Wie die Salzburg AG mit einer neuen Crowdinvesting-Plattform die Energiewende vorantreibt

03.04.2019

Paul Zehetmayr: „2019 wollen wir mit eversign zum Europamarktführer werden“

Die beiden Brüder Julian und Paul Zehetmayr haben 2015 das Software-Unternehmen apilayer gegründet, zu dem auch eversign gehört – eine führende Plattform zur digitalen Unterzeichnung von Dokumenten. Im März haben sie die Übernahme der US-amerikanischen Plattform "Docracy" angekündigt, die Vorlagen für Verträge anbietet. Wir haben mit den beiden Wiener Gründern über die Intention und Hintergründe des Deals gesprochen.

/artikel/zehetmayr-eversigninterview

✨ AI Kontextualisierung

Der Wiener Julian Zehetmayr verkaufte 2014 mit nur 22 Jahren sein Mobile-Advertising-Startup Mobfox für 17,6 Millionen Euro an den israelischen Matomy-Media-Konzern. Über Nacht wurde er damals zum jüngsten Startup-Multimillionär Österreichs. Lange Zeit zum Ausruhen ließ sich der umtriebige Gründer nicht: Im Jahr 2015 gründete er gemeinsam mit seinem jüngeren Bruder Paul Zehetmayr das Startup apilayer, das mittlerweile mehr als 13 API-Produkte anbietet. Teil des Software-Unternehmens ist auch eversign, eine führende Cloud-Plattform zur digitalen Unterzeichnung von Dokumenten. Im März diesen Jahres haben die beiden Brüder ihren nächsten Coup angekündigt: die Übernahme der US-amerikanischen Plattform Docracy. Sie zählt mit 500.000 aktiven Nutzern zu einer der größten Online-Marktplätze für kostenlose Vertragsvorlagen. Wir haben mit Julian und Paul Zehetmayr über die Intention und die Hintergründe der Übernahme gesprochen.

+++ mehr zum Thema FinTechs +++

Mit eurem Unternehmen bietet ihr eine Vielzahl an Services an. Welches Sparte ist euer Zugpferd?

Paul Zehetmayr: Unser Zugpferd in der API-Sparte ist sicherlich currencylayer. Dabei handelt es sich um eine automatisierte Schnittstelle für Währungsdaten, die aufgrund des geringen Preises und der einfachen Integration in Websites speziell auf Freelancer und kleine Unternehmen ausgelegt ist. Bisherige Lösungen am Markt, beispielsweise von Bloomberg, zielen in erster Linie auf Großunternehmen ab und sind daher entsprechend teuer. So musste ein klassisches Startup bis dato pro Jahr mehrere 1000 US-Dollar für derartige Services ausgeben und sich im Zuge dessen auch noch mit technisch schwer integrierbaren Systemen befassen. Man könnte sagen, dass wir mit currencylayer die ersten waren, die eine unkomplizierte und vor allem leistbare Lösung für Währungsdaten eingeführt haben.

Warum könnt ihr die Schnittstelle für Währungsdaten günstiger anbieten als eure Mitbewerber und welche konkreten Vorteile haben Startups?

Paul Zehetmayr: Diese Frage sollte man wohl eher umgekehrt stellen: Warum kann das die Konkurrenz nicht? Ich denke, dass Enterprise-Anbieter in erster Linie aufgrund von ihrer bisherigen Alleinstellung im Markt ein sehr hohes Preisniveau halten konnten. Dazu kommt, dass große Unternehmen als Kunden bei solchen Lösungen wohl auch eher weniger auf den Preis geschaut haben. Das hat sich mit der Einführung von currencylayer allerdings geändert – mittlerweile haben wir bei currencylayer rund 250.000 Nutzer, darunter auch große Unternehmen wie FedEx, Lyft und TeamViewer.

Welche anderen APIs bietet ihr an?

Paul Zehetmayr: Neben currencylayer haben wir in den ersten zwei Jahren noch zwölf andere APIs gebaut, darunter fallen beispielsweise Produkte wie mailboxlayer, einem API für die Verifizierung von E-Mail Adressen, numverify für Telefonnummer Validierung und vatlayer für UID-Nummer Validierung in der EU.

Wie funktioniert die Monetarisierung bei der API-Sparte?

Paul Zehetmayr: Grundsätzlich arbeiten wir bei all unseren Produkten mit der klaren Überzeugung, dass wir qualitativ hohe Services für Einzelpersonen und Unternehmen jeder Größe erschwinglich oder sogar kostenfrei anbieten können. So bieten wir über die gesamte Produktpalette hinweg Gratis-Abonnements an, um die Einstiegshürde für neue Kunden möglichst gering zu halten und gleichzeitig eine einfache Test-Möglichkeit zu bieten. Sobald ein Kunde unseren API ernsthaft nutzen möchte, fällt im Schnitt ein geringer monatlicher Betrag zwischen 10 und 100 US-Dollar an. Bei knapp zwei Millionen Kunden (wohlgemerkt, der Großteil aller Kunden nutzt Gratis-Abonnements) gewährleistet dieses Geschäftsmodell einen sehr stabilen Umsatz. Pauschal gesagt hätten wir kein Problem damit, wenn unsere größten fünf Kunden abspringen würden.

Neben den APIs betreibt ihr mit „eversign“ und „invoicely“ mittlerweile zwei SaaS-Plattformen. Welche Kernfunktionen erfüllen diese Plattformen und womit hebt ihr euch von den Mitbewerbern ab?

Paul Zehetmayr: Mit unseren SaaS-Plattformen wollen wir zeigen, dass das Stellen von Rechnungen (invoicely) sowie das Unterzeichnen von rechtsgültigen Dokumenten (eversign) über die Cloud und komplett ohne Stift und Papier im Geschäftsalltag längst Gang und Gebe sein kann. Besonders bei Unternehmen wie Versicherungen oder Maklerfirmen, die mehrmals täglich Dokumente oder Verträge unterzeichnen, lässt sich erahnen, welche potenziellen Einsparungen ein Verzicht auf mehrfaches Drucken und Scannen bringen könnte.

„Bei eversign und elektronischen Signaturen handelt es sich definitiv um einen sehr umkämpften Markt.“

Mit eversign lässt sich das alles nicht nur digital schnell erledigen, mittels API kann das Zustellen und Archivieren von Dokumenten an Kunden oder Geschäftspartner hier auch gänzlich automatisiert werden. In erster Linie heben wir uns in den Kategorien Nutzerfreundlichkeit und Preis von führenden US-Anbietern, wie DocuSign und HelloSign, ab. Dazu kommt, dass wir es als Unternehmen mit Sitz in Österreich viel leichter haben, datenschutztechnische Sicherheitsanforderungen in der EU zu erfüllen und somit europäische Kunden gewinnen können, denen der Speicherort und die Sicherheit ihrer Verträge wichtig sind.

Welche Strategie verfolgt ihr um auf internationalen Märkten Fuß zu fassen?

Julian Zehetmayr: Grundsätzlich ist unser Geschäft stark international ausgerichtet – insbesondere bei den APIs. Wir positionieren uns bewusst nicht ausschließlich als österreichischer Anbieter, nicht zuletzt weil all unsere Produkte auch international einsetzbar sind. Für unsere SaaS-Plattformen schalten wir regelmäßig Sponsored Postings auf Tech-Portalen, wie beispielsweise TechCrunch. Zudem sind wir bei Google sehr gut geranked – so belegen wir beispielsweise mit invoicely klar Platz Eins für alle marktrelevanten Suchbegriffe.

„Wir positionieren uns bewusst nicht ausschließlich als österreichischer Anbieter … „

Woher kommen die Kunden der SaaS-Plattformen?

Julian Zehetmayr: Rund ein Viertel unserer Kunden kommt aus den USA. Weitere Märkte sind England, Deutschland und Australien. Österreich ist eher weiter hinten angesiedelt. In Bezug auf die E-Signatur ist der amerikanische Markt natürlich viel größer als der europäische, da bei uns die Möglichkeit, Dokumente digital zu unterzeichnen, noch nicht allzu bekannt ist.

Welche Herausforderungen habt ihr derzeit zu managen?

Paul Zehetmayr: Bei eversign und elektronischen Signaturen handelt es sich definitiv um einen sehr umkämpften Markt. Zudem braucht es viel mehr an Vertriebsstruktur als beispielsweise bei den APIs. Die meisten Personen und Unternehmen unterzeichnen noch immer mit Stift und Papier und sind sich der Legalität von elektronischen Signaturen noch nicht ganz bewusst. Wir haben hier also auch ein bisschen Aufklärungsarbeit zu leisten.

„Für 2019 verfolgen wir das Ziel, mit eversign Europamarktführer zu werden.“

Im März diesen Jahres habt ihr bekanntgeben, dass ihr die US-Plattform Docracy übernommen habt. Worum handelt es sich bei Docracy und welche Rolle spielt die Übernahme für eure Plattform?

Julian Zehetmayr: Docracy ist eine Online-Plattform zum Teilen von rechtlichen Dokumenten und Vorlagen für Verträge. Im Moment gibt es auf Docracy rund 15.000 öffentlich zugängliche Dokumente und mehr als 500.000 aktive Nutzer. Durch die Übernahme von Docracy können wir unseren Kunden nun direkt in der eversign Plattform Zugang zu einem großen Archiv an Verträgen geben. Ziel ist es, die Plattformen auf Basis einer Two-Way-Integration zu verbinden. Nutzer, die auf Docracy eine Vertragsvorlage finden, sollen diese gleich per eversign rechtsgültig unterzeichnen können. Umgekehrt haben registrierte eversign-Nutzer, wie schon erwähnt, künftig Zugriff auf alle 15.000 Docracy Dokumente.

Was sind eure Ziele für 2019?

Paul Zehetmayr: Für 2019 verfolgen wir das Ziel, mit eversign Europamarktführer zu werden. Zudem arbeiten wir auch immer an neuen Produkten. Dazu zählt unter anderem auch ein Online-Identity-Management-Produkt, das wir noch im Herbst auf den Markt bringen möchten. Viele Firmen haben gar keinen Überblick mehr über sämtliche Accounts und Zugänge von Mitarbeitern und vor allem Ex-Mitarbeitern. Kommt ein neuer Kollege ins Team, müssen oft bis zu 20 oder 30 verschiedene Zugänge eingerichtet werden. Verlässt jemand das Unternehmen, wird die Sache natürlich noch viel heikler, hier müssen lückenlos und zeitgerecht alle Accounts entfernt werden. Unser Produkt wird das und noch viel mehr auf Knopfdruck ermöglichen. Hier sehen wir auch großes Wachstumspotential.

=> zu eversign

=> zu invoicely

=> zur currencylayer

Deine ungelesenen Artikel:

die Redaktion

27.05.2026

Schwache Glieder im IT-Ökosystem der Unternehmen als Einladung für Cyber-Attacken

Der jüngste KI-Betrugsfall rund um das niederösterreichische Startup poptop zeigt, wie professionell und erfolgreich Cyberkriminelle inzwischen vorgehen. Eine aktuelle KPMG-Studie bestätigt den Trend: Angriffe werden nicht nur häufiger, sondern durch den Einsatz von KI auch deutlich raffinierter – und stellen Unternehmen zunehmend vor neue Sicherheitsrisiken.

/artikel/schwache-glieder-im-it-oekosystem-der-unternehmen-als-einladung-fuer-cyber-attacken

die Redaktion

27.05.2026

Schwache Glieder im IT-Ökosystem der Unternehmen als Einladung für Cyber-Attacken

/artikel/schwache-glieder-im-it-oekosystem-der-unternehmen-als-einladung-fuer-cyber-attacken

Cyberangriffe auf heimische Unternehmen sind in den vergangenen zwölf Monaten – auch wenn diese bereits auf hohem Niveau waren – noch einmal mehr geworden. 25 Prozent der Befragten in einer aktuellen KPMG-Studie sagen, dass Cyberangriffe auf ihr Unternehmen stark bzw. eher zugenommen haben. Jeder achte registrierte Cyberangriff war dabei erfolgreich und überwand die Sicherheitsbarrieren der Unternehmen. Der Trend, der sich abzeichnet: Cyberangriffe werden effizienter, nicht harmloser. Heute dominieren unauffällige und mit KI strategisch orchestrierte Angriffe das Bild.

Diese Erkenntnisse aus der KPMG-Studie lassen sich mit einem konkreten Beispiel der jüngsten Vergangenheit gut belegen und zeigen, wie gefährlich Unachtsamkeit in so einem Fall sein kann.

Niederösterreichisches Startup als jüngstes Beispiel

Letzte Woche wurde – wie brutkasten berichtete – das NÖ-Kindermöbel-Startup poptop Opfer eines KI-Scams. Und überwies 41.000 Euro an eine dubiose US-Firma. Dabei wurden interne Zahlungsfreigaben per KI-generierter Mail täuschend echt imitiert. Man konnte den überwiesenen Betrag mithilfe der Bank zurückbekommen.

Doch KI- und Cyberangriffe kommen nicht nur über E-Mail, wie die Untersuchung weiter ausweist.

Die Top-Angriffsarten sind in diesem Jahr Malware über E-Mail-Anhänge (von 78 Prozent der Unternehmen berichtet), (Spear-)Phishing über Links (69 Prozent), die Ausnutzung von Hardware-/Software-Schwachstellen (58 Prozent), Business-E-Mail-Compromise, also CEO-/CFO-Fraud (57 Prozent), sowie Scam-Anrufe (52 Prozent).

Abgenommen haben im Vergleich zum Vorjahr Denial-of-Service-Attacken, Scam-Anrufe und (Spear-)Phishing-Angriffe. Gestiegen sind unter anderem die Umgehung der Multifaktor-Authentifizierung (MFA) sowie Angriffe gegen Industriesteuerungsanlagen (OT).

Neu hinzugekommen ist das Ausnutzen von Hardware-/Software-Schwachstellen, was verdeutlicht, dass KI die Art der Angriffe in den letzten zwölf Monaten wesentlich verändert hat.

Die Hälfte aller Angriffe (50 Prozent) lässt sich auf organisierte Kriminalität zurückführen.
Jeder zehnte Angriff wird von staatlich unterstützten Akteuren ausgeführt.
Jedes vierte von Ransomware betroffene Unternehmen gibt an, die Lösegeldforderungen bezahlt zu haben.
In 40 Prozent der Angriffsfälle war ineffektives Patch-Management das Einfallstor.

Künstliche Intelligenz verändert die Spielregeln

„Wir stehen mit KI an einem Wendepunkt und bewegen uns weg von einer Welt, die auf klaren Regeln, bekannten Mustern und nachvollziehbaren Reaktionen basiert, hin zu Systemen, die Entscheidungen zunehmend autonom treffen und die wir nicht immer vollständig nachvollziehen können. Die zentrale Frage ist daher nicht nur, ob KI eingesetzt wird, sondern ob sie steuerbar bleibt“, beschreibt KPMG-Partner und Studienautor Robert Lamprecht die aktuelle Lage.

Besonders kritisch sei zudem die Verkürzung der Zeitspanne zwischen dem Auffinden von Schwachstellen und deren Ausnutzung durch die Angreifer. Was früher Tage oder Wochen gedauert hat, kann heute in wenigen Stunden passieren. Gleichzeitig herrsche in Unternehmen eine spürbare Skepsis, ob KI tatsächlich zur Verbesserung der Cybersicherheit beiträgt (nur 33 Prozent Zustimmung), da die Vorteile aktuell stärker aufseiten der Cyberkriminellen gesehen werden.

Für jedes zweite befragte Unternehmen (50 Prozent) stellen KI-unterstützte Cyberangriffe die größte Herausforderung dar.
47 Prozent geben an, dass bei Cyberangriffen gegen ihr Unternehmen verstärkt KI eingesetzt wird. 28 Prozent haben sich mit dem Einsatz von KI zur Verbesserung der eigenen Cybersicherheit beschäftigt.
Bei 61 Prozent führten Anwender:innenfehler bei der Nutzung von KI zu Cybersicherheits- und Datenschutzvorfällen sowie Know-how-Abfluss.

Laut der, zum elften Mal in Folge veröffentlichten, Studie bringen zudem KI-Systeme und zunehmende Vernetzung Unternehmen unter Druck, da Kontrolle und Überblick über komplexe Abhängigkeiten schwinden. Besonders die Lieferkette gilt als kritisches Einfallstor: Angreifer nutzen gezielt schwache Glieder im IT-Ökosystem, wodurch ganze vernetzte Strukturen gefährdet werden.

So waren bei 39 Prozent der Unternehmen die eigenen Dienstleister oder Lieferanten innerhalb der letzten zwölf Monate Opfer eines Cyberangriffs; bei weiteren 14 Prozent gab es zumindest einen entsprechenden Verdacht. Derartige Vorfälle bleiben oft nicht ohne direkte Konsequenzen für die Auftraggeber: Mehr als jedes fünfte Unternehmen (22 Prozent) berichtet, dass ein Vorfall bei einem Dienstleister oder Lieferanten in der Folge auch zu einem Angriff auf das eigene Haus geführt hat. Dementsprechend groß ist die Verunsicherung hinsichtlich der IT-Sicherheit in der Lieferkette. 31 Prozent der Betriebe treibt die Sorge um, dass ihre Zulieferer nicht dieselben hohen Sicherheitsstandards einhalten wie sie selbst und dadurch zu einem gefährlichen Einfallstor für Angreifer werden.

„Es geht nicht darum, Lieferanten als Risiko zu sehen. Entscheidend ist die Erkenntnis, dass unsere Vernetzung unsere größte Stärke und gleichzeitig unsere größte Verwundbarkeit ist“, betont KPMG-Partner Andreas Tomek.

Digitale Souveränität als Antwort auf Cyber-Attacken

Digitale Souveränität – so der Bericht weiter – sei ein Eckpfeiler wirksamer Cybersicherheit: Nur wer Kontrolle über Daten und Infrastruktur behalte, könne Abhängigkeiten reduzieren und im Ernstfall handlungsfähig bleiben. Laut Studie sind jedoch 70 Prozent der Unternehmen stark von digitalen Technologien aus dem Ausland abhängig, 69 Prozent beziehen Cybersicherheitsanwendungen von dort – und mehr als die Hälfte könnte im Ernstfall nicht länger als drei Monate ohne diese auskommen.

Außerdem ende Cybersicherheit nicht bei technischen Schutzmaßnahmen: Fallen Cloud-Lösungen oder Plattformen plötzlich aus, geraten Unternehmen schnell in reale Existenzprobleme. Andreas Tomek dazu: „Für digitale Souveränität ist es notwendig, dass Unternehmen ihre strategische Ausrichtung neu denken und Abhängigkeiten klar identifizieren und analysieren.“

Staat doch gefragt

All dies sowie steigende Komplexität und Dynamik der Bedrohungslage führen den Autoren zufolge zu einer zentralen Erkenntnis: Cybersicherheit sei nicht länger ein optionales Investitionsthema, sondern eine Voraussetzung für stabile Geschäftsmodelle in einer digitalisierten Wirtschaft.

Unternehmen sehen hierbei den Staat zunehmend als aktiven Partner in Sachen Cybersicherheit: „Wir brauchen nicht nur das Miteinander von Unternehmen, Behörden sowie Forschungs- und Technologieeinrichtungen auf nationaler Ebene: Vielmehr braucht es eine gemeinsame europäische Kraftanstrengung in einem geopolitisch volatilen Umfeld, um die digitale Sicherheit von Unternehmen zu unterstützen“, sagt Michael Höllerer, Präsident des KSÖ (Kompetenzzentrum Sicheres Österreich) und aktuell noch Generaldirektor von Raiffeisen NÖ-Wien.

„Eine Welt, in der wir den Angreifern gezeigt haben, wie schnell verwundbar wir sind“

Und Robert Lamprecht ergänzt: „Es ist eine Welt, in der wir den Angreifern gezeigt haben, wie schnell wir heute verwundbar sind. Im Wettlauf gegen die Cyberkriminellen sind wir um viele Plätze zurückgefallen, und das Momentum liegt eindeutig auf der Seite der Angreifer. Angriffe werden dort erfolgreicher, wo Verteidigung zu spät, zu langsam oder zu bequem ist. Das ist kein Grund für Alarmismus, aber ein guter Grund für Cybersecurity. Wer hier noch auf Zeit spielt, wird irgendwann überholt. Nicht die Bedrohung ist neu. Neu ist nur die Geschwindigkeit. Die entscheidende Frage für Unternehmen lautet heute nicht mehr, ob sie in Cybersicherheit investieren sollen, sondern ob sie es sich leisten können, es nicht zu tun.“

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag