rebreak-monorepo/ops/BUSINESS_PLAN_NBANK.md

Businessplan Rebreak

Antrag NBank Niedersachsen — Gründungskredit (Zielvolumen: 75.000 €)

Antragsteller: Chahine Brini · Solo-Founder · Rebreak
Sitz: [PLATZHALTER: vollständige Anschrift / Bundesland Niedersachsen]
Stand: 29. Mai 2026
Dokumentversion: 1.0 (NBank-Erstvorlage nach positivem Erstgespräch)
Kontakt: [PLATZHALTER: E-Mail · Telefon] · rebreak.app

---

Inhaltsverzeichnis

1. Executive Summary
2. Unternehmen
3. Produkt & Technologie
4. Problem & Markt
5. Zielgruppe
6. Wettbewerb
7. Geschäftsmodell
8. Marketing & Vertrieb
9. Organisation & Team
10. SWOT-Analyse
11. Roadmap 24 Monate
12. 3-Jahres-Finanzplan
13. Finanzierungsbedarf 75.000 €
14. Risiken & Mitigation
15. Anhang

---

1. Executive Summary

Problem. Rund 1,3 Millionen Menschen in Deutschland zeigen ein problematisches oder pathologisches Glücksspielverhalten (BZgA Glücksspielsurvey 2021). Das bundesweite Sperrsystem OASIS (Betrieb: Regierungspräsidium Darmstadt, Aufsicht: GGL) hat Anfang 2026 rund 367.000 aktive Sperren registriert — bei einem geschätzten Schwarzmarkt-Anteil von ca. 60 % im Online-Glücksspiel (Regulus Partners, September 2024). OASIS deckt ausschließlich lizenzierte deutsche Anbieter ab. Wer sich sperren lässt, wandert messbar zu unlizenzierten Offshore-Casinos ab — exakt dort, wo OASIS strukturell nicht greift. Zwischen einem Beratungstermin und dem nächsten vergehen in der Regelversorgung zwei bis sechs Wochen. Akute Drucksituationen entstehen in Sekunden.

Lösung. Rebreak ist eine native Schutz- und Begleit-App (iOS, Android, macOS) speziell für Menschen mit problematischem Glücksspielverhalten und für Angehörige. Sie schließt drei Lücken gleichzeitig:

1. Tech-Schutz gegen Offshore-Anbieter — geräteweite DNS-/URL-Filter mit aktuell ~330.000 bekannten Glücksspiel-Domains plus User-pflegbarem Slot-System.
2. Echtzeit-Mail-Schutz — IMAP-IDLE-Daemon, der Casino-Werbemails löscht, bevor die Push-Benachrichtigung am Gerät auslöst (eindeutiges Alleinstellungsmerkmal im Markt).
3. 24/7-KI-Begleitung in Drucksituationen — der KI-Coach „Lyra" liefert Soforthilfe zwischen Beratungsterminen, verweist aktiv an Profi-Strukturen (DigiSucht, lokale Fachstellen) und ersetzt diese ausdrücklich nicht.

Optional steht der Selbstbindungs-Modus „RebReakBinder" zur Verfügung (Lock-Architektur, die App und Filter ohne Vertrauensperson nicht mehr deinstallierbar macht) — ein Schutz-Layer, den kein anderer Wettbewerber in Deutschland anbietet.

Marktpotenzial (konservativ). Zielmarkt Deutschland: ca. 1,3 Mio. problematische/pathologische Spielende + ca. 367.000 OASIS-Gesperrte + Angehörige (Faktor ~3 pro Betroffenem). Erreichbarer Markt (SOM) Jahr 3: 30.000 zahlende Nutzer ≙ ca. 0,8 % Penetration der Kernzielgruppe. Sekundär: B2B-Lizenzierung an Suchtberatungs-Träger (~1.400 Fachstellen DE) und mittelfristig DiGA-Listung (BfArM) mit Erstattung durch gesetzliche Krankenkassen (Größenordnung ~200 € / Quartal / Nutzer).

Stand heute. App live in geschlossener Beta. Kernfeatures (DNS-Block, IMAP-IDLE-Mail-Schutz, Lyra, Streak-Tracker, Multi-Device, RebReakBinder Build 19) sind ausgerollt und in Praxistest. Outreach an Suchtfachstellen Niedersachsen (LSG-Nds, NLS, STEP, Lukas-Werk, MHH) hat begonnen. Pricing: Pro 3,99 €/Monat · Legend 7,99 €/Monat (zzgl. 14-Tage-Trial; kein Free-Tier). Stripe-Web-Checkout (kein In-App-Purchase wegen Apple/Google-Glücksspiel-Policies).

Finanzierungsbedarf. 75.000 € NBank-Gründungskredit zur Finanzierung von DiGA-Wirksamkeitsstudie, IT-Sicherheit/ISMS-Aufbau, Marketing/B2B-Outreach, Gründer-Lohn-Puffer und externer Beratung (BfArM, Datenschutz). Damit erreicht Rebreak innerhalb von 24 Monaten eine belastbare Marktposition als deutscher Schutz-Tech-Anbieter mit eingereichtem BfArM-Antrag und ersten institutionellen Kooperationen (LOI Lukas-Werk Q3/2026 angestrebt).

Warum NBank. Niedersachsen ist Sitzland des größten regionalen Sucht-Trägerverbunds (Lukas-Werk, 171 Mitarbeitende, 3.200 Klient:innen/Jahr) und der wissenschaftlichen AG Verhaltenssüchte an der Medizinischen Hochschule Hannover (MHH). Beide Akteure sind unmittelbar in die Roadmap eingebunden. Niedersachsen ist damit der natürliche Standort für ein Glücksspielsucht-Tech-Vorhaben mit DiGA-Ambition.

---

2. Unternehmen

2.1 Gründer

Chahine Brini — Solo-Founder, Vollzeit am Vorhaben seit [PLATZHALTER: Monat/Jahr Vollzeit-Start].

• Technischer Background: [PLATZHALTER: Ausbildung / Berufsstationen / Stack-Erfahrung]
• Persönlicher Bezug zum Thema: [PLATZHALTER: optional, kurzer eigener Erfahrungs-Hintergrund — dies ist ein vertriebsrelevanter Trust-Anker bei FAGS-Outreach]
• Vorhandene Eigenmittel-Einbringung: [PLATZHALTER: Höhe Eigenmittel + Form, z. B. „bisher ca. X € aus Ersparnissen in Entwicklung, Hosting, Beta-Infrastruktur"]

CV vollständig im Anhang A.

2.2 Sitz & Rechtsform

Feld	Angabe
Aktuelle Rechtsform	[PLATZHALTER: Einzelunternehmen / freiberuflich / UG in Gründung]
Geplante Rechtsform	UG (haftungsbeschränkt) bzw. GmbH — Umwandlung mit Förderzusage
Sitz	[PLATZHALTER: Stadt, Niedersachsen]
Handelsregister	[PLATZHALTER: ggf. HRB / wird mit Umwandlung beantragt]
Steuer-Nr.	[PLATZHALTER]
USt-IdNr.	[PLATZHALTER]
Hausbank	[PLATZHALTER]

2.3 Vision

Rebreak schließt die Lücke zwischen technischem Schutz und menschlicher Beratung im deutschen Glücksspielsucht-Versorgungssystem. Ziel ist, dass jede:r Betroffene in Deutschland innerhalb von zwei Jahren einen technisch verlässlichen, DSGVO-konformen und durchgehend verfügbaren digitalen Begleiter zur Hand hat — nicht als Ersatz für Beratung, sondern als 24/7-Brücke zwischen den Terminen und als Schutz gegen den unregulierten Offshore-Markt.

2.4 Mission

• Schutz ausweiten, wo OASIS endet — gegen unlizenzierte Offshore-Anbieter und gegen Werbung in Mailpostfächern.
• Selbstwirksamkeit stärken — durch Streak-Tracking, Community und niedrigschwelligen KI-Coach, ohne Pathologisierung.
• Versorgungssystem entlasten — durch Triage-Funktion (Verweis auf DigiSucht, lokale Fachstellen, Telefonseelsorge) und perspektivisch durch DiGA-Listung als regulär verordnungsfähige Leistung.
• Wissenschaftliche Anschlussfähigkeit — Wirksamkeit prüfbar und prüfen lassen (delphi GmbH / MHH).

2.5 Werte / Leitplanken

• Anonymität by default (Nickname, keine Real-Name-Pflicht).
• Keine Werbung Dritter in der App. Keine Datenweitergabe an Werbetreibende.
• Kein In-App-Purchase über Apple/Google — sauberer Stripe-Web-Checkout (vermeidet zugleich die App-Store-Glücksspiel-Policies, die andere Anbieter mehrfach getroffen haben).
• DSGVO-Konformität ist Produktanforderung, nicht Compliance-Beiwerk.

---

3. Produkt & Technologie

3.1 Produkt-Überblick

Rebreak ist eine native Multi-Plattform-App (iOS, Android, macOS) mit serverseitigem Backend. Sie bündelt vier funktionale Schichten in einem Produkt:

Schicht	Funktion	Live in Beta
1. Geräteschutz	DNS-/URL-Filter + plattformspezifische Schutzmechaniken	ja
2. Mail-Schutz	IMAP-IDLE-Daemon, Echtzeit-Filterung von Casino-Werbemails	ja
3. Begleitung	KI-Coach „Lyra" (Crisis-Mode + Coach-Mode), Streak, Community	ja
4. Selbstbindung	RebReakBinder (optionaler Lock-Modus für iOS)	ja (Build 19)

3.2 Geräteschutz (Layer 1)

iOS

• NEFilter-basierter URL-Filter geräteweit. Aktuelle Sperrliste: ca. 330.000 Glücksspiel-Domains (Basis: kuratierte Listen, u. a. Hagezi-Gambling-Set, eigene Pflege).
• Zweitschutz „VIP-Liste" — pro Land bis zu 30 besonders relevante Domains, vom Rebreak-Team kuratiert.
• Travel-Detection über Cellular-MCC: VIP-Liste switcht automatisch beim Wechsel in ein anderes Land.

Android

• Lokales DNS-VPN — der Filter läuft als lokales VPN auf dem Gerät, der Traffic verlässt das Gerät nicht (datenschutzfreundliche Variante).
• Accessibility-Service als Manipulationsschutz: 6-Stunden-Cooldown beim Deaktivieren (Anti-Rückfall-Friktion).

macOS

• DNS-Profil systemweit, gleicher Listenstand wie iOS.

Custom-Domains (User-pflegbar)

• Pro: 10 Slots — Legend: 20 Slots — gemeinsamer Pool für Web- und Mail-Domains.
• Refillable: Slot wird wieder frei, sobald die eingereichte Domain global akzeptiert oder admin-seitig abgelehnt wurde.
• Nicht löschbar durch User — explizite Anti-Rückfall-Regel.

3.3 Mail-Schutz (Layer 2)

• IMAP-IDLE-Daemon serverseitig — kein Polling, kein Intervall-Scan. Push-basierter Echtzeit-Bezug neuer Mails vom Mail-Server des Nutzers.
• Casino-Werbemails werden vor der Geräte-Benachrichtigung gelöscht.
• Pro: 2 Mailkonten — Legend: unbegrenzt (Fair-Use ~10 Konten).
• Verbinden via OAuth (Gmail, Outlook) oder App-Passwort (sonstige IMAP).
• DSGVO: Mail-Inhalte werden nicht persistiert. Verarbeitung in-memory, Klassifikation regelbasiert + ML-Heuristik (Absenderdomain, Betreffmuster).

3.4 Lyra — KI-Coach (Layer 3)

• Crisis-Mode (#sos): Atem-Sheet, ablenkende Mini-Spiele, Streaming-Chat. Validiert Gefühl, schlägt Schritte vor, verweist bei akuter Suizidalität an Telefonseelsorge / 112.
• Coach-Mode (#coach): Casual-Begleitung, Reflexionsfragen, Feature-Hinweise wenn organisch passend.
• Wissensgrenze klar definiert: Lyra ist keine Therapeutin, behauptet das nie. Lyra empfiehlt bei jeder ernsten Krisensituation aktiv den Wechsel zu menschlicher Beratung (DigiSucht, lokale Fachstelle, Telefonseelsorge).
• Tech-Stack: Groq (Standard, Pro-Tier) / Claude Haiku (Premium, Legend-Tier). Voice-Picker für Legend via ElevenLabs (5 Stimmen).
• Datenschutz: Konversationen serverseitig pseudonymisiert (Nickname statt Identität), keine Demografie-Daten in Prompts ohne explizite User-Freigabe.

3.5 Streak, Community, Onboarding

• Streak-Tracker — sichtbare aktuelle Spielfrei-Streak + persönliche Bestleistung. Reset-Funktion ohne Schamflanke.
• Community-Bereich — moderierte Posts, Reaktion-System, keine privaten DMs (bewusste Friktion zur Vermeidung von Wett-Verabredungen).
• Onboarding — Selbsteinschätzung-Fragebogen (angelehnt an SOGS-Items), Setup-Assistent für Mail-Konten, optionale Trustee-Verbindung.

3.6 RebReakBinder — Selbstbindungs-Modus (optional)

• macOS-Begleit-App (Build 19, seit 29.05.2026), die das Self-Bind-MDM-Setup auf wenige Klicks reduziert.
• Ergebnis: iPhone ist supervised, Rebreak-App + DNS-Filter können nicht mehr via Settings entfernt werden.
• Bypass nur via Trustee (Vertrauensperson) oder physischen Mac mit Apple Configurator / Factory-Reset.
• Setup-Dauer ~2 Minuten, alle Nutzerdaten bleiben erhalten (kein Factory-Reset notwendig).
• Explizit opt-in. Nicht automatisch bei Legend aktiv. User entscheidet bewusst.
• Trustee-Konzept: Vertrauensperson hält Recovery-Möglichkeit. Schutz wirkt damit auch gegen den eigenen späteren Impuls, ihn loswerden zu wollen.
• Architektur-Details (MDM, Profile-Payload, NEFilter, Managed-VPN) werden nicht User-facing kommuniziert — Sprachregelung: „Selbstbindungs-Schutz", „Lock-Modus".

3.7 Multi-Device

• Pro: 1 aktives Gerät. Wechsel sperrt altes Gerät automatisch + E-Mail-Notify.
• Legend: 3 parallele Geräte, iOS/Android/macOS frei mischbar.

3.8 Tech-Stack (Kurzfassung)

Schicht	Stack
Backend	Nuxt 3 (Nitro) / TypeScript / PostgreSQL / Drizzle
Mobile iOS	Swift / SwiftUI + Network Extension (NEFilter)
Mobile Android	Kotlin + VpnService + AccessibilityService
macOS	Swift / SwiftUI + System Extension (DNS-Profile)
KI	Groq (Pro), Anthropic Claude Haiku (Legend), ElevenLabs (Voice)
Mail	IMAP-IDLE Worker (Node, isoliert)
Hosting	[PLATZHALTER: aktueller Hoster — Hetzner / AWS Frankfurt / etc., DSGVO-Region EU]
Auth	E-Mail + Passkeys, OAuth optional
Payments	Stripe (Web-Checkout, KEIN IAP)

3.9 Plattform-Coverage-Strategie

Rebreak ist bewusst plattformübergreifend nativ, nicht hybrid. Grund: der Schutz-Layer (NEFilter, VpnService, DNS-Profile) erfordert plattformspezifische System-APIs, die hybride Frameworks nicht stabil bereitstellen. Differenzierung gegen Wettbewerber, die nur eine Plattform abdecken (vgl. Kapitel 6).

---

4. Problem & Markt

4.1 Prävalenz Glücksspielsucht in Deutschland

Indikator	Wert	Quelle
Glücksspielteilnahme letzte 12 Monate (ab 16 J.)	~30 %	BZgA Glücksspielsurvey 2021
Problematisches Spielverhalten	~2,3 % der Bevölkerung	BZgA 2021 / aktualisierte Schätzungen 2023
Pathologisches Spielverhalten	~1,3 %	BZgA 2021
Geschätzt absolute Betroffene (18–70 J.)	~1,3 Mio.	Eigenrechnung auf Basis BZgA-Quoten
Angehörige (Faktor ~3)	~3,9 Mio.	DHS Schätzwert
OASIS aktive Sperren (Q1/2026)	~367.000	GGL Mitteilung 2026; Wachstum 47k → 307k → 367k seit 2020
Anteil Selbstsperren	96 %	GGL
OASIS-Abfragen 2025	~5,2 Mrd.	GGL Jahresbericht 2025

4.2 Strukturelle Versorgungslücken

Lücke 1 — Offshore-Schwarzmarkt nach OASIS-Sperrung

• Schwarzmarkt-Anteil im Online-Glücksspiel DE: ~60 % (Regulus Partners, „German Online Gambling Market", September 2024).
• Volumen geschätzt ~8 Mrd. €/Jahr Bruttospielertrag im unregulierten Bereich.
• OASIS-Gesperrte können lizenzierte Anbieter nicht mehr nutzen, finden aber binnen Sekunden unlizenzierte Offshore-Casinos (Curacao, Anjouan, Costa Rica). Eine quantitative Verlagerungsstudie steht aus, qualitative Berichte aus Fachstellen sind eindeutig.
• Rebreak schließt diese Lücke auf Geräteebene (DNS/URL-Filter), nicht auf Lizenz-Ebene.

Lücke 2 — Werbe-Druck via E-Mail

• Casino-Newsletter werden auch nach OASIS-Sperrung weiterversendet (Anbieter hat keinen technischen Zug auf das Postfach).
• Trigger-Wirkung: ein einziger Push-Banner „Bonus 200 €" reicht für Rückfall.
• Bestehende Spam-Filter greifen nicht spezifisch auf Glücksspiel-Marketing.
• Rebreak schließt diese Lücke via IMAP-IDLE-Daemon (Echtzeit-Löschung vor Push).

Lücke 3 — Zeit zwischen Beratungsterminen

• Wartezeit auf Erstgespräch in Suchtberatung: regional 2–8 Wochen.
• Frequenz danach: meist 14-tägig, später monatlich.
• Drucksituationen treten unabhängig vom Beratungs-Kalender auf.
• Rebreak schließt diese Lücke durch 24/7 KI-Coach + Streak-Mechanik + Community.

Lücke 4 — Geräte-Bypass

• Auch wer freiwillig DNS-Filter setzt, kann sie in 30 Sekunden wieder löschen — meist im Moment des stärksten Impulses.
• Rebreak schließt diese Lücke durch optionalen RebReakBinder (Selbstbindung mit Trustee-Recovery).

4.3 Marktgröße (Top-Down + Bottom-Up)

Top-Down (Deutschland)

Segment	Größe
TAM — alle Betroffenen + Angehörige	~5,2 Mio.
SAM — digital-affine Betroffene + Angehörige (Smartphone-Nutzung, Bereitschaft App-Schutz)	~1,2 Mio.
SOM (Jahr 3 realistisch)	~30.000 zahlende Nutzer (0,8 % SAM-Penetration)

Bottom-Up — Conversion-Annahmen

Stufe	Annahme
Awareness via Multiplikatoren (Beratungsstellen, FAGS, BZgA)	[PLATZHALTER: erreichbare Reichweite Jahr 2 — Schätzung: 100k–200k Touchpoints]
Trial-Conversion (14-Tage-Test)	5 % der erreichten
Paid-Conversion nach Trial	30 %
Resultierende zahlende Nutzer Jahr 2	~3.000–6.000
Annual-Churn	~25 % (Recovery-Verlauf, Use-Case-Sättigung)

4.4 Regulatorisches Fenster

• GlüStV-Evaluierung 2026 läuft. Politisch wird über die Erweiterung von Spielerschutz-Pflichten diskutiert. Tech-Anbieter mit DE-Sitz und DSGVO-Konformität sind strategisch wertvolle Gesprächspartner für GGL und Länder-Ministerien.
• DiGA-Pfad (BfArM Fast-Track) offen für „digitale Gesundheitsanwendungen niedriger Risikoklasse mit nachgewiesenem positivem Versorgungseffekt". Indikation Pathologisches Spielen (ICD-10 F63.0) ist eindeutig kodierbar.

---

5. Zielgruppe

5.1 Kernpersona — „Marcus, 38"

Merkmal	Wert
Alter	32–45
Geschlecht	überwiegend männlich (≈ 75 % der pathologisch Spielenden)
Beruf	Mittelschicht, Angestellter, IT-/Handwerks-/Vertriebs-Berufe
Auslöser	Online-Sportwetten, Online-Casino, Slots
Status	seit 1–10 Jahren problematisch; 0–2 Beratungs-Kontakte; ggf. OASIS-Sperre aktiv
Smartphone-Nutzung	hoch; iPhone oder Android-Mittelklasse
Zahlungsbereitschaft	mittel — vergleichbar mit Netflix/Spotify, gerechtfertigt durch konkreten Schaden-Vermeidungs-Nutzen
Primärer Schmerzpunkt	„Ich kann nicht mehr aufhören. Wenn ich die Werbung sehe, bin ich verloren."
Trigger zur Installation	OASIS-Sperrung, Partnerin-Druck, Selbstgespräch nach Verlust-Nacht

5.2 Sekundärpersona — Angehörige „Sandra, 41"

Merkmal	Wert
Beziehung zur betroffenen Person	Partnerin / Mutter / Schwester
Hauptbedürfnis	Kontrolle ohne Konfrontation, technische Hilfe ohne Detektivarbeit
Rolle in Rebreak	Trustee (RebReakBinder-Recovery), passive Mit-Nutzung der Streak-Sicht, evtl. eigener Account für Selbsthilfe

5.3 Tertiäre Persona — B2B-Multiplikator „Fachstellenleiter Dr. K." (Phase 2)

Merkmal	Wert
Position	Bereichsleitung Glücksspielsucht, Suchtberatungsstelle
Bedürfnis	digitale Ergänzung zur eigenen Beratung, ohne Mehraufwand für Mitarbeitende
Kanal	FAGS / LSG-Landesfachstellen / Caritas-Diakonie-Träger
Geschäftsmodell-Rolle	Beta-Verteiler heute, Lizenznehmer mittelfristig

---

6. Wettbewerb

6.1 Wettbewerbs-Matrix (verifiziert Stand 2026)

Anbieter	Herkunft	Plattformen	DNS-/URL-Block	Mail-Schutz	KI-Coach	DE-Fokus	Lock-Modus	Preis (Monat)
Rebreak	DE	iOS, Android, macOS	✅ (~330k Domains)	✅ IMAP-IDLE Echtzeit	✅ Lyra (DE)	✅	✅ RebReakBinder	3,99 / 7,99 €
Gamban	UK	iOS, Android, Win, Mac	✅	❌	❌	teilweise EN	nur passwortgeschützt	~3,75 € (£ 2,99 ähnl.)
BetBlocker	UK (Charity)	iOS, Android, Win, Mac	✅	❌	❌	nein	timer-basiert	kostenlos
GamBlock	AU	Win, Mac, Android	✅	❌	❌	nein	stark	~5–9 €
Truple / Net Nanny	US	iOS, Android, Win	nur teils, Fokus Porn	❌	❌	nein	ja	~10 €
Gamstop (SE)	UK	n/a (Selbstausschluss-DB)	❌	❌	❌	nein (UK only)	n/a	kostenlos
Kindersicherungen (Google Family / Apple Screen Time)	US	jeweils Plattform	rudimentär	❌	❌	nein	parent-gebunden	inkl.

6.2 USP-Analyse Rebreak

USP	Bedeutung	Verteidigbarkeit
Einziger Anbieter mit IMAP-IDLE-Mail-Schutz in DE	Schließt Trigger-Kanal Werbemail vollständig	Technisch aufwändig (Server-Infra, OAuth-Integration); 12–18 Monate Vorsprung
macOS-nativer DNS-Schutz kombiniert mit iOS/Android	Wettbewerber decken meist nur Mobile oder nur Desktop	Mittel (Apple-Tech-Investment nötig)
Deutscher Sitz, DSGVO-konform, deutschsprachiger KI-Coach	Akzeptanz bei Fachstellen, Krankenkassen, BfArM	Hoch — internationale Player können das nicht „nachrüsten"
Selbstbindungs-Modus (RebReakBinder) mit Trustee	Stärkster verfügbarer Anti-Rückfall-Mechanismus auf iOS am Markt	Mittel — Apple-Policy-Risiko vorhanden, Architektur empirisch validiert
Lyra — KI-Begleiter in DE Sprache	Brückenfunktion zwischen Beratungsterminen	Mittel — andere können nachziehen, aber Persona/Vokabular sind Asset
Stripe-Web-Checkout	Vermeidet Apple/Google-Cut und Glücksspiel-Store-Policies	Hoch — strukturell
B2B-Anschlussfähigkeit Fachstellen DE	Vertriebskanal jenseits ASO	Hoch (Beziehungs-Asset)

6.3 Was Rebreak bewusst NICHT macht

• Keine eigene Beratung Mensch-zu-Mensch. Verweis auf DigiSucht (delphi GmbH / Länder), lokale Fachstellen, Telefonseelsorge.
• Keine eigene OASIS-Sperre. OASIS bleibt der hoheitliche Mechanismus; Rebreak ist Ergänzung, nicht Konkurrenz.
• Keine Therapie-Behauptung. DiGA-Antrag wird realistisch als „unterstützende Versorgung", nicht als Therapieersatz formuliert.

---

7. Geschäftsmodell

7.1 Erlösmodell (Stand 2026-05-29)

Stufe	Preis	Geräte	Mailkonten	KI	Voice
Trial	0 € · 14 Tage	1	1	Standard	—
Pro	3,99 €/Monat	1	2	Groq (Standard)	—
Legend	7,99 €/Monat	bis zu 3	unbegrenzt (Fair-Use ~10)	Claude Haiku (Premium)	5 Stimmen ElevenLabs

• Kein Free-Tier. Bewusste Entscheidung — schützt Service-Qualität (Mail-Server-Last) und filtert Trolle.
• Founding-Members-Programm: für sehr frühe Beta-User 3 Monate Legend gratis (Gratitude-Mechanik, kein Free-Tier-Ersatz).
• Stripe-Web-Checkout, keine In-App-Purchases — vermeidet 15–30 % Store-Cut und umgeht Apple/Google-Glücksspiel-Restriktionen.

7.2 Erlösquellen mittel- bis langfristig

1. B2C-Subscriptions (heute aktiv).
2. DiGA-Erstattung über GKV (Ziel-Realisierung 2028) — Größenordnung ~200 €/Quartal/Patient:in. Voraussetzung: BfArM-Listung nach erfolgreicher Wirksamkeitsstudie.
3. B2B-Lizenzierung an Fachstellen / Träger (Pilot 2027): pauschale Standort-Lizenz à 250–800 €/Jahr, je nach Klient:innen-Volumen, inkl. ein Set anonymer Verteil-Codes für Beratungs-Klient:innen.
4. Voice/Premium-AddOns (langfristig): zusätzliche Lyra-Stimmen, Themen-Pakete (Sportwetten-Spezial-Modus, Slots-Spezial), individuelle Mail-Domain-Regeln.

7.3 Unit-Economics (Schätzung)

Kennzahl	Pro	Legend
Bruttopreis / Monat	3,99 €	7,99 €
Stripe-Gebühren (~1,5 % + 0,25 €)	0,31 €	0,37 €
KI-Kosten / aktiver Nutzer / Monat	[PLATZHALTER: Schätzung — Groq aktuell sehr günstig, ~0,05–0,15 €]	[PLATZHALTER: Claude Haiku + ElevenLabs, ~0,40–0,80 €]
Mail-Server-Anteil / Nutzer / Monat	[PLATZHALTER: ~0,10–0,30 €]	[PLATZHALTER: ~0,50–0,80 €]
Hosting-/Infra-Anteil / Nutzer / Monat	[PLATZHALTER: ~0,15 €]	[PLATZHALTER: ~0,15 €]
Deckungsbeitrag / Monat (geschätzt)	~3,15 €	~5,80 €
Annualisierter DB / Nutzer	~37,80 €	~69,60 €
CAC-Ziel (Payback < 6 Monate)	< 19 €	< 35 €

Hinweis: alle Kostenposten in dieser Tabelle sind Erstabschätzungen auf Basis aktueller Anbieterpreise (Stand 2026-05). Konsolidierte Werte werden mit dem ersten Jahresabschluss validiert.

7.4 Pricing-Disziplin

• Preise sind bewusst niedrig und tief unter Streaming-Diensten gehalten — Hürde für Betroffene und Angehörige soll minimal sein.
• Keine Rabatt-Aktionen in der App. Stiftet Vertrauen, vermeidet Spielmechanik-Anmutung.
• Kein In-App-Cross-Sell anderer Produkte.

---

8. Marketing & Vertrieb

8.1 Vertriebs-Strategie auf einen Blick

Kanal	Zielgruppe	Stand	Beitrag Jahr 1	Beitrag Jahr 2
B2B-Multiplikatoren (FAGS, Fachstellen)	Profi-Berater:innen, die an Klient:innen weiterleiten	aktiv (Outreach läuft)	mittel	hoch
Content/SEO (rebreak.app)	Suchende mit Begriffen „Glücksspielsucht App", „nach OASIS Sperre"	im Aufbau	mittel	hoch
ASO App Store / Play Store	Direkt-Suchende mit Apple/Google-Suche	beschränkt durch Store-Glücksspiel-Policies	niedrig	mittel
PR / Presse rund um GlüStV-Evaluierung 2026	Politik, Medien, Multiplikatoren	geplant Q3/2026	niedrig	mittel
Direct B2C Paid (Meta/Google)	Betroffene direkt	bewusst zurückhaltend (Plattform-Policies, hohe CAC)	niedrig	niedrig
DigiSucht-Verweis-Reziprozität	von DigiSucht-Glücksspielseite	initiativ vorbereitet	niedrig	mittel

8.2 B2B-Outreach (Hauptkanal Jahr 1)

Outreach läuft strukturiert nach der internen FAGS-Outreach-Sequenz (vgl. interne Strategie-Dokumentation). Aktueller Stand:

Stelle	Status (29.05.2026)	Ziel
LSG-Niedersachsen (Lukas-Werk)	Erstkontakt vorbereitet	LOI Q3/2026
NLS — Nieders. Landesstelle Suchtfragen	Erstkontakt vorbereitet	LOI Q3/2026
MHH AG Verhaltenssüchte (Prof. Müller)	Erstkontakt vorbereitet	Studien-Sondierung
STEP gGmbH Hannover	Erstkontakt vorbereitet	Beta-Verteilung + LOI
delphi GmbH Berlin (DigiSucht-Plattform-Betreiber)	Erstkontakt geplant Woche 23/2026	Forschungs-/Eval-Sondierung
Caritas / Diakonie-Träger Niedersachsen	Phase 2 (Q3/2026)	Beta-Verteilung
FAGS-Bundesverband (Bielefeld)	Phase 2 (Q3/2026)	Sichtbarkeit, LOI
BZgA Referat 2-25 / DHS	Phase 3 (Q4/2026)	Listung in „Check dein Spiel"-Sammlung

Realistische Response-Quote in der FAGS-Sphäre liegt bei 10–20 %; daraus erwartet die Roadmap 1–3 belastbare LOIs in Niedersachsen bis Q3/2026 (NBank-relevant) und 3–5 LOIs bundesweit bis Q1/2027.

8.3 Content-Strategie (B2C)

Säulen-Themen:

1. „Was tun nach OASIS-Sperrung?" (Long-Tail SEO, ~3.000 Suchanfragen/Monat geschätzt)
2. „Casino-Werbung im Postfach blockieren" (Trigger-Reduktion, eindeutige Rebreak-Antwort)
3. „Glücksspiel-Schutz für Angehörige" (Sekundär-Persona)
4. „App vs. OASIS — was deckt was ab?" (Aufklärung Lücke)

Operativ: 2–3 SEO-Artikel/Monat, KI-gestützt entworfen, redaktionell überarbeitet, mit Verweis auf DigiSucht/Telefonseelsorge in jedem Artikel (Triage-Pflicht, kein Marketing-Trick).

8.4 Brand-Position

Drei Kern-Botschaften:

1. „Schutz, wo OASIS endet." — sachlich, faktisch, kein Pathos.
2. „Lyra ist da, wenn die Beraterin gerade nicht da ist." — Komplementär-Position, keine Therapie-Behauptung.
3. „Du entscheidest. Auch wenn du später anders entscheidest." — Selbstbindungs-Logik (RebReakBinder) ohne Bevormundung.

8.5 PR-Anker 2026/27

• GlüStV-Evaluierung 2026 (politisches Fenster) — Position-Paper an GGL / Länderkonferenz.
• GGL Jahresbericht 2026 (Erscheinen i. d. R. Frühling) — Anschluss-Pressearbeit.
• Ein Forschungs-Letter mit MHH oder ZI Mannheim (Ziel: bis Q4/2027 Submission).

---

9. Organisation & Team

9.1 Status Quo (29.05.2026)

Rolle	Person	Status
Gründer / Geschäftsführung	Chahine Brini	Vollzeit
Produkt / Tech	Chahine Brini	Vollzeit
Outreach / Vertrieb	Chahine Brini	Teilzeit innerhalb der Vollzeit
Externe Beratung Datenschutz	[PLATZHALTER: ggf. „Mandat in Vorbereitung" / Name Anwalt]	extern
Externe Beratung BfArM	noch nicht mandatiert (Teil 75 k€)	extern, Q4/2026
Beirat (informell)	[PLATZHALTER: ggf. Fachstellen-Vertreter:in / Wissenschaftler:in]	informell

Realität: Rebreak ist heute ein Solo-Founder-Vorhaben. Die App ist trotzdem live in Beta, weil Tech-Skill, Produkt-Vision und Outreach in einer Person zusammenliegen. Dieses Modell trägt Phase 1; Phase 2 erfordert Personal.

9.2 Geplante Hires (Jahr 2, nach Förderzusage)

Rolle	Auslastung	Zeitpunkt	Funktion
CTO / Senior Full-Stack	Vollzeit (oder Teilzeit + Werkvertrag)	Q1/2027	iOS/Backend, Bus-Factor-Reduktion
Studienkoordinator:in	Teilzeit (20 h)	Q2/2027	DiGA-Wirksamkeitsstudie operativ
Werkstudent:in Content/SEO	8–12 h/Woche	Q3/2026	Content-Backlog, Multiplikatoren-Pflege
VA / Outreach-Support	10 h/Woche, extern	ab Q4/2026	LOI-Sammlung, CRM-Pflege

Die Hires sind nicht aus dem 75 k€-Kredit finanziert (Kapitel 13 zeigt, dass der Kredit ausschließlich Studien-/Compliance-/Marketing-/Lohn-Puffer-Posten deckt). Hires werden aus dem operativen Cashflow + ggf. Folgefinanzierung getragen (s. Kapitel 12).

9.3 Externe Partner

Partner	Funktion	Status
delphi GmbH Berlin	Methodik / Versorgungsforschung / DiGA-Studienpfad	Sondierung
MHH AG Verhaltenssüchte	RCT-Partner / wissenschaftliche Validierung	Sondierung
Lukas-Werk Gesundheitsdienste	Vertrieb, Beta-Verteilung, LOI	Erstkontakt vorbereitet
Stripe	Payment	aktiv
[PLATZHALTER: Hoster]	Hosting EU-Region	aktiv
ElevenLabs / Groq / Anthropic	KI- und Voice-Infrastruktur	aktiv

---

10. SWOT-Analyse

Strengths

• Produkt live in Beta, kein PowerPoint-Stadium.
• Einzigartige Feature-Kombination in Deutschland: macOS + iOS + Android + IMAP-IDLE + DE-KI + Selbstbindung.
• Deutscher Sitz + DSGVO-natives Design = Voraussetzungen für DiGA-Pfad und Behörden-Akzeptanz erfüllt.
• Kein Apple/Google-Lock-in im Bezahlmodell → strukturell unabhängig von Store-Glücksspiel-Policies.
• Glaubwürdige Positionierung gegenüber Fachstellen: ergänzt Beratung, ersetzt sie nicht.

Weaknesses

• Solo-Founder → Bus-Factor 1, Tempo-Limit, Vertrieb + Tech in einer Person.
• Keine wissenschaftliche Wirksamkeitsstudie vorhanden → DiGA-Pfad noch ungeöffnet.
• Markenbekanntheit ≈ null außerhalb der Beta-Tester:innen.
• Beschränkte Liquidität für CAC-intensiven Direct-B2C-Push.
• App-Store-Sichtbarkeit eingeschränkt durch Glücksspiel-Policy-Nähe.

Opportunities

• GlüStV-Evaluierung 2026 öffnet politisches Gesprächsfenster.
• DiGA-Erstattungspfad (~200 €/Quartal/User) als mittelfristiger Hebel mit Faktor-10-Wirkung auf ARPU.
• B2B-Lizenz an ~1.400 Fachstellen DE als skalierbarer institutioneller Kanal.
• Internationalisierung nach Österreich/Schweiz/NL nach DE-Validierung (gleicher OASIS-Vakuum-Effekt im AT- und CH-Sperrsystem).

Threats

• Apple/Google Policy-Änderung könnte App-Store-Listing erschweren (Glücksspielsucht-Apps sind Grenzfall).
• OASIS-Reform 2026/27 könnte Offshore-Block in OASIS integrieren → primäre USP würde schwächer (aber: Mail-Schutz, Lyra, Selbstbindung bleiben einzigartig).
• DiGA-Antrag wird abgelehnt (siehe Kapitel 14, Risiko #1).
• Großer internationaler Player (Gamban / GambleAware-finanziert) lokalisiert vollständig auf DE.
• GGL-/Datenschutzbehörden-Interpretationen könnten IMAP-IDLE-Modell unter Mail-Klassifikation hinterfragen (Mitigation: Rechtsgutachten via Anwaltsbudget Kapitel 13).

---

11. Roadmap 24 Monate

11.1 Visuelle Roadmap

Q2/2026 │ Q3/2026          │ Q4/2026             │ Q1/2027          │ Q2/2027            │ Q3/2027              │ Q4/2027
NBank-  │ LOI Lukas-Werk   │ 1.000 zahlende User │ DiGA-Studie      │ B2B-Pilot Fachstelle│ Folge-Finanzierung   │ BfArM-Antrag
Antrag  │ FAGS-2.Welle     │ Pen-Test bestanden  │ Start delphi/MHH │ erste Lizenz-Erlöse│ Sondierung           │ eingereicht

11.2 Quartals-Detail

Q2/2026 (jetzt, vor Förderung)

• NBank-Antragsunterlagen final.
• Beta-Stabilisierung Build 19 (RebReakBinder).
• Outreach-Welle 1 Niedersachsen (LSG, NLS, MHH, STEP).
• Eigenmittel-Runway: [PLATZHALTER: Monate].

Q3/2026 (Förderzusage angenommen)

• Mandatierung Datenschutz-Anwalt (5 k€-Posten).
• Mandatierung BfArM-Beratung (6 k€-Posten).
• Ziel: LOI Lukas-Werk und mindestens 1 weiterer LOI in NDS.
• Outreach-Welle 2 (Caritas/Diakonie NDS).
• Content-Backlog ramp-up.

Q4/2026

• Ziel: 1.000 zahlende Nutzer (Pro+Legend kombiniert).
• Pen-Test (12 k€-Posten Sicherheit) abgeschlossen.
• ISMS-Grundstruktur (ISO 27001-orientiert, nicht voll zertifiziert).
• Public-Launch-PR-Welle parallel zu GlüStV-Evaluierungs-Berichten.

Q1/2027

• DiGA-Wirksamkeitsstudien-Start (30 k€-Posten) gemeinsam mit delphi und/oder MHH.
• Studiendesign: Versorgungsforschung (12 Monate Beobachtungszeitraum, n ≥ 200) ODER kompakter RCT — Entscheidung nach Sondierungs-Ergebnis Q4/2026.
• Erster Hire-Block (Werkstudent SEO, VA-Outreach).

Q2/2027

• Erster B2B-Pilot mit einer Fachstelle in Niedersachsen (Lizenzmodell-Test).
• Außenkommunikation: Studie läuft, BfArM-Pfad bekannt machen.
• Zielmarke: 2.500–4.000 zahlende Nutzer.

Q3/2027

• Sondierung Folge-Finanzierung (NBank Wachstum / Beteiligungskapital aus Sucht-/Health-Tech-Umfeld / Familien-Stiftungen Sozialwesen).
• Zwischen-Ergebnisse Studie liegen vor (Versorgungsforschung) oder Studien-Endpunkte erfasst (RCT).

Q4/2027

• BfArM-Antrag eingereicht (Fast-Track-Verfahren).
• Zielmarke: 6.000–10.000 zahlende Nutzer.
• Erste Schritte Internationalisierung (Lokalisierung AT/CH).

---

12. 3-Jahres-Finanzplan

Konvention: Alle Zahlen sind Planwerte. Felder mit [PLATZHALTER] sind vor Einreichung mit den realen aktuellen Werten (Hosting-Rechnungen, exakter Beta-User-Stand, persönliches Einkommen Chahine) zu ersetzen.
Geschäftsjahr = Kalenderjahr. 2026 ist Rumpfgeschäftsjahr ab Förderzusage.

12.1 Annahmen-Block

Annahme	2026	2027	2028
Zahlende Nutzer Ø Jahr	[PLATZHALTER: ~500]	~3.500	~10.000
Anteil Pro / Legend	70 / 30	65 / 35	60 / 40
Implizierter ARPU/Monat	~5,19 €	~5,39 €	~5,59 €
Jährlicher Churn	30 %	25 %	22 %
Stripe-Quote (% vom Brutto)	1,9 %	1,8 %	1,8 %
KI-/Mail-/Hosting-Kosten je User/Jahr	[PLATZHALTER: ~10 €]	~9 €	~8 €

12.2 GuV-Übersicht (Plan)

Posten	2026	2027	2028
Umsatzerlöse B2C-Subs	[PLATZHALTER: ~15.000 €]	~226.000 €	~670.000 €
Umsatzerlöse B2B-Lizenzen	0 €	[PLATZHALTER: ~6.000 €]	[PLATZHALTER: ~25.000 €]
Sonstige Umsatzerlöse	0 €	0 €	0 €
Gesamt-Umsatz	~15.000 €	~232.000 €	~695.000 €
Stripe-Gebühren	[PLATZHALTER: ~285 €]	~4.180 €	~12.510 €
KI-/Voice-Kosten	[PLATZHALTER: ~1.500 €]	~12.250 €	~32.000 €
Mail-/IMAP-Infrastruktur	[PLATZHALTER: ~1.500 €]	~9.450 €	~24.000 €
Hosting / DB / CDN	[PLATZHALTER: ~2.500 €]	~7.000 €	~16.000 €
COGS gesamt	~5.785 €	~32.880 €	~84.510 €
Rohertrag	~9.215 €	~199.120 €	~610.490 €
Personalkosten Gründer (Lohn-Puffer)	7.500 €	[PLATZHALTER: ~36.000 €]	[PLATZHALTER: ~54.000 €]
Personalkosten Hires	0 €	[PLATZHALTER: ~60.000 €]	[PLATZHALTER: ~180.000 €]
Marketing & PR	12.000 €	[PLATZHALTER: ~30.000 €]	[PLATZHALTER: ~60.000 €]
DiGA-Studie (anteilig)	0 €	30.000 €	0 €
BfArM-Beratung (anteilig)	6.000 €	0 €	0 €
Pen-Test / ISMS	12.000 €	[PLATZHALTER: ~6.000 €]	[PLATZHALTER: ~8.000 €]
Rechtsberatung Datenschutz	5.000 €	[PLATZHALTER: ~3.000 €]	[PLATZHALTER: ~5.000 €]
Sonstige Verwaltung / Büro / Tools	[PLATZHALTER: ~3.000 €]	[PLATZHALTER: ~8.000 €]	[PLATZHALTER: ~15.000 €]
OPEX gesamt	~45.500 €	~173.000 €	~322.000 €
EBIT (vor Zinsen)	~−36.285 €	~+26.120 €	~+288.490 €
Zinsaufwand NBank-Kredit	[PLATZHALTER: Konditionen einsetzen, z. B. ~2.000 €]	[PLATZHALTER: ~2.700 €]	[PLATZHALTER: ~2.300 €]
Ergebnis vor Steuern	~−38.285 €	~+23.420 €	~+286.190 €

12.3 Liquiditäts-Rohbild

Posten	2026	2027	2028
Anfangsbestand	[PLATZHALTER: Eigenmittel]	[aus 2026]	[aus 2027]
+ NBank-Kredit-Auszahlung	75.000 €	—	—
+ operativer Cashflow	ca. −36.000 €	ca. +25.000 €	ca. +280.000 €
− Tilgung NBank	[PLATZHALTER: tilgungsfreies Jahr/Plan]	[PLATZHALTER]	[PLATZHALTER]
= Endbestand	~Eigenmittel + 39.000 €	~+50.000 €	~+320.000 €

Die Tilgungsstruktur (typisch NBank-Gründungskredit: tilgungsfreie Anlaufjahre + lineare Tilgung) wird im finalen Tilgungsplan-Block ergänzt, sobald NBank die konkrete Kreditvariante (z. B. Niedersachsen-Gründerkredit / MikroSTARTer) bestätigt.

12.4 Break-Even-Logik

• Operativer Break-Even erwartet im Verlauf 2027 bei ~3.000–3.500 aktiven zahlenden Nutzern (gemischter ARPU).
• Investitions-Break-Even (kumulierter Cashflow inkl. Studien- und Compliance-Investitionen) erwartet im Verlauf 2028.

---

13. Finanzierungsbedarf 75.000 €

13.1 Verwendungsplan

#	Position	Betrag	Zeitfenster	Begründung
1	DiGA-Wirksamkeitsstudie (Kooperation delphi GmbH bzw. MHH)	30.000 €	Q1/2027 – Q3/2027	BfArM-Voraussetzung für Listung; Versorgungsforschungs-Design n ≥ 200 oder Kompakt-RCT. Realistische Mindest-Größenordnung für externe Studienkoordination, Datenerhebung und statistische Auswertung.
2	Pen-Test + ISMS-Aufbau	12.000 €	Q3/2026 – Q4/2026	BfArM-Listing-Anforderung; zugleich Pflicht-Voraussetzung für jede ernstzunehmende B2B-Kooperation mit Trägern im Sozial-/Gesundheitsbereich. ISO-27001-orientiert (nicht voll zertifiziert in Jahr 1).
3	Marketing / PR / B2B-Outreach-Materialien	12.000 €	rollend, Schwerpunkt Q3/2026 – Q1/2027	Public-Launch-Welle nach Beta-Ende, B2B-Materialien (Demo-Decks, Whitepaper, Print für Fachstellen), Content-Backlog, ASO-Optimierung. Bewusst NICHT für Performance-Ads in Größenordnung – jene würden Multifaktor erfordern.
4	Gründer-Lohn-Puffer	7.500 €	12 Monate × 625 €	Sicherheits-Polster für Lebenshaltung; absichtlich knapp gehalten, um Investitionsmittel-Anteil zu maximieren. Reales Geschäftsführer-Gehalt entsteht in Q2/2027 aus operativem Cashflow.
5	BfArM-Beratung (Antrags-Strukturierung)	6.000 €	Q3/2026 – Q4/2026	Spezialisierte Beratungsagentur (z. B. erfahrener DiGA-Berater) für Antrags-Architektur, Risikoklassen-Einschätzung, CE-Kennzeichnungs-Vorbereitung. Investition vor Studienstart, damit Studie auf BfArM-konformen Endpunkten basiert.
6	Rechtsberatung Datenschutz / TMG / Mail-Verarbeitung	5.000 €	Q3/2026	Externes Mandat ([PLATZHALTER: ggf. Name Anwaltskanzlei]) für DSGVO-DPIA (Mail-Verarbeitung ist sensibel), AGB-Review, Auftragsverarbeitungsverträge mit Hostern/KI-Anbietern.
7	Reserve / Unvorhergesehenes	2.500 €	rollend	ca. 3 % Puffer für Wechselkurs (KI-Anbieter in USD), unerwartete Beratungs-Nachläufe, Mehrkosten Studie.
	Summe	75.000 €

13.2 Eigenkapital-Anteil

Posten	Betrag
Bisherige Eigenmittel-Einbringung Chahine Brini (Entwicklung, Hosting, Infrastruktur seit [Jahr])	[PLATZHALTER: Schätzwert in €]
Laufender Eigenmittel-Einsatz nächste 12 Monate	[PLATZHALTER]

Die NBank-Förderung deckt damit explizit die Wachstums- und Compliance-Posten, die aus Eigenmitteln nicht in tragbarer Zeit erbracht werden können — bei voller Eigen-Inhaberschaft am Vorhaben.

13.3 Warum kein Beteiligungskapital in Phase 1

• VC-Markt für Sucht-/Mental-Health-Apps in DE ist klein, Ticket-Größen oft über 500 k€ — diese Größenordnung erfordert Belegzahlen, die Rebreak heute (vor DiGA-Pfad) nicht ausweisen kann.
• Soziale Wirkung über Cap-Table-Druck würde gefährdet (kein Casino-/Wett-Werbe-Geld; soziale Sensibilität würde unter Wachstums-Druck leiden).
• NBank-Kredit ist das richtige Instrument für Phase 1: ausreichend für Compliance-Sprint, nicht erdrückend in der Tilgung, kein Anteilsverlust.

13.4 Tilgungsfähigkeit

Quelle	Beitrag zur Tilgungsfähigkeit
Operativer Cashflow ab Q2/2027	trägt laufende Zinsen + planmäßige Tilgung
B2B-Pilot Erlöse ab Q2/2027	zusätzlicher Puffer
Worst-Case-Pivot (siehe Kapitel 14)	B2B-First-Pivot trägt Tilgung auch ohne DiGA-Erfolg

---

14. Risiken & Mitigation

14.1 Risiko-Matrix

#	Risiko	Eintrittswahrscheinlichkeit	Impact	Mitigation
1	DiGA-Antrag wird abgelehnt	Mittel (BfArM lehnt ~40 % erstmaliger Anträge teilweise ab)	Hoch	B2B-First-Pivot: Lizenzierung an Fachstellen-Träger als Haupt-Erlöskanal; DiGA-Pfad als langfristige Option neu aufsetzen. Studienergebnisse bleiben verwertbar (B2B-Argument, PR, wissenschaftliche Glaubwürdigkeit).
2	Apple / Google App-Store-Policy-Änderung	Mittel	Hoch	Web-First-Failover: macOS-App + PWA-Variante bereits in Architektur vorgesehen; Mail-Schutz funktioniert plattformunabhängig; Stripe-Web-Checkout schon heute Standard (keine IAP-Abhängigkeit).
3	OASIS-Reform 2026/27 deckt Offshore mit ab	Niedrig–Mittel	Mittel	OASIS-Reform würde Jahre brauchen, regulatorisch komplex (kein Hoheitsrecht über Offshore-Server). Mail-Schutz, Lyra, RebReakBinder bleiben einzigartig. Rebreak positioniert sich offen als OASIS-Ergänzung, nicht -Konkurrenz — Reform wäre eher Rückenwind.
4	Solo-Founder-Bus-Factor	Mittel	Hoch	Hire-Plan Q1/2027 (CTO/Full-Stack); zwischenzeitlich: Tech-Stack vollständig dokumentiert, Code-Reviews extern, Notfall-Mandat („Bus-Factor-Treuhänder") mit klar definiertem Zugang zu kritischer Infrastruktur.
5	DSGVO-Vorfall im Mail-Schutz	Niedrig	Sehr hoch	DPIA vor Skalierung (Anwaltsbudget); Mail-Inhalte nicht persistiert (in-memory only); regelmäßiger Pen-Test (12 k€-Posten); Audit-Logs revisionssicher.
6	Großer internationaler Player lokalisiert auf DE	Niedrig	Mittel	Trust-Vorsprung durch Fachstellen-LOIs, DE-Sitz, DiGA-Pfad. Internationale Player haben Schwierigkeiten, deutschsprachige Fachstellen-Strukturen zu durchdringen.
7	Marketing-Wirkung bleibt hinter Plan	Mittel	Mittel	B2B-Multiplikator-Kanal hat geringere Stückkosten als Performance-Ads; Conversion-Erwartungen sind konservativ angesetzt (s. Kapitel 4); Pricing leicht reduzierbar bei Bedarf (kein Markenschaden, da von Beginn an niedriges Niveau).
8	RebReakBinder-Architektur wird von Apple sanktioniert	Niedrig–Mittel	Mittel	RebReakBinder ist opt-in, basiert auf dokumentierten Apple-Konfigurations-Mechanismen, keine Jailbreaks/Exploits. Fallback: klassisches Lock-Modus-Profil via Safari (vor RebReakBinder-Build 19 etablierter Weg).
9	KI-Anbieter-Lock-in (Groq/Anthropic)	Niedrig	Niedrig–Mittel	Lyra-Persona ist anbieter-unabhängig spezifiziert (Single Source of Truth); Wechsel zu alternativem LLM in ~2 Wochen Engineering machbar.
10	Wirksamkeitsstudie zeigt keinen signifikanten Effekt	Mittel	Hoch	Studiendesign so wählen, dass Sekundärendpunkte (Nutzungsdauer, Streak-Längen, Selbstwirksamkeitsscores) belastbar erhoben werden — auch ohne Primärendpunkt-Signifikanz lässt sich Versorgungs-Nutzen argumentieren. Vor Studienstart Pre-Registration und gut definierte Endpunkte.

14.2 Realistischer Worst-Case 24 Monate

Selbst bei Kombination von Risiken 1 (DiGA-Ablehnung) + 7 (Marketing schwächer als Plan):

• B2C-Erlöse ~50 % unter Plan,
• B2B-Lizenz-Pilot trägt einen Teil der Lücke,
• Studien-Investition (30 k€) bleibt in Form von Daten/Publikation verwertbar,
• App ist live und funktionsfähig,
• Tilgungsfähigkeit des Kredits bleibt erhalten (s. Kapitel 13.4) durch geringe Fixkosten-Basis und Solo-Struktur.

Rebreak ist auch ohne DiGA-Listung tragfähig. DiGA ist Hebel, nicht Voraussetzung.

---

15. Anhang

A. CV Chahine Brini

[PLATZHALTER: vollständiger CV, 1–2 Seiten. Schwerpunkt: Tech-Stack-Erfahrung, ggf. relevanter persönlicher Bezug, bisherige Projekte, Sprachen, Eigenmittel-Einsatz.]

B. Vorläufige LOI-Liste

Stelle	Status	erwartete LOI-Datum
Lukas-Werk Gesundheitsdienste GmbH (LSG-Nds-Träger)	Erstkontakt vorbereitet	Q3/2026
Niedersächsische Landesstelle für Suchtfragen (NLS)	Erstkontakt vorbereitet	Q3/2026
STEP gGmbH Hannover	Erstkontakt vorbereitet	Q3/2026
MHH AG Verhaltenssüchte	Sondierung (Wissenschaft)	offen — Studienpartnerschaft
delphi GmbH Berlin	Sondierung	offen — Studienpartnerschaft
Caritas / Diakonie NDS (Hannover, Hildesheim, Oldenburg, Osnabrück)	Phase 2	Q4/2026
FAGS Bundesverband (Bielefeld)	Phase 2	Q1/2027

Reale LOI-Originale werden im Nachgang separat eingereicht, sobald unterschrieben.

C. Quellen & Belege

• Glücksspielverhalten in DE: BZgA „Glücksspielsurvey 2021"; Aktualisierungen 2023.
• OASIS-Zahlen 2026: Gemeinsame Glücksspielbehörde der Länder (GGL) Halle, Mitteilungen 2025/2026, Jahresbericht 2025.
• Schwarzmarkt-Anteil ~60 %: Regulus Partners, „German Online Gambling Market", September 2024.
• DigiSucht / delphi GmbH: suchtberatung.digital, delphi.de, SuchtGPT-Launch 22.09.2025.
• Lukas-Werk Gesundheitsdienste GmbH: lukas-werk.de, Jahresbericht 2024 (171 MA, 11.333 Beratungsgespräche, 3.200 Klient:innen).
• DiGA-Verfahren / BfArM: Digitale-Gesundheitsanwendungen-Verordnung (DiGAV); BfArM-Leitfaden für Hersteller.
• GlüStV-Evaluierung 2026: Glücksspielstaatsvertrag 2021, § 32 Evaluierungsklausel.

D. App-Demo

• App-Website: [PLATZHALTER: rebreak.app — finale URL bestätigen]
• Demo-Zugang Beta für NBank-Prüfung: auf Anfrage; Bereitstellung über zeitlich befristeten Demo-Account.

E. Screenshots der App

[PLATZHALTER: Onboarding-Screen, Streak-Tab, Lyra-Coach-Chat, Mail-Schutz-Übersicht, Schutz-Status-Screen, RebReakBinder-Setup-Screen — 6 Screenshots, idealerweise iOS und macOS.]

F. Lyra-Persona / Produkt-Spezifikation (Auszug)

Auf Anforderung wird die vollständige Lyra-Persona-Spezifikation und die technische Architektur-Übersicht (RebReakBinder, IMAP-IDLE-Daemon, NEFilter-Setup) als separates Anlagen-Dokument bereitgestellt.

G. Kontakt

Chahine Brini
[PLATZHALTER: Anschrift]
[PLATZHALTER: E-Mail · Telefon]
rebreak.app

---

Ende des Businessplans · Version 1.0 · 29.05.2026