-darmstadt.de\/de\/news\/sucess-story\/durchgestartet-und-weich-gelandet\/","title":{"rendered":"Durchgestartet \u2013 und weich gelandet"},"content":{"rendered":"\n\n\n\n\n
\n
\n
\n
\n
\n
\n\n \n \n \n \n \n
\n\n \n
\n

Gr\u00fcnder David Kelm ist gl\u00fccklich: Zehn Jahre haben er und seine Kollegen das Start-up IT-Seal in Darmstadt aufgebaut und schlie\u00dflich erfolgreich an ein internationales E-Mail-Security-Unternehmen verkauft.<\/strong><\/p>\n

 <\/p>\n

\n <\/div>\n \n \n \n \n \n \n \n \n \n

\n

Die Erfolgsgeschichte begann mit einer Seminararbeit im Bereich Informatik und IT-Sicherheit an der TUDa: \u201eIch fand es spannend, wie Unternehmen angegriffen werden und sich dagegen sch\u00fctzen\u201c, erz\u00e4hlt Kelm. Er w\u00e4hlte das Thema folglich f\u00fcr seine Masterarbeit. F\u00fcr ein Unternehmen simulierte er m\u00f6gliche Angriffe \u2013 angefangen vom Geb\u00e4udezugang, der Verkabelung der Hardware bis hin zu Phishing-Emails und dem Umgang der Mitarbeitenden damit. Dabei fiel ihm auf, dass es keine Ma\u00dfst\u00e4be gab, um Sicherheit zu erfassen und zu messen. \u201eIch habe verschiedene Angriffe simuliert und dann eine Art Bewertung erstellt, wie hoch der Aufwand f\u00fcr Angreifer ist \u2013 schlussendlich also eine Bestandsaufnahme der Sicherheit des Unternehmens aufgenommen\u201c, so Kelm. Daraus leiteten sich Handlungsempfehlungen ab, etwa die Mitarbeitenden zum Umgang mit Emails zu trainieren.<\/p>\n

\n <\/div>\n \n \n \n <\/div>\n\n \n \n \n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n\n\n\n

\n
\n
\n
\n\n \n \n
\n
\n\n \n \n
\n
\n
\n
\n
\n \n \"Screenshot\n <\/a>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n
\n
\n

\n Schulung f\u00fcr Mitarbeitende zum Thema Phishing: Eine der S\u00e4ulen von IT-Seal. Quelle: Hornetsecurity. <\/p>\n <\/div>\n <\/div>\n <\/div>\n \n \n \n \n <\/div>\n\n

\n
\n <\/span><\/span>\n <\/div>\n <\/span>\n
\n <\/span><\/span>\n <\/div>\n <\/div>\n \n <\/div>\n\n \n <\/div>\n <\/div>\n <\/div>\n<\/section>\n\n\n\n\n
\n
\n
\n
\n
\n
\n\n \n \n
\n
\n

\n Von der Faszination im Studium zum Start-up <\/h3>\n <\/div>\n <\/div>\n \n \n \n \n \n \n \n \n
\n\n \n \n \n \n
\n

Als er seinem Freund Alex Wyllie davon berichtete, war der gleich begeistert: \u201eCool, lass uns das als Start-up probieren\u201c, regte der Biotechnologe an. Zusammen mit HIGHEST feilten sie an einem Konzept: Die damals noch junge Start-up-Beratung der TUDa habe ihnen gut geholfen und sie auch herausgefordert. Es entstand ein Business-Modell. Bei Messebesuchen unterhielten sich die zuk\u00fcnftigen Gr\u00fcnder mit m\u00f6glichen Kunden: Haben Firmen das Thema auf dem Schirm? Sind sie bereit zu zahlen? Die Resonanz ermutigte das Team \u2013 mittlerweile war Yannic Ambach dazugesto\u00dfen, ein Sportsfreund und \u201eHacker\u201c, der die Entwicklung vorantrieb. Mit Unterst\u00fctzung von HIGHEST bewarben sie sich 2015 f\u00fcr das damals noch junge EXIST-Gr\u00fcnderstipendium des Bundes.<\/p>\n

Nach der Zusage von EXIST gr\u00fcndete das Trio 2016 \u201eIT-Seal\u201c. Seal steht f\u00fcr Social Engineering Analysis Labs<\/em> – und f\u00fcr das englische Wort f\u00fcr Siegel. \u201eDer Gr\u00fcndungszeitpunkt war perfekt\u201c, so Kelm im R\u00fcckblick: \u201eStudium beendet, aber noch an das g\u00fcnstige Studentenleben gew\u00f6hnt, ohne famili\u00e4re Verpflichtungen, risikobereit\u201c. Vor allem waren auch die Unternehmen auf das Thema Cybersicherheit aufmerksam geworden.\u00a0 Auf den vom Stipendium finanzierten Stellen feilten die drei jungen Gr\u00fcnder an ihrem Produkt. \u201eAber eigentlich waren wir am Ende der Vertragslaufzeit zu sp\u00e4t dran; wir hatten die Dauer des Vertriebsprozesses total untersch\u00e4tzt\u201c, sch\u00fcttelt Kelm r\u00fcckblickend den Kopf. Zwar hatten sie begonnen, Sicherheits-\u00dcberpr\u00fcfungen (Audits) zu verkaufen, aber bis das Geld auf dem Konto ankam, dauerte es. Mit solchen Audits machten sie die ersten Schritte und merkten schnell, dass sich die Mitarbeiter-Trainings eigentlich viel besser verkauften: \u201eDie Unternehmen wollten nicht nur ihren Sicherheits-Level testen, sondern sicherer werden\u201c, so das Fazit.<\/p>\n <\/div>\n \n \n \n <\/div>\n\n \n \n \n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n\n\n\n

\n
\n
\n
\n\n \n \n
\n
\n\n \n \n
\n
\n
\n
\n
\n \n \"Teamfoto\n <\/a>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n
\n
\n

\n Das Gr\u00fcnderteam von IT-Seal <\/p>\n <\/div>\n <\/div>\n <\/div>\n \n \n

\n
\n
\n
\n
\n \n \"Team\n <\/a>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n
\n
\n

\n Teampower: Das IT-Seal-Team w\u00e4hrend der Gr\u00fcndung<\/a> <\/p>\n <\/div>\n <\/div>\n <\/div>\n \n \n <\/div>\n\n

\n
\n <\/span><\/span>\n <\/div>\n <\/span>\n
\n <\/span><\/span>\n <\/div>\n <\/div>\n \n <\/div>\n\n \n <\/div>\n <\/div>\n <\/div>\n<\/section>\n\n\n\n\n
\n
\n
\n
\n
\n
\n\n \n \n
\n
\n

\n Stabile Gesch\u00e4ftsgrundlage schaffen <\/h3>\n <\/div>\n <\/div>\n \n \n \n \n \n \n \n \n
\n\n \n \n \n \n
\n

Als n\u00e4chstes Problem stellte sich heraus, dass die Kunden diese Sicherheit als Einmal-Investition sahen. \u201eEs dauerte, bis der Groschen gefallen war und wir es geschafft hatten, das Produkt umzustellen\u201c, so Kelm: \u201eF\u00fcr ein Gesch\u00e4ftsmodell brauchten wir wiederkehrende Ums\u00e4tze\u201c. Obwohl das Gesch\u00e4ft sich trug und selbst wuchs, kontaktierten sie Business Angels, um solch ein Wachstum-orientiertes Gesch\u00e4ft aufzubauen. Dabei gab es auch R\u00fcckschl\u00e4ge: So platzte die Zusage eines gr\u00f6\u00dferen Investors nur zwei Tage vor dem Notartermin.<\/p>\n

Schlie\u00dflich gelang es, in zwei Finanzierungsrunden Marketing und Vertrieb zu st\u00e4rken und f\u00fcr Kunden einen langfristigen Wert in Form eines dauerhaften Sicherheitsniveaus samt entsprechenden Trainings anzubieten. Erst sp\u00e4t h\u00e4tten sie sich auf Unternehmen mit 500 bis 5000 Mitarbeitenden fokussiert, kritisiert Kelm r\u00fcckblickend: \u201eVom kleinen Anwalt bis zum riesigen Automobilhersteller haben wir allen zugesagt\u201c. Auch w\u00e4re es sinnvoll gewesen, sich erstmal auf Branchen mit hohem IT-Sicherheitsbedarf zu beschr\u00e4nken, r\u00e4t heute der erfahrene Gr\u00fcnder m\u00f6glichen Nachahmern.<\/p>\n

Im Innovations-HUB31 waren sie damals die ersten Mieter. \u201eDas war toll, aber im HUB fehlt aktuell noch der Vergleich und Wettbewerb mit gro\u00dfen, erfolgreichen Start-ups\u201c, gibt Kelm zu bedenken. Schritt f\u00fcr Schritt vergr\u00f6\u00dferte sich IT-Seal, anfangs mit Praktikanten und Werksstudierenden aus der TU. \u201eEs war erstmal Spa\u00df und Hobby, Uni-Leben, unter Freunden, mit Motivation und entsprechenden Freiheiten\u201c, beschreibt Kelm diese Zeit. IT-Seal wuchs so im Laufe der Jahre auf etwa 50 Mitarbeitende.<\/p>\n

IT-Seal \u00fcberzeugte Kunden mit messbaren IT-Sicherheitskontrollen und -schulungen und seiner hohen Automatisierung: Eine Mischung aus Bausteinen wie E-Learning, Phishing-Simulation im Postfach und gezielter Mitarbeiter-Schulung je nach Bedarf erg\u00e4nzten sie mit messbaren Zahlen, die f\u00fcr das Management die Sicherheitsl\u00fccken und -verbesserungen widerspiegelt. Etwa 1000 Kunden hatte das Start-up 2022. \u201eUnser Ma\u00dfstab war immer: Wie viele Menschen haben wir im Training?\u201c \u2013 und das waren schlie\u00dflich erstaunliche 400.000.<\/p>\n

Mit diesen Erfolgen stand 2022 die n\u00e4chste Finanzierungsrunde an und damit Gespr\u00e4che mit m\u00f6glichen Investoren. \u201eDa kam Hornetsecurity auf uns zu: Das war gutes Timing und ein perfektes Match\u201c, so Kelm. Das deutsche Unternehmen f\u00fcr IT-Sicherheit wollte sein Produktportfolio erweitern, IT-Seal international skalieren. Gesch\u00e4ftsf\u00fchrer Daniel Hofmann habe gleich erkl\u00e4rt, dass er keine halben Sachen mache, und eine \u00dcbernahme angeboten. \u201eWir haben ein bisschen gerungen, waren aber gleichzeitig auch Feuer und Flamme\u201c, beschreibt Kelm die damalige Stimmung. Die Gr\u00fcnder und Finanzierer waren sich recht bald einig, dass das Angebot Potenzial habe: \u201eein vielversprechender Weg, um mehr Kunden und noch mehr Menschen zu erreichen\u201c. Die n\u00f6tige zuk\u00fcnftige Skalierung habe ihnen durchaus Respekt eingefl\u00f6\u00dft. Mit dem Wachstum habe sich auch die Denkweise ge\u00e4ndert, und der Zeithorizont f\u00fcr den Ausstieg war f\u00fcr die Investoren ohnehin erreicht. Zudem habe es auch privat gut gepasst: \u201eMittlerweile hatte ich Familie, ben\u00f6tigte mehr private Flexibilit\u00e4t und finanzielle Sicherheit\u201c, beschreibt Kelm das typische Nach-Universit\u00e4ts-Leben.<\/p>\n <\/div>\n \n \n \n <\/div>\n\n \n \n \n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n\n\n\n

\n
\n
\n
\n\n \n \n
\n
\n\n \n \n
\n
\n
\n
\n
\n \n \"Screenshot\n <\/a>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n
\n
\n

\n IT-Seal – heute integriert in Hornetsecurity \u2013 bietet automatisierte Schulungen, die das Bewusstsein der Mitarbeitenden gegen\u00fcber elektronischen Angriffen auf Firmen zu erh\u00f6hen. Quelle: Hornetsecurity. <\/p>\n <\/div>\n <\/div>\n <\/div>\n \n \n <\/div>\n\n \n <\/div>\n\n \n <\/div>\n <\/div>\n <\/div>\n<\/section>\n\n\n\n\n

\n
\n
\n
\n
\n
\n\n \n \n
\n
\n

\n Ein attraktives Kaufangebot zum passenden Zeitpunkt <\/h3>\n <\/div>\n <\/div>\n \n \n \n \n \n \n \n \n
\n\n \n \n \n \n
\n

Mitte 2022 kam es zum Verkauf. Alle Anteile von IT-Seal gingen an Hornetsecurity \u00fcber. Kelm und seine Mitgr\u00fcnder blieben noch etwa ein Jahr dabei, waren aber nun weisungsgebunden, hatten also einen Chef. \u201eDas Produkt ist eine interessante Erg\u00e4nzung unseres Produktportfolios, die wir gut in unser bestehendes Angebot integrieren konnten\u201c, begr\u00fcndet Josefine Sendzik, Vorstandsassistentin von Hornetsecurity, das Kaufinteresse. Unternehmen h\u00e4tten gro\u00dfen Bedarf f\u00fcr Mitarbeiterschulungen, die Phishing simulieren und durch solche Simulationen das Bewusstsein der Belegschaft f\u00fcr Cyberangriffe wecken. \u00dcberzeugt habe vor allem die hohe Automatisierung bei gleichzeitiger Individualisierung. Das Produkt werde weiterentwickelt und mittlerweile weltweit angeboten; die Nutzerzahlen wurden deutlich ausgeweitet. Im Fokus des Unternehmens mit knapp 700 Mitarbeitenden steht der Schutz der Microsoft 365-Umgebung, etwa E-Mail-Sicherheit, Backups und Datenschutz.<\/p>\n

Kelm ist mit dem Verkauf zufrieden: Die zehn Jahre f\u00fcr IT-Seal haben sich f\u00fcr ihn und die Mitstreiter gelohnt \u2013 \u201ewir haben extrem viel gelernt und erlebt, das h\u00e4tte ich mir in jeder Hinsicht in derselben Zeit angestellt nicht erarbeiten k\u00f6nnen\u201c. Zudem h\u00e4tten sie das Gl\u00fcck gehabt, dass ein K\u00e4ufer auf sie zukam \u2013 \u201edas hat uns die m\u00fchsame Suche erspart\u201c. Das \u201eGl\u00fcck des T\u00fcchtigen\u201c habe auf der gesamte Start-up-Reise eine wichtige Rolle gespielt. 2023 verabschiedeten er und die Mitgr\u00fcnder sich aus ihrem Projekt. Kelm unterst\u00fctzt derzeit freiberuflich andere Start-ups, bet\u00e4tigt sich als Business Angel, Berater und Coach. \u201eSolange meine Kinder klein sind, werde ich mich nicht ins n\u00e4chste Abenteuer st\u00fcrzen\u201c, betont er. \u201eAber wenn sie in der Schule sind, kann ich mir ein neues Unternehmen gut vorstellen\u201c.<\/p>\n

Text: Anja St\u00f6riko<\/em><\/p>\n <\/div>\n \n \n \n <\/div>\n\n \n \n \n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n\n\n\n\n

\n
\n
\n
\n\n \n \n
\n
\n\n \n \n
\n
\n
\n
\n
\n \n \"Grafik\n <\/a>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n
\n
\n

\n Mit solchen Grafiken stellt das Unternehmen dar, wie sich die Sicherheit von Firmen durch entsprechende Ma\u00dfnahmen ver\u00e4ndert. Quelle: Hornetsecurity. <\/p>\n <\/div>\n <\/div>\n <\/div>\n \n \n <\/div>\n\n \n <\/div>\n\n \n <\/div>\n <\/div>\n <\/div>\n<\/section>\n\n\n\n\n

\n
\n
\n
\n
\n
\n\n
\n

\n Bleib auf dem Laufenden mit dem HIGHEST-Newsletter <\/p>\n <\/div>\n \n

\n\n
\n\n
\n