Wie die Salzburg AG mit einer neuen Crowdinvesting-Plattform die Energiewende vorantreibt

24.04.2023

Finn-CEO gibt nach brutkasten-Recherche sexuelle Belästigung zu

Im Dezember 2022 veröffentlichten Cigdem Elikci und Carolin Rainer im Rahmen ihrer Initiative #growrespect einen anonymen Erfahrungsbericht über die Weihnachtsparty eines deutschen Startups, die 2021 völlig aus dem Ruder gelaufen ist. Insgesamt hat der Finn-CEO Max-Josef Meier an einem Abend neun Angestellte sexuell belästigt. Nun hat Meier das Fehlverhalten eingeräumt.

/artikel/finn-ceo-gibt-nach-brutkasten-recherche-sexuelle-belaestigung-zu

✨ AI Kontextualisierung

Im Dezember 2022 berichteten zwei brutkasten-Redakteurinnen, Cigdem Elikci und Carolin Rainer, im Rahmen ihrer Initiative #growrespect über die mehrfachen sexuellen Belästigungen auf der Weihnachtsfeier eines deutschen Startups. Der CEO des besagten Unternehmens hatte auf einer Party neun Frauen sexuell belästigt. Drei weitere Frauen hatten sich freiwillig auf ihn eingelassen.

Zu diesen Erkenntnissen kamen die brutkasten-Redakteurinnen nach einem ausführlichen Interview mit zwei Angestellten bei Finn, die selbst von den Übergriffen betroffen waren. In einem anonymen Erfahrungsbericht verschriftlichten Elikci und Rainer die Vorfälle und achteten stets darauf, die Identität der Finn-Angestellten zu schützen. Auch der Name des Startups sowie Angaben zur Person des CEOs wurden zum damaligen Zeitpunkt von den Redakteurinnen nicht bekannt gemacht.

Der Artikel schockierte nach Publikation viele Leser:innen und Vertraute der österreichischen und deutschen Startup-Szene. Wie von vielen weiteren Artikeln bekannt, ging die Empörung rund um den Beitrag “1 CEO, 1 Weihnachtsfeier, 9 Belästigungen: Wie ein Startup kläglich an der Aufarbeitung scheiterte” nach einigen Wochen zu Ende. Doch am 11. April 2023 erhielt die brutkasten-Redaktion eine E-Mail von einem weiteren Angestellten bei Finn, Emin S.

In seiner E-Mail schreibt der Programmierer: “Ich habe den Namen des CEOs auf meinem LinkedIn-Profil veröffentlicht” und lässt die Redaktion wissen, dass er auch den brutkasten-Artikel darunter verlinkt hat.

Als mehr und mehr Menschen von den sexuellen Übergriffen bei Finn lesen und diese Vorfälle auf Max-Josef Meier zurückführen, wurden deutsche Wirtschaftsmagazine auf das Thema aufmerksam. Capital griff die Recherchen der brutkasten-Redakteurinnen Cigdem Elikci und Carolin Rainer auf und konfrontierte den CEO mit den Vorwürfen. Auch Gründerszene berichtete über den Fall.

Finn-CEO räumt Vorwürfe über sexuelle Belästigung ein

Erfahrungsgemäß streiten viele Beschuldigte von #metoo-Fällen jegliche Vorwürfe ab. Nach Bekanntwerden der Vorfälle und den Namensnennungen passiert bei Finn dann das, worauf sowohl Emin S., als auch viele weitere Angestellte und Betroffene der sexuellen Belästigungen seit 16 Monaten gewartet haben.

Der CEO räumt in einem Gespräch mit Capital die Beschuldigungen ein. “Nach den Schilderungen habe ich an dem Abend, in Anwesenheit von anderen, gegenüber mehreren Frauen übergriffige verbale Äußerungen und Aufforderungen gemacht, sie am Gesäß angefasst und versucht, einige von ihnen ohne Einvernehmen zu küssen”, sagt Meier, Co-Founder und Geschäftsführer von Finn und ergänzt: “Die Situation war für uns alle eine völlig neue und wir haben versucht, das Bestmögliche zu tun.”

Das Fehlverhalten tut mir bis heute unendlich leid und ich möchte mich erneut bei den Betroffenen entschuldigen, aber auch bei meiner Partnerin und allen Mitarbeiterinnen und Mitarbeitern von Finn.
Max-Josef Meier, CEO und Co-Founder von Finn

Im brutkasten-Interview erklären zwei Betroffene der sexuellen Übergriffe von Meier, wie das Unternehmen versucht hat, die Vorfälle aufzuarbeiten und kläglich scheiterte. “Das Fehlverhalten tut mir bis heute unendlich leid und ich möchte mich erneut bei den Betroffenen entschuldigen, aber auch bei meiner Partnerin und allen Mitarbeiterinnen und Mitarbeitern von Finn”, sagt der CEO. Mittlerweile habe das Startup Finn auch interne Richtlinien für den verantwortungsvollen Umgang mit Alkohol auf betrieblichen Feiern ausgearbeitet.

So reagierten die Investor:innen

Doch wie kann es sein, dass ein CEO nach neun sexuellen Belästigungs-Fällen auf der betrieblichen Weihnachtsfeier für 16 Monate ungestraft bleibt? Eine Frage, die viele nach Bekanntwerden der Vorfälle beschäftigt hat. Laut internen Dokumenten wurden alle Investor:innen und Fonds über die Fälle informiert. “Ich habe auch meinen Rücktritt angeboten”, sagt Meier. Doch die Investor:innen nahmen ihn nicht an – und Meier durfte bleiben. Die Kapitalgeber haben dem Startup lediglich empfohlen, die Vorfälle intern aufzubereiten und Transparenz zu bewahren. Auch mit der von den betroffenen Frauen als “kläglich” bezeichneten Vorbereitungsarbeit seien die Investor:innen zufrieden gewesen, was nun von vielen in der Szene aktuell stark kritisiert wird.

brutkasten-Initiative #growrespect gegen sexuelle Belästigung am Arbeitsplatz

Mit der brutkasten-Initiative #growrespect bieten Cigdem Elikci und Carolin Rainer Frauen die Möglichkeit, Belästigungs- und Diskriminierungserfahrungen im Arbeitsalltag zu thematisieren. Auch die beiden Finn-Angestellten kamen Ende 2022 auf die #growrespect-Initiatiorinnen zu, um ihre Erfahrungen, die sie auf der Weihnachtsfeier von Finn gemacht haben, mit weiteren Menschen zu teilen. Nicht nur Betroffene bei Finn, sondern viele Frauen sind in ihrem Arbeitsumfeld nach wie vor mit sexueller Belästigung konfrontiert. Die Startup- und Investor:innen-Szene ist bis heute von einer männerdominierten Arbeitswelt geprägt. Die Initiative #growrespect hat es geschafft, durch die Recherchen von Cigdem Elikci und Carolin Rainer sowie ihre Berichterstattung über die sexuellen Überfälle bei Finn, erfolgreich auf die Probleme in der Startup- und Innovation-Szene aufmerksam zu machen.

Deine ungelesenen Artikel:

Martin Pacher

28.05.2026

SecurITe holt zweistellige Millionen-Seed-Finanzierung für Healthcare-Cybersecurity

Das auf Healthcare spezialisierte Cybersecurity-Startup SecurITe – gegründet von einem Silicon-Valley-Heimkehrer und dem österreichischen Health-IT-Pionier x-tention – hat eine Seed-Runde im niedrigen zweistelligen Millionenbereich abgeschlossen. Für eine Frühphasenfinanzierung in Österreich eine außergewöhnliche Größenordnung.

/artikel/securite-holt-zweistellige-millionen-seed-finanzierung-fuer-healthcare-cybersecurity

Martin Pacher

28.05.2026

SecurITe holt zweistellige Millionen-Seed-Finanzierung für Healthcare-Cybersecurity

/artikel/securite-holt-zweistellige-millionen-seed-finanzierung-fuer-healthcare-cybersecurity

Manchmal beginnt eine Gründungsgeschichte mit einem Satz, der wie eine Drohung klingt. „Alles, was wir in der Cybersecurity haben, kannst du wegschmeißen. Es wird in ganz kurzer Zeit nicht mehr funktionieren.“ Das soll Manuel Nedbal im Herbst 2024 zu Herbert Stöger gesagt haben – als das Schlagwort „agentic AI“ noch kaum jemand kannte. Rund anderthalb Jahre später, sagen beide, sei genau das eingetreten. Und aus der Ansage ist ein Unternehmen geworden, das nun eine bemerkenswerte Finanzierungsrunde vermeldet.

SecurITe hat eine Seed-Runde im niedrigen zweistelligen Millionenbereich (Euro) abgeschlossen – für eine Frühphasenfinanzierung im österreichischen Kontext eine außergewöhnliche Größenordnung. Sie reicht laut Unternehmen, um die Produktentwicklung über rund 24 Monate durchzufinanzieren. Strukturiert wurde die Runde bewusst über einen europäischen Finanzpartner aus dem Family-Office-Umfeld, der vorerst nicht genannt werden möchte. Auch die bestehenden Gesellschafter zogen mit.

Herbert Stöger, Managing Director x-tention | (c) Thomsen Photography

Hinter SecurITe stehen zwei Akteure, die sich ergänzen: Nedbal, der zwölf Jahre im Silicon Valley Cybersecurity gebaut hat, und Stöger, Gründer und Eigentümer der österreichischen Health-IT-Gruppe x-tention. Das Startup ist aus dieser Partnerschaft entstanden – x-tention brachte den Zugang zum Gesundheitsmarkt und das Problemverständnis ein, Nedbal die Technologie. Eine klassische Ausgründung sei es nicht; x-tention zählt heute zu den bestehenden Gesellschaftern.

Eine Begegnung im Bezirk Amstetten

Die Geschichte dahinter ist die zweier Welten, die im Mostviertel zusammenfanden. Nedbals Stationen im Valley: McAfee (später von Intel übernommen), dann das eigene Startup ShieldX, das nach fünf Jahren an Fortinet verkauft wurde, wo er als VP of Engineering arbeitete. Zuletzt verantwortete er bei Google die Architektur der Cloud-Firewall. Im Zuge der Pandemie kehrte er nach Österreich zurück – ein Muster, das man damals bei einigen heimischen Tech-Talenten beobachten konnte. Dort wurde er über einen gemeinsamen Freund Stöger vorgestellt.

Manuel Nedbal – CEO SecurITe (links) und Bernhard Aigenbauer – COO SecurITe | (c) SecurITe

Dieser hatte x-tention 2001 mit sechs Mitarbeitern gegründet; heute zählt die Gruppe rund 850 Beschäftigte in Österreich, der Schweiz, Deutschland und England sowie ein Office im Silicon Valley. Tief im Bereich Gesundheits-IT verankert, deckt x-tention Datenmanagement, ELGA, Konnektivität und Managed Services ab und betreut nach eigenen Angaben mehr als 1.000 Kunden im Gesundheitswesen. Marktbedingungen, großes Problem, Marktzugang und Technologie seien „auf einmal zusammengekommen“ – Nedbal nennt es eine „Textbuchvorlage für ein Startup“. Heute verteilt sich das rund 50-köpfige Team auf Österreich, Silicon Valley und Bangalore.

Krankenhäuser als verwundbarster Punkt

Warum ausgerechnet Healthcare? Der Sektor sei von der Cybersecurity-Industrie „vergessen“ worden, argumentiert Nedbal – weil dort andere Regeln gelten. Klassische Schutzmechanismen ließen sich auf medizinischen Geräten und in klinischen Netzen nicht so einsetzen wie in der Enterprise-IT. Hinzu komme, dass während der Pandemie eine Hemmschwelle gefallen sei: Krankenhäuser würden heute ohne Schonung attackiert – rund um die Uhr.

Hier setzt das Resilienz-Argument der Gründer an: Krankenhäuser seien ein Paradebeispiel für kritische Infrastruktur, deren Absicherung längst keine rein technische Frage mehr sei, sondern eine der europäischen Souveränität. Die Sorge: Erkenntnisse über neue, KI-getriebene Angriffsmuster zirkulierten oft nur in einem begrenzten Kreis großer US-Anbieter – Krankenhaussoftware-Hersteller und europäische Institutionen seien dabei selten am Tisch. Eine eigenständige europäische Antwort, die nicht aus den USA, Israel oder China komme, sieht das Team daher als Chance. Konsequenterweise habe man auch die Finanzierung „aus Europa und für für das globale Wachstum“ gestemmt – die IP bleibe aber in Europa.

Die nächste Bedrohungsstufe sieht SecurITe in autonomen Agenten: Setzen Kliniken selbst KI-Agenten ein, könnten diese sich fehlverhalten; ein Angriff durch autonome Agenten sei zudem um ein Vielfaches gefährlicher als von einem menschlichen Akteur. Genau hier setzt das Produkt agentis360 an: Statt auf eine zentrale Instanz setzt es auf eigene Sensoren und kleine KI-Modelle, die direkt in der Infrastruktur sitzen und das Verhalten von Systemen und Agenten laufend auf Auffälligkeiten profilieren. Mit dem frischen Kapital will das Unternehmen die Produktentwicklung vorantreiben und parallel internationalen Vertrieb sowie Partnerschaften aufbauen – mit Europa als Ausgangspunkt und dem globalen Rollout für kritische Infrastruktur als nächstes Ziel.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag