- 1. Provider-Unabhängigkeit & Ausfallsicherheit ("Bring Your Own Connection")
- Kunden können jeden beliebigen Internetzugang (LTE, 5G, Festnetz, Starlink) nutzen. Fällt eine Leitung aus, schwenkt der Tunnel nahtlos auf das Backup (Failover) um – die öffentliche IP bleibt exakt gleich und keine Sitzung bricht ab.
- 2. Volle Erreichbarkeit (Ende von CGNAT & DS-Lite)
- Aus jedem beschnittenen Anschluss (wie DS-Lite bei Glasfaser/Kabel oder Mobilfunk) wird eine vollwertige Anbindung mit echter, erreichbarer, statischer IPv4- und zukunftssicherer IPv6-Adresse.
- 3. Abuse-Schutz & rechtliche Souveränität (Providerprivileg)
- Der primäre lokale Anschluss (Telekom, Vodafone) sieht nur verschlüsselten Traffic und ist vor Sperrungen geschützt. Abuse-Meldungen (z. B. wegen illegalen Downloads) gehen dank eigenem RIPE-Eintrag direkt an den Kunden. Der Kunde agiert rechtlich als eigener Internet Service Provider (ISP).
- 4. 100 % Whitelabeling & saubere Reputation
- Durch eigene RIPE-Einträge und anpassbare Reverse-DNS (PTR-Records) tritt der Kunde als eigenständiger Provider auf. Das sorgt für "saubere" IPs ohne VPN-Stigma (wichtig gegen Bot-Blockaden/Captchas).
- 5. Transparente Flatrates statt Daten-Kostenfallen
- Im Gegensatz zu klassischen IoT-SIM-Karten mit Megabyte-Abrechnung gibt es hier echte Bandbreiten-Flatrates (z.B. 500 Mbit/s) für datenintensive Anwendungen zu einem planbaren, fairen und modularen Preis.
- IP-Whitelisting (Cloud, ERP & Fernwartung): Außenstellen, Baustellen oder Maschinen können von überall auf der Welt über eine feste, vorab freigegebene "Firmen-IP" sicher auf interne Konzernnetzwerke zugreifen.
- Öffentliches WLAN & Freifunk absichern: Hotels, Co-Working-Spaces oder Wohnheime leiten das Gäste-WLAN über den Tunnel. Bei Rechtsverstößen (Abuse) wird der eigene Hauptanschluss nicht gefährdet.
- Digitaler Standort & Geo-Blocking umgehen: Yachten (via Starlink), Auslandseinsätze oder digitale Nomaden surfen stets mit einer deutschen IP, um Blockaden von Banken, Behörden oder Portalen zu verhindern.
- Self-Hosting & Remote-Zugriff: Private Enthusiasten oder KMUs können Kameras, NAS, Server und Smart-Home-Systeme trotz DS-Lite-Anschluss von außen erreichbar machen.
- Live-Streaming & Broadcast: Produktions-Router bündeln verschiedene Netze. Externe Regisseure können dank der festen IP problemlos Kamera-Feeds (vMix, NDI) von außen in das Setup einspeisen.
- E-Mail-Marketing & Web-Scraping: Agenturen können automatisierte Prozesse über saubere, dedizierte IPs mit korrektem PTR-Record laufen lassen, ohne auf Spam-Listen zu landen.
- IT-Systemhäuser & MSPs: Als Whitelabel-Lösung zur Bereitstellung hochverfügbarer Backup-Leitungen inkl. IP-Management für ihre Kunden.
- Sicherheitstechnik & Anlagenbau: Für Fernwartung, M2M-Kommunikation und Videoüberwachung an abgelegenen Orten (Baustellen, Solarparks) mit hohem Datenaufkommen.
- WLAN- & Hotspot-Betreiber: Hotels, Gastronomie, Studentenwohnheime, Messebetreiber und Freifunk-Initiativen (Fokus: Abuse-Schutz).
- Event-IT & Medienproduktion: TV-Crews, Live-Streamer und Event-Dienstleister (Fokus: Ausfallsicherheit und Inbound-Routing).
- Marketing- & Daten-Agenturen: Newsletter-Betreiber und Data-Miner (Fokus: Reputation und Reverse-DNS).
Zusammenfassung / Elevator Pitch:
"Wir machen aus jedem beliebigen Mobilfunk-, Glasfaser- oder Starlink-Anschluss einen vollwertigen, hochsicheren Unternehmensanschluss. Keine Volumenkosten, sondern echte Flatrates, garantierte Erreichbarkeit durch feste IPv4/IPv6-Adressen, nahtloses Failover und vollen Abuse-Schutz durch RIPE-Management – modular und zu fairen Preisen."
\
- Das Problem: Hochsichere Firmennetzwerke, Cloud-Datenbanken (AWS, Azure) oder Einkaufsportale von Großkonzernen erlauben den Zugriff oft nur von vorher freigegebenen (gewhitelisteten) festen IP-Adressen.
- Die Zielgruppe: Baustellen-Büros, mobile Arztpraxen, Pop-Up-Stores, Forschungsschiffe oder Filialen, die nur über LTE/5G, Starlink oder wechselnde DSL-Anschlüsse angebunden sind.
- Ihr USP: Egal, wo auf der Welt der LTE-Router oder die Starlink-Antenne steht – die Außenstelle surft immer mit der festen "Firmen-IP" und kommt problemlos durch die Firewalls der Zentrale oder der Lieferanten.
- Das Problem: Wer professionell E-Mails versendet oder automatisiert Daten sammelt (Web-Scraping, Preisvergleiche), braucht "saubere" IPs. Normale VPN-Dienste (wie NordVPN) werden von Google und Co. sofort als Proxy/Bot blockiert (Captchas!). Zudem bieten Standard-Provider oft keine Möglichkeit, den Reverse-DNS-Eintrag (PTR-Record) für eigene Mailserver anzupassen.
- Die Zielgruppe: Marketing-Agenturen, Data-Miner, Newsletter-Betreiber.
- Ihr USP: Sie liefern eine dedizierte, saubere IP. Da Sie den RIPE-Eintrag auf den Kunden ausstellen können, sieht die IP nicht nach einem "Billig-VPN" aus, sondern nach einer echten Firmen-IP. Dazu können Sie (vermutlich) den PTR-Record nach Kundenwunsch setzen – ein Muss für jeden Mailserver-Betreiber.
¶ 3. "Digitaler Standort" & Überwindung von Geo-Blocking (Expats & Maritime)
- Das Problem: Wenn eine deutsche Firma eine Außenstelle im Ausland hat oder eine Yacht/ein Forschungsschiff über Starlink ins Netz geht, bekommen sie eine ausländische IP. Viele deutsche Banken, Steuerbehörden (ELSTER) oder branchenspezifische Portale blockieren Zugriffe aus dem Ausland.
- Die Zielgruppe: Digitale Nomaden, Yachten, internationale Zweigstellen, mobile Einsatzkräfte im Ausland.
- Ihr USP: Der Kunde nimmt seinen Router mit in die Welt. Der Tunnel baut sich auf und der gesamte Datenverkehr kommt mit einer deutschen (bzw. Ihrer lokalen) festen IP heraus. Das Unternehmen bleibt "digital im Inland".
- Das Problem: Sehr viele Glasfaser- und Kabelanbieter (z. B. Deutsche Glasfaser, Vodafone) vergeben an Privat- und kleine Geschäftskunden nur noch IPv6 und nutzen für IPv4 "DS-Lite". Das bedeutet: Man kann von außen nicht mehr auf das eigene Netzwerk zugreifen (weder auf die Nextcloud, noch auf das NAS, die Smart-Home-Steuerung oder eigene Web/Game-Server).
- Die Zielgruppe: IT-Enthusiasten, Web-Entwickler, kleine Agenturen, die eigene Server im Büro betreiben wollen, Gamer.
- Ihr USP: Für kleines Geld (10 € + Bandbreite) macht Ihr Tunnel aus einem wertlosen DS-Lite-Anschluss eine vollwertige Server-Anbindung mit echter, erreichbarer IPv4.
- Das Problem: Live-Streamer (z.B. auf Messen oder Sportevents) nutzen oft Bündel-Router (LTE + 5G + lokales WLAN gemischt), um Ausfallsicherheit zu haben. Sie müssen aber auch von außen erreichbar sein, z. B. um externe Kamera-Feeds (vMix, SRT-Protokoll, NDI) per Port-Forwarding in das mobile Studio-Setup zu routen.
- Die Zielgruppe: Event-Dienstleister, TV-Produktionsteams, professionelle Twitch-/YouTube-Streamer.
- Ihr USP: Der Produktions-Router bekommt eine feste öffentliche IP. Externe Regisseure oder Kameraleute können problemlos ihre Signale in den Router schicken, egal wie oft das Modem im Hintergrund zwischen Telekom und Vodafone wechselt.
- Das Problem: Wer das Tor-Netzwerk unterstützen (z. B. Exit-Nodes) oder Freifunk-Knotenpunkte betreiben will, scheitert oft an den Abuse-Meldungen, die dem Heim-Provider gar nicht gefallen (ähnlich wie beim Hotspot-Szenario).
- Die Zielgruppe: Vereine (Chaos Computer Club Umfeld, Freifunk e.V.), Universitätsgruppen, Privacy-Aktivisten.
- Ihr USP: Die klare rechtliche Trennung durch eigene RIPE-Einträge. Sie bieten die Infrastruktur, der Kunde übernimmt die rechtliche Verantwortung und kann seine Projekte umsetzen, ohne seinen Heimanschluss zu gefährden.
Fazit:
Ihr Produkt ist eigentlich ein "Netzwerk-Veredler". Sie nehmen eine x-beliebige, unzuverlässige oder restriktive Internetverbindung und machen daraus einen "Premium-Business-Anschluss" mit voller Kontrolle. Das ist für fast jede Branche interessant, die nicht in einem klassischen Büro mit teurem Glasfaser-Business-Tarif sitzt.
- WLAN- & Hotspot-Provider: (Hotels, Gastronomie, Campingplätze, Messebetreiber).
- Housing & Wohnheime: Betreiber von Studentenwohnheimen, Monteurszimmern oder Asylbewerberunterkünften (wo viele Nutzer über einen Anschluss gehen und die Abuse-Gefahr extrem hoch ist).
- Co-Working-Spaces & Shared Offices: Orte, an denen externe Personen das Netzwerk nutzen.
- Freie Netzwerke: Initiativen (wie Freifunk-ähnliche Konstrukte) oder lokale "Dorf-ISPs".
1. "Abuse-Shielding" (Schutz vor Provider-Sperrungen)
- Der USP: Der lokale Internetanbieter (Telekom, Vodafone, lokaler Glasfaseranbieter) sieht nur noch verschlüsselten Tunnel-Traffic zu Ihren Servern. Die tatsächliche Kommunikation mit dem Internet findet über Ihre IPs statt. Geht eine Abuse-Meldung ein, geht diese nicht an den lokalen Provider, sondern direkt an den RIPE-Kontakt (Ihren Kunden). Der lokale Provider kann den Anschluss nicht mehr wegen Fremdverschuldens abschalten, da er schlichtweg nichts davon mitbekommt.
- Pitch: "Schützen Sie Ihren Standort vor willkürlichen Internet-Sperren. Wir leiten Abuse-Meldungen direkt an Sie weiter – Ihr primärer Internetanschluss bleibt zu 100 % sicher und online."
2. Volle rechtliche Souveränität & Providerprivileg
- Der USP: Der Kunde tritt durch den eigenen RIPE-Eintrag selbst als Internet Service Provider (ISP) auf. Er hat die volle Kontrolle über das Abuse-Management. Er kann rechtliche Grauzonen ausreizen, Einsprüche einlegen, das Störerhaftungsprivileg (z.B. nach TMG) vollumfänglich nutzen und notfalls einen Rechtsstreit riskieren – ohne die Angst, dass ihm in der Zwischenzeit der Saft abgedreht wird.
- Pitch: "Werden Sie Herr über Ihre eigenen Abuse-Prozesse. Entscheiden Sie selbst, wie Sie auf Beschwerden reagieren, statt sich den AGBs ängstlicher Vorlieferanten zu unterwerfen."
3. 100 % Whitelabel-ISP-Auftritt (Reputation)
- Der USP: Wenn ein Nutzer im WLAN des Kunden einen "Wie ist meine IP"-Dienst oder eine Geo-IP-Datenbank abfragt, erscheint dort nicht "Vodafone Kabel Deutschland", sondern der Firmenname Ihres Kunden (z. B. "Max Mustermann Hotspot Services GmbH"). Das wirkt hochprofessionell und ist für Weiterverkäufer von Internetanschlüssen ein wichtiges Prestige-Argument.
- Pitch: "Ihre eigene Identität im Netz: Treten Sie gegenüber Ihren Nutzern und der Welt als vollwertiger, eigenständiger Internet-Provider auf."
4. Nahtloses Fallback ohne IP-Verlust für den Endkunden
- Der USP: Wenn der Weiterverkäufer (z.B. ein lokaler Dorf-ISP oder Event-Techniker) mehrere Uplinks bündelt (z.B. 5G, DSL und Starlink), bricht bei einem Ausfall der Hauptleitung keine einzige TCP-Session der Endnutzer ab. Der Tunnel routet nahtlos über die Backup-Leitung weiter. Die öffentliche IP bleibt identisch.
Sie verkaufen hier nicht primär "IP-Adressen" oder "Bandbreite", sondern Betriebssicherheit und rechtliche Unabhängigkeit.
Beispiel für eine Werbebotschaft:
"Betreiben Sie öffentliches WLAN oder vermieten Sie Internetanschlüsse? Ein einziger unachtsamer Gast (z.B. durch illegales Filesharing) kann dazu führen, dass Ihr Provider den gesamten Anschluss sperrt.
Mit unserem Tunnel-Service trennen wir Ihren lokalen Anschluss vom öffentlichen Internet. Sie erhalten eigene IP-Adressen, werden als eigener Provider im RIPE-Register eingetragen und erhalten alle Abuse-Meldungen direkt. Ihr lokaler Provider sieht nur verschlüsselten Traffic und hat keinen Grund mehr für Abschaltungen. Ab 30 € im Monat (inkl. 100 Mbit/s Flatrate) kaufen Sie sich die absolute Unabhängigkeit und rechtliche Sicherheit."
Das ist eine extrem starke Nische. Die Schmerzgrenze bei Betreibern, die schon einmal wegen eines Torrents eines Hotelgastes für 3 Tage vom Netz genommen wurden, ist so hoch, dass Ihre Preise (z. B. 30-40 € für IP + Bandbreite) aus deren Sicht ein absolutes Schnäppchen für diese Problemlösung darstellen.
Hier ist eine Ausarbeitung der Vorteile (Selling Points) und der Unique Selling Points (USPs) für Ihr Angebot:
1. "Bring Your Own Connection" (Provider-Unabhängigkeit)
- Der USP: Kunden sind nicht an teure Spezial-SIM-Karten gebunden. Sie können jeden beliebigen, günstigen Consumer- oder Business-Datentarif (z. B. O2 Unlimited, Telekom, Starlink, lokale Provider im Ausland) nutzen. Ihr Tunnel veredelt diese "dummen", per NAT beschnittenen Anschlüsse mit einer echten, festen IPv4/IPv6-Adresse.
- Pitch: "Nutzen Sie den günstigsten 5G-Tarif vor Ort – wir liefern die feste IP und das Routing einfach obendrauf."
2. Echte Bandbreiten-Flatrate statt Megabyte-Kostenfalle
- Der USP: Während Konkurrenten wie Simbase für datenintensive Anwendungen (z.B. Videoüberwachung, große Software-Updates für Maschinen) unbezahlbar sind, bieten Sie echte Flatrates. Für z. B. 40 € (IPv4 + 500 Mbit/s) kann der Kunde im Monat Terabytes an Daten übertragen. Bei der Konkurrenz würde das Tausende Euros kosten.
- Pitch: "Kalkulierbare Flatrates statt böser Überraschungen auf der Mobilfunkrechnung. Volle 5G-Geschwindigkeit ohne Volumenlimit."
3. B2B-Whitelabeling durch eigene RIPE-Einträge
- Der USP: Sie bieten nicht nur eine IP an, sondern können bei Unternetzen den Kunden (z.B. Systemhäuser, lokale ISPs, Filialisten) als RIPE- und Abuse-Kontakt eintragen. Das gibt Systemhäusern die Möglichkeit, als "eigener ISP" gegenüber ihren Endkunden aufzutreten.
- Pitch: "Ihre IPs, Ihr Name im WHOIS. Professionelles IP-Management für IT-Dienstleister."
4. Das Ende von Carrier-Grade NAT (CGNAT) & DynDNS
- Mobilfunkanbieter vergeben standardmäßig keine öffentlichen IPv4-Adressen mehr (CGNAT). Eingehende Verbindungen (für Kameras, Server, Remote-Wartung, Fernzugriff) sind somit unmöglich. Ihr Service löst dieses Problem zuverlässig, ohne fehleranfälliges DynDNS oder komplexe Overlay-Netzwerke (wie Tailscale/Zerotier), die auf Endgeräten installiert werden müssen.
5. Hybride Einsatzszenarien (LTE/5G + Starlink + Festnetz)
- Der Tunnel ist nicht an die physische LTE-Verbindung gebunden. Fällt das LTE aus und der Router wechselt auf DSL oder Starlink (Failover), bleibt die feste IP-Adresse exakt gleich. Das ist für hochverfügbare VPN-Verbindungen von Unternehmen Gold wert (die IP-Sec-Tunnel brechen nicht ab bzw. bauen sich sofort wieder mit gleicher Ziel-IP auf).
6. Transparente, modulare Preisgestaltung
- Die Trennung von IP-Kosten (10 €) und Bandbreiten (10 bis 30 €) ist extrem fair und kundenfreundlich. Ein Kunde, der nur einen einfachen Fernzugriff für ein Steuergerät braucht, zahlt 20 € (IP + 10 Mbit/s). Ein Kunde, der eine Baustelle vernetzt, zahlt 40 € (IP + 500 Mbit/s).
7. IPv6-Ready für die Zukunft
- Mit der Option auf /64 oder /48 Netze für kleines Geld bedienen Sie zukunftsorientierte Unternehmensnetzwerke, die für ihre Standorte sauberes IPv6-Routing benötigen.
Um diese USPs effektiv zu nutzen, sollten Sie folgende Zielgruppen direkt ansprechen:
- Sicherheitstechnik & Videoüberwachung: Kameras an abgelegenen Orten (Baustellen, Solarparks) produzieren enorm viel Traffic und müssen von außen per direkter IP erreichbar sein.
- IT-Systemhäuser & MSPs (Managed Service Provider): Diese können günstige 5G-Router mit Ihrem Service ausstatten und als hochverfügbares Backup-Internet mit festen IPs an ihre KMU-Kunden weiterverkaufen (inklusive RIPE-Eintrag auf das Systemhaus).
- Event-IT & Streaming: Temporäre Veranstaltungen brauchen schnell Internet (über LTE/5G oder Starlink), benötigen aber feste IPs für ihre Server oder sichere VPNs ins Firmennetzwerk.
- Maschinen- und Anlagenbau: Für die Fernwartung von Maschinen auf der ganzen Welt. Sie stecken einen lokalen LTE-Router an die Maschine, der Tunnel baut sich zu Ihrer Infrastruktur auf, und die Maschine ist immer unter der gleichen IP erreichbar.
Zusammenfassung für Ihren Elevator Pitch:
"Wir machen aus jedem beliebigen Mobilfunk- oder Starlink-Anschluss einen vollwertigen, professionellen Unternehmensanschluss. Keine Volumenkosten wie bei IoT-SIMs, sondern echte Flatrates, echte feste IPv4/IPv6-Adressen und volles RIPE-Management – ab 20 Euro im Monat."