Wie die Salzburg AG mit einer neuen Crowdinvesting-Plattform die Energiewende vorantreibt

03.04.2019

Paul Zehetmayr: „2019 wollen wir mit eversign zum Europamarktführer werden“

Die beiden Brüder Julian und Paul Zehetmayr haben 2015 das Software-Unternehmen apilayer gegründet, zu dem auch eversign gehört – eine führende Plattform zur digitalen Unterzeichnung von Dokumenten. Im März haben sie die Übernahme der US-amerikanischen Plattform "Docracy" angekündigt, die Vorlagen für Verträge anbietet. Wir haben mit den beiden Wiener Gründern über die Intention und Hintergründe des Deals gesprochen.

/artikel/zehetmayr-eversigninterview

✨ AI Kontextualisierung

Der Wiener Julian Zehetmayr verkaufte 2014 mit nur 22 Jahren sein Mobile-Advertising-Startup Mobfox für 17,6 Millionen Euro an den israelischen Matomy-Media-Konzern. Über Nacht wurde er damals zum jüngsten Startup-Multimillionär Österreichs. Lange Zeit zum Ausruhen ließ sich der umtriebige Gründer nicht: Im Jahr 2015 gründete er gemeinsam mit seinem jüngeren Bruder Paul Zehetmayr das Startup apilayer, das mittlerweile mehr als 13 API-Produkte anbietet. Teil des Software-Unternehmens ist auch eversign, eine führende Cloud-Plattform zur digitalen Unterzeichnung von Dokumenten. Im März diesen Jahres haben die beiden Brüder ihren nächsten Coup angekündigt: die Übernahme der US-amerikanischen Plattform Docracy. Sie zählt mit 500.000 aktiven Nutzern zu einer der größten Online-Marktplätze für kostenlose Vertragsvorlagen. Wir haben mit Julian und Paul Zehetmayr über die Intention und die Hintergründe der Übernahme gesprochen.

+++ mehr zum Thema FinTechs +++

Mit eurem Unternehmen bietet ihr eine Vielzahl an Services an. Welches Sparte ist euer Zugpferd?

Paul Zehetmayr: Unser Zugpferd in der API-Sparte ist sicherlich currencylayer. Dabei handelt es sich um eine automatisierte Schnittstelle für Währungsdaten, die aufgrund des geringen Preises und der einfachen Integration in Websites speziell auf Freelancer und kleine Unternehmen ausgelegt ist. Bisherige Lösungen am Markt, beispielsweise von Bloomberg, zielen in erster Linie auf Großunternehmen ab und sind daher entsprechend teuer. So musste ein klassisches Startup bis dato pro Jahr mehrere 1000 US-Dollar für derartige Services ausgeben und sich im Zuge dessen auch noch mit technisch schwer integrierbaren Systemen befassen. Man könnte sagen, dass wir mit currencylayer die ersten waren, die eine unkomplizierte und vor allem leistbare Lösung für Währungsdaten eingeführt haben.

Warum könnt ihr die Schnittstelle für Währungsdaten günstiger anbieten als eure Mitbewerber und welche konkreten Vorteile haben Startups?

Paul Zehetmayr: Diese Frage sollte man wohl eher umgekehrt stellen: Warum kann das die Konkurrenz nicht? Ich denke, dass Enterprise-Anbieter in erster Linie aufgrund von ihrer bisherigen Alleinstellung im Markt ein sehr hohes Preisniveau halten konnten. Dazu kommt, dass große Unternehmen als Kunden bei solchen Lösungen wohl auch eher weniger auf den Preis geschaut haben. Das hat sich mit der Einführung von currencylayer allerdings geändert – mittlerweile haben wir bei currencylayer rund 250.000 Nutzer, darunter auch große Unternehmen wie FedEx, Lyft und TeamViewer.

Welche anderen APIs bietet ihr an?

Paul Zehetmayr: Neben currencylayer haben wir in den ersten zwei Jahren noch zwölf andere APIs gebaut, darunter fallen beispielsweise Produkte wie mailboxlayer, einem API für die Verifizierung von E-Mail Adressen, numverify für Telefonnummer Validierung und vatlayer für UID-Nummer Validierung in der EU.

Wie funktioniert die Monetarisierung bei der API-Sparte?

Paul Zehetmayr: Grundsätzlich arbeiten wir bei all unseren Produkten mit der klaren Überzeugung, dass wir qualitativ hohe Services für Einzelpersonen und Unternehmen jeder Größe erschwinglich oder sogar kostenfrei anbieten können. So bieten wir über die gesamte Produktpalette hinweg Gratis-Abonnements an, um die Einstiegshürde für neue Kunden möglichst gering zu halten und gleichzeitig eine einfache Test-Möglichkeit zu bieten. Sobald ein Kunde unseren API ernsthaft nutzen möchte, fällt im Schnitt ein geringer monatlicher Betrag zwischen 10 und 100 US-Dollar an. Bei knapp zwei Millionen Kunden (wohlgemerkt, der Großteil aller Kunden nutzt Gratis-Abonnements) gewährleistet dieses Geschäftsmodell einen sehr stabilen Umsatz. Pauschal gesagt hätten wir kein Problem damit, wenn unsere größten fünf Kunden abspringen würden.

Neben den APIs betreibt ihr mit „eversign“ und „invoicely“ mittlerweile zwei SaaS-Plattformen. Welche Kernfunktionen erfüllen diese Plattformen und womit hebt ihr euch von den Mitbewerbern ab?

Paul Zehetmayr: Mit unseren SaaS-Plattformen wollen wir zeigen, dass das Stellen von Rechnungen (invoicely) sowie das Unterzeichnen von rechtsgültigen Dokumenten (eversign) über die Cloud und komplett ohne Stift und Papier im Geschäftsalltag längst Gang und Gebe sein kann. Besonders bei Unternehmen wie Versicherungen oder Maklerfirmen, die mehrmals täglich Dokumente oder Verträge unterzeichnen, lässt sich erahnen, welche potenziellen Einsparungen ein Verzicht auf mehrfaches Drucken und Scannen bringen könnte.

„Bei eversign und elektronischen Signaturen handelt es sich definitiv um einen sehr umkämpften Markt.“

Mit eversign lässt sich das alles nicht nur digital schnell erledigen, mittels API kann das Zustellen und Archivieren von Dokumenten an Kunden oder Geschäftspartner hier auch gänzlich automatisiert werden. In erster Linie heben wir uns in den Kategorien Nutzerfreundlichkeit und Preis von führenden US-Anbietern, wie DocuSign und HelloSign, ab. Dazu kommt, dass wir es als Unternehmen mit Sitz in Österreich viel leichter haben, datenschutztechnische Sicherheitsanforderungen in der EU zu erfüllen und somit europäische Kunden gewinnen können, denen der Speicherort und die Sicherheit ihrer Verträge wichtig sind.

Welche Strategie verfolgt ihr um auf internationalen Märkten Fuß zu fassen?

Julian Zehetmayr: Grundsätzlich ist unser Geschäft stark international ausgerichtet – insbesondere bei den APIs. Wir positionieren uns bewusst nicht ausschließlich als österreichischer Anbieter, nicht zuletzt weil all unsere Produkte auch international einsetzbar sind. Für unsere SaaS-Plattformen schalten wir regelmäßig Sponsored Postings auf Tech-Portalen, wie beispielsweise TechCrunch. Zudem sind wir bei Google sehr gut geranked – so belegen wir beispielsweise mit invoicely klar Platz Eins für alle marktrelevanten Suchbegriffe.

„Wir positionieren uns bewusst nicht ausschließlich als österreichischer Anbieter … „

Woher kommen die Kunden der SaaS-Plattformen?

Julian Zehetmayr: Rund ein Viertel unserer Kunden kommt aus den USA. Weitere Märkte sind England, Deutschland und Australien. Österreich ist eher weiter hinten angesiedelt. In Bezug auf die E-Signatur ist der amerikanische Markt natürlich viel größer als der europäische, da bei uns die Möglichkeit, Dokumente digital zu unterzeichnen, noch nicht allzu bekannt ist.

Welche Herausforderungen habt ihr derzeit zu managen?

Paul Zehetmayr: Bei eversign und elektronischen Signaturen handelt es sich definitiv um einen sehr umkämpften Markt. Zudem braucht es viel mehr an Vertriebsstruktur als beispielsweise bei den APIs. Die meisten Personen und Unternehmen unterzeichnen noch immer mit Stift und Papier und sind sich der Legalität von elektronischen Signaturen noch nicht ganz bewusst. Wir haben hier also auch ein bisschen Aufklärungsarbeit zu leisten.

„Für 2019 verfolgen wir das Ziel, mit eversign Europamarktführer zu werden.“

Im März diesen Jahres habt ihr bekanntgeben, dass ihr die US-Plattform Docracy übernommen habt. Worum handelt es sich bei Docracy und welche Rolle spielt die Übernahme für eure Plattform?

Julian Zehetmayr: Docracy ist eine Online-Plattform zum Teilen von rechtlichen Dokumenten und Vorlagen für Verträge. Im Moment gibt es auf Docracy rund 15.000 öffentlich zugängliche Dokumente und mehr als 500.000 aktive Nutzer. Durch die Übernahme von Docracy können wir unseren Kunden nun direkt in der eversign Plattform Zugang zu einem großen Archiv an Verträgen geben. Ziel ist es, die Plattformen auf Basis einer Two-Way-Integration zu verbinden. Nutzer, die auf Docracy eine Vertragsvorlage finden, sollen diese gleich per eversign rechtsgültig unterzeichnen können. Umgekehrt haben registrierte eversign-Nutzer, wie schon erwähnt, künftig Zugriff auf alle 15.000 Docracy Dokumente.

Was sind eure Ziele für 2019?

Paul Zehetmayr: Für 2019 verfolgen wir das Ziel, mit eversign Europamarktführer zu werden. Zudem arbeiten wir auch immer an neuen Produkten. Dazu zählt unter anderem auch ein Online-Identity-Management-Produkt, das wir noch im Herbst auf den Markt bringen möchten. Viele Firmen haben gar keinen Überblick mehr über sämtliche Accounts und Zugänge von Mitarbeitern und vor allem Ex-Mitarbeitern. Kommt ein neuer Kollege ins Team, müssen oft bis zu 20 oder 30 verschiedene Zugänge eingerichtet werden. Verlässt jemand das Unternehmen, wird die Sache natürlich noch viel heikler, hier müssen lückenlos und zeitgerecht alle Accounts entfernt werden. Unser Produkt wird das und noch viel mehr auf Knopfdruck ermöglichen. Hier sehen wir auch großes Wachstumspotential.

=> zu eversign

=> zu invoicely

=> zur currencylayer

Deine ungelesenen Artikel:

Carolin Desirée Töpfer

02.06.2026

Cybersecurity: Was tun, wenn die KI angreift?

Gastbeitrag: Während große Konzerne aufgrund des regulatorischen Drucks ihr Cybersicherheits-Level hochschrauben, werden kleine Unternehmen für Angreifer immer interessanter. Mithilfe von Künstlicher Intelligenz erreichen Hacker ganz neue Umsatz-Dimensionen.

/artikel/cybersecurity-was-tun-wenn-die-ki-angreift

Carolin Desirée Töpfer

02.06.2026

Cybersecurity: Was tun, wenn die KI angreift?

/artikel/cybersecurity-was-tun-wenn-die-ki-angreift

Carolin Desirée Töpfer ist externe Chief Information Security Officer, Cybersecurity-Strategin und Gründerin von Cyttraction mit Fokus auf kosteneffizientes Risikomanagement, sichere KI-Nutzung und Cybersecurity-Zertifizierungen. Mit praxisnahen Lernformaten und strategischer Expertise unterstützt sie regulierte Unternehmen dabei, Sicherheitsanforderungen effizient umzusetzen und nachhaltige digitale Resilienz aufzubauen. In ihrem Beitrag warnt sie vor KI-Cyberangriffen und rät Startups und kleinen Unternehmen Cybersicherheit frühzeitig strategisch zu verankern.

„Wir konzentrieren uns jetzt erst mal auf Produkt, Teamaufbau und Sales – Cybersicherheit machen wir dann später.“ Ein Satz, den ich so oder ähnlich häufig von Gründer:innen höre – und der einige Unternehmen schon Multi-Millionen gekostet hat.

Identität stehlen

Cyberkriminelle haben seit KI ihr Repertoire erweitert und finden Milliarden von bereits geleakten Datasets, mit denen sie arbeiten können. Das Ergebnis sind nicht nur technische Attacken, die es in die Headlines internationaler Medien schaffen. Viel schmerzhafter ist es für Unternehmen, wenn es Angreifer zwischen Arbeitsprozesse schaffen, E-Mails und Nachrichten zwischen Team-Mitgliedern, Geschäftspartnern und mit Kunden manipulieren. Anweisungen versenden, die zweifellos echt aussehen und dann mit ganzen Sammlungen an sensiblen Daten verschwinden. Die Identität des CxO stehlen oder Entführungen von Führungskräften vortäuschen, um dem Unternehmen zu schaden.

Neben dem Zeitverlust, der Budget-Verschwendung und den Aufräum-Kosten, kommt dann auch noch der Vertrauensverlust am Markt hinzu, gegenüber Kunden und Investoren. Dinge, auf die Gründer:innen oft erst kommen, wenn es bereits zu spät ist.

„Gesunder Menschenverstand“ oder „Hausverstand“ existiert nicht in der Cybersicherheit!

Aufgrund der oft vernachlässigten digitalen Bildung in Schulen und da viele Arbeitgeber immer noch nicht in effektive Trainings investieren, kommen in jedem Unternehmen Menschen mit ganz unterschiedlichen digitalen Fähigkeiten zusammen. Das gilt für Startup-Teams, Kunden und Investoren gleichermaßen. Hinzu kommen volle ToDo-Listen, Stress-Situationen und die eigene Scham.

Angreifer lieben gestresste, beschämte Arbeitstiere!

Ob jemand in so einem Umfeld eine gefälschte KI-Mail erkennt, die im schlimmsten Fall noch aus dem echten Postfach eines gehackten Geschäftspartners kommt, ist nur noch Glücksfall.

Trotzdem gibt es Teams, die tägliche Angriffe auf allen Ebenen erfolgreich abwehren – weil sie eine holistische Cybersicherheits-Strategie implementiert haben. Diese besteht je nach Geschäftsmodell und Branche aus einem präzisen Projektmanagement und zwischen 60 und 90 Einzelmaßnahmen. Zweck ist in erster Linie der umfassende Schutz der eigenen Arbeit. Gleichzeitig erfüllt das Unternehmen damit Anforderungen von Kunden sowie regulatorische Vorgaben, von denen Gründer:innen oft nicht einmal wissen.

Erste Basis-Maßnahmen sind auch für Startups mit kleinem Budget machbar!

Jede/ r hat heutzutage Angst, gehackt zu werden, Geld zu verlieren und seine eigenen sensiblen Informationen öffentlich im Internet zu finden. Das sehe ich nicht nur an den Fragen, die ich über meine „Social Media“-Kanäle bekomme. Dabei können schon 30-Minuten-Team-Meetings einen enormen Unterschied machen. Offen über Angriffsszenarien und Ängste sprechen, gleichzeitig die aktuellen Sicherheits-Maßnahmen ins Gedächtnis rufen, erhöhen die Aufmerksamkeit für Cyber-Themen sofort!

Auch um Ruhe reinzubringen. Denn wer sowieso immer gleich springt, wenn eine neue Aufgabe um die Ecke kommt, wird wahrscheinlich auch die Aufgaben von Hackern erfüllen. Klare Arbeitsprozesse, 4-Augen-Prinzip und die allgemeine Erlaubnis im Team, Dinge kritisch zu durchdenken, noch zweimal nachzufragen, oder einfach mal kurz durchzuatmen, hat schon so einige teure Fehler verhindert.

Verantwortlichkeiten in ruhigen Zeiten klären

Den größten Hebel haben dabei Gründer und Entscheider. „Founder Mode“ bedeutet oft auch, vieles selbst zu machen. IT Systeme und Sicherheits-Lösungen sind mittlerweile aber so komplex, dass sich das Investment in einen seriösen IT-Dienstleister lohnt. Viele bieten auch eine Hotline für Notfälle an.

Wesentlich günstiger ist es allerdings, diese Notfälle zu verhindern. Denn nach meiner Erfahrung brauchen selbst schnelle kleine Unternehmen sechs bis zwölf Monate, um eine funktionierende Cybersicherheits-Strategie mit allen Maßnahmen aufzubauen. Neben den technischen Upgrades, müssen dabei auch die organisatorischen Strukturen sitzen.

Wo klar ist, wer was wann macht und auch, wer sich um die Cybersecurity Maßnahmen kümmert, Aufräum-Aktionen, Updates und Backups organisiert, geht weniger schief. Bei kleinen Unternehmen muss die Person nicht einmal einen IT-Hintergrund mitbringen. Es beginnt mit Interesse am Thema, Projektmanagement-Skills und der Bereitschaft, das Team regelmäßig mit aktuellen Informationen zu versorgen.

Konflikte eingehen, um sichere Lösungen zu finden

Und auch darum, Konfliktsituationen smart zu lösen. Zum Beispiel beim Thema „Zugriff und Zutritt„: Nicht jeder sollte Zugriff auf alles haben. Dabei geht es nicht darum, Team-Mitglieder zu degradieren, sondern eine saubere Segmentierung zu schaffen. Am stärksten trenne ich hier zwischen Marketing und Kern-Business.

Alles, was sowieso für die Öffentlichkeit und mit verschiedenen Partnern produziert wird, findet bei mir selbst sogar in einer anderen Firma statt. Für Kunden richten wir technische Lösungen und Prozesse ein, die kreatives Marketing erlauben, Kunden-Kommunikation klar strukturiert und gleichzeitig das eigentliche Geschäftsmodell und die damit verbundenen Daten auf einem hohen Level schützt. Wer mit besonders sensiblen Informationen arbeitet, seine Patente aus Forschung und Entwicklung schützen will oder an einer einzigartigen Datenbasis für KI-Modelle arbeitet, kann über Segmentierung kosteneffizient Datenintegrität dort gewährleisten, wo sie wirklich notwendig ist.

Solche Konzepte stehen und fallen mit sicheren Login-Lösungen und der Bereitschaft aller Nutzer, diese auch zu nutzen. Die Aktivierung von 2 Faktor- oder Multi-Faktor-Authentifizierung führt dabei immer wieder zu Diskussionen.

Passwörter reichen schon lange nicht mehr aus, um Accounts zu schützen. Häufig bekommen Nutzer nur über die Abfrage des 2. Faktors mit, dass gerade ein Angreifer versucht, in ihren Account zu kommen.

Keine Schatten-IT, keine Schatten-KI

Wesentlich einfacher wird es, wenn alle im Team wirklich nur die Accounts nutzen, die sie wirklich für ihre tägliche Arbeit brauchen – und die sichere Funktion dieser über regelmäßige Tests oder technisches Tracking sicherstellen. So lässt sich auch vermeiden, dass das eigene Unternehmen zehn Tage offline und per E-Mail nicht erreichbar ist. Wie es zuletzt einer Wiener Geschäftsinhaberin passiert ist.

Auch aus wirtschaftlichen Gründen, kaufen Unternehmen kaum noch komplette Enterprise-Lizenzen für alle Mitarbeiter. Und auch bei Startups lohnt es sich, Lizenzen mindestens einmal im Jahr auszumisten und den jeweiligen Support zu bitten, vorhandene Daten EU DSGVO-konform zu löschen. Denn Accounts die ordentlich gelöscht wurden, können auch nicht zu Datenlecks führen.

Das gleiche gilt für alle KI Tools. Wer ein klares Prüfschema verfolgt, sich nicht vom Hype treiben lässt, unkontrolliertes Vibe Coding verhindert und auch hier ungenutzte Accounts wieder ordnungsgemäß löscht, kann von KI Effizienz profitieren, ohne seine eigene Arbeit oder gleich das ganze Unternehmen zu zerstören.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag