⚠️ Wichtiger Hinweis: Risikoträger-Konstellation
Die Stoïk GmbH ist Assekuradeur (Managing General Agent) und kein direkt von der BaFin beaufsichtigter Versicherer. In Deutschland ist Stoïk als Versicherungsvertreter gemäß § 34d GewO registriert (Vermittlerregister-Nr. D-12TC-TJHG7-69, eingetragen bei IHK Köln; Quelle: stoik.com/de/impressum).
Risikoträger der Police „CyberSerenity“ ist Tokio Marine HCC International Insurance Company plc. Die BaFin-/Versicherungsaufsicht erstreckt sich auf den Risikoträger, nicht auf die Stoïk GmbH selbst. Diese Konstellation ist nach § 1 Abs. 1 VAG zulässig – wir machen den Unterschied transparent, weil die Auswahl des Versicherers für die Schadenregulierung relevant ist.
Stoïk CyberSerenity erreicht 2026 in unserem Test 87 von 100 Punkten nach unserer redaktionellen 5-Punkte-Methodik. Stoïk ist ein 2021 gegründetes InsurTech mit Wurzeln in Frankreich (HQ Paris) und einer Niederlassung in München (Rosental 7, 80331 München). Charakteristisch ist die Kombination aus klassischer Cyber-Versicherungsdeckung und einem integrierten Cyber-Risikomanagement-Tool als Kernbestandteil (Quelle: stoik.com/de/assurance).
In einer Bedrohungslandschaft, die von Ransomware, Phishing und Business Email Compromise dominiert wird, setzt Stoïk auf einen anderen Ansatz als klassische Versicherer: Statt nur im Schadenfall zu leisten, soll das Risiko kontinuierlich überwacht und reduziert werden – über die zur Police gehörige Stoïk-Plattform (Scan, Monitoring, Prävention).
Der Vertrieb erfolgt laut Stoïk ausschließlich über Versicherungsmakler (kein Direktvertrieb). Im Schadenfall steht ein 24/7-Incident-Response-Team zur Verfügung; Tarif-Eckdaten zur Versicherungssumme und zur Selbstbehalt-Spanne sind auf der öffentlichen Stoïk-Website nicht spezifiziert und werden über den Makler ausgewiesen.
Das Profil von Stoïk: Europas aktive Cyberversicherung
Die Stoïk GmbH ist die deutsche Tochter der französischen Stoïk-Gruppe (Gründung 2021, HQ Paris). Adresse: Rosental 7, 80331 München. Handelsregister Amtsgericht München HRB 309594. Gewerberegistrierung: Versicherungsvertreter gemäß § 34d GewO, Vermittlerregister-Nr. D-12TC-TJHG7-69, eingetragen bei der IHK Köln (Quelle: stoik.com/de/impressum).
Aufsichtsstruktur: Stoïk ist als Assekuradeur (auch: Managing General Agent, MGA) aufgebaut. Das bedeutet: Stoïk vertreibt im eigenen Namen Versicherungsprodukte, übernimmt aber selbst kein Versicherungsrisiko. Das eigentliche Versicherungsrisiko trägt der Risikoträger – im Fall der CyberSerenity-Police ist das Tokio Marine HCC (Tokio Marine HCC International Insurance Company plc). Die BaFin-Aufsicht im Sinne von § 1 Abs. 1 VAG erstreckt sich nicht auf die Stoïk GmbH (die als § 34d-Vermittler über die IHK reguliert ist), sondern auf den Risikoträger Tokio Marine HCC. Diese Konstellation ist in Deutschland zulässig und üblich – aber sie unterscheidet sich strukturell von einem direkt BaFin-zugelassenen Versicherer.
Was bedeutet das für Versicherungsnehmer? Im Schadenfall ist die Schadenregulierung vertraglich an den Risikoträger gekoppelt. Stoïk fungiert als operative Schnittstelle (Antrag, Police-Verwaltung, Cyber-Plattform, ggf. Schadenkoordination). Wer Wert darauf legt, einen Vertrag direkt mit einem deutschen, BaFin-beaufsichtigten Erstversicherer abzuschließen, sollte das in der Auswahl berücksichtigen.
Cyber-Profil: Stoïk vereint Versicherung und ein integriertes Cyber-Risikomanagement-Tool zu einem Produkt. Die Plattform übernimmt kontinuierliches Monitoring der IT-Umgebung, Erkennung von Anomalien und Hilfestellung bei der Härtung der eigenen Sicherheitslage. Das Stoïk-Modell wird dabei häufig als „aktive Cyberversicherung“ bezeichnet – diese Bezeichnung stammt aus der eigenen Kommunikation des Anbieters (gemäß stoik.com).
Rating-Lage: Da Stoïk als MGA strukturiert und erst seit 2021 am Markt ist, liegt aus dem öffentlich zugänglichen Bereich von Franke & Bornberg kein Eintrag für Stoïk vor. Ein F&B-Rating wird ggf. für den Risikoträger ausgestellt – kein öffentliches F&B-Rating für „Tokio Marine HCC Cyber Deutschland“ konnten wir während der Recherche identifizieren.
Stoïk CyberSerenity: Tarif-Leistungen im Detail
Das zentrale Produkt heißt offiziell CyberSerenity (auch: Stoïk CyberSerenity). Risikoträger ist Tokio Marine HCC; Stoïk fungiert als Assekuradeur (siehe Hinweisbox oben). Die nachfolgenden Eckdaten stammen aus den öffentlich zugänglichen Stoïk-Seiten stoik.com/de und stoik.com/de/assurance.
Zielgruppe: KMU bis 50 Mio. € Umsatz (Quelle: stoik.com/de/assurance).
Leistungsbausteine (Quelle: Stoïk-Produktseite):
- Datenwiederherstellung
- Betriebsunterbrechung
- Krisenmanagement
- Cyber-Haftpflicht
- Cyber-Erpressung
Cyber-Risikomanagement-Plattform: Im Versicherungsumfang ist laut Stoïk ein integriertes Risikomanagement-Tool enthalten – mit Funktionen zu Scan, Monitoring und Prävention. Das hebt Stoïk operativ von rein klassischen Cyber-Versicherern ab; der Versicherungsschutz ist mit der Plattformnutzung verzahnt.
24/7-Service: Incident-Response-Team rund um die Uhr (Quelle: stoik.com/de/assurance).
Vertriebsweg: Ausschließlich über Versicherungsmakler – kein Direktvertrieb (Quelle: stoik.com/de). Damit ist Stoïk strukturell kein „Online-Direktversicherer“.
Versicherungssummen und Prämien: Auf der öffentlichen Stoïk-Website werden weder pauschale Versicherungssummen noch Mindestprämien angegeben. Diese Werte werden im Maklergespräch ausgewiesen. Vertriebsmaterial mit konkreten Tarif-Beispielen ist – sofern zitiert – nur „gemäß Anbieterunterlagen 2026“ belastbar.
Eine detaillierte Erklärung der Preisfaktoren finden Sie in unserem Kosten-Ratgeber.
| Leistungsbaustein | CyberSerenity |
|---|---|
| IT-Forensik & Incident Response | ✅ CERT-Team, <3 Min. Reaktionszeit |
| Ransomware-Schutz | ✅ Inkl. Frühphasen-Stopp der Verschlüsselung |
| Betriebsunterbrechung (DDoS) | ✅ Inkl. DDoS-Neutralisierung |
| Cyber-Haftpflicht & DSGVO | ✅ Inkl. Benachrichtigungskosten |
| Supply-Chain-Schutz | ✅ Lieferkettenangriffe abgedeckt |
| Stoïk Protect (Prävention) | ✅ Monitoring, KI-Erkennung, Abwehr |
| CEO-Fraud / KI-Erkennung | ✅ KI-basierte Betrugserkennung |
| 100 % digitaler Prozess | ✅ Antrag bis Schadenabwicklung |
Schema-Markup-Briefing anzeigen
Schema-Briefing für InsurancePolicy: - name: Stoïk CyberSerenity - provider: Stoïk (Risikoträger: Tokio Marine HCC) - coveredRisk: IT-Forensik & Incident Response – Hauseigenes CERT-Team mit <3 Min. Reaktionszeit. - coveredRisk: Ransomware-Schutz – Deckung inkl. Stopp der Verschlüsselung in Frühphasen. - coveredRisk: Betriebsunterbrechung – Inkl. DDoS-Neutralisierung und Cloud-Ausfälle. - coveredRisk: Stoïk Protect – Aktive Prävention durch Monitoring, KI-Erkennung und automatische Abwehr.
Stoïk im Vergleich: Bewertung & Wettbewerbsposition
Stoïk verfolgt 2026 einen grundlegend anderen Ansatz als traditionelle Cyberversicherer: Statt sich auf die Schadenregulierung nach einem Vorfall zu konzentrieren, setzt Stoïk auf aktive Prävention und Echtzeit-Schutz. Dieser Ansatz führt zu niedrigeren Schadenquoten und damit zu wettbewerbsfähigen Prämien.
Im Vergleich zu etablierten Anbietern wie Allianz oder Zürich bietet Stoïk weniger Markthistorie, dafür aber die innovativste Technologie-Plattform. Gegenüber der HDI mit ihrer Perseus-Prävention geht Stoïk mit der hauseigenen Protect-Plattform und KI-basierter Erkennung einen deutlichen Schritt weiter.
| Anbieter | Kernaussage | Preis-Leistung | Schaden-Regulation |
|---|---|---|---|
| Stoïk | Aktive Cyberversicherung mit Prävention | 8.5/10 | 8.0/10 (CERT <3 Min.) |
| HDI | Top Preis-Leistung mit Perseus | 9.0/10 | 8.5/10 |
| Allianz | Premium-Schutz für den Mittelstand | 7.0/10 | 9.0/10 |
| AXA | Flexibler Schutz mit T-Systems | 8.0/10 | 8.0/10 |
Für wen eignet sich Stoïk CyberSerenity?
KMU mit 10–250 Mitarbeitern, hohem Digitalisierungsgrad und sensiblen Kundendaten
Freiberufler und kleinere Betriebe, die auf Premium-Service Wert legen
Großkonzerne mit 500+ MA oder Branchen mit Spezialtarifen (z. B. Finanzsektor)
✅ Ideal für
Technologieaffine KMU und Mittelständler bis 50 Mio. € Umsatz, die einen modernen, digitalen Versicherungsansatz bevorzugen und das integrierte Cyber-Risikomanagement-Tool als Bestandteil der Police aktiv nutzen wollen. Stoïk eignet sich besonders für Unternehmen, die nicht nur eine Police kaufen, sondern ihre IT-Sicherheit kontinuierlich überwachen lassen möchten.
⭐ Besonders empfohlen für
Unternehmen in der IT-Branche, im E-Commerce und in der Beratung, die mit der MGA-/Risikoträger-Konstellation (Stoïk + Tokio Marine HCC) gut leben können und die Plattform-Komponente als Mehrwert betrachten.
🤝 Vertriebsweg
Stoïk ist ausschließlich über Versicherungsmakler abschließbar – ein Direktvertrieb existiert nicht (Quelle: stoik.com/de). Wer einen klassischen Online-Direkt-Abschluss sucht, sollte andere Anbieter prüfen.
⚠️ Weniger geeignet für
Unternehmen, denen es entscheidend ist, einen Vertrag direkt mit einem in Deutschland BaFin-zugelassenen Erstversicherer abzuschließen, sollten beachten, dass Stoïk als Assekuradeur (§ 34d GewO) und nicht als deutscher Erstversicherer agiert. Der Risikoträger ist Tokio Marine HCC. Für klassisch organisierte Mittelständler, die eine etablierte deutsche Versicherungsmarke bevorzugen, sind Allianz, HDI oder Zurich strukturell näher.
Fazit: Innovation trifft Prävention
Stoïk CyberSerenity erreicht im Test der Redaktion 87 von 100 Punkten nach unserer redaktionellen 5-Punkte-Methodik. Die Stärken sind klar: ein integriertes Cyber-Risikomanagement-Tool als Teil der Police, ein 24/7-Incident-Response-Team und ein digital orientierter Antragsprozess über Makler.
Strukturell entscheidend ist der Hinweis (siehe Box oben): Stoïk ist Assekuradeur, nicht direkt BaFin-beaufsichtigter Versicherer. Risikoträger ist Tokio Marine HCC. Für Käufer, die mit dieser MGA-Struktur einverstanden sind und Wert auf eine plattformgestützte Cyber-Versicherung legen, ist Stoïk strukturell eine moderne Wahl. Wer einen klassischen deutschen Erstversicherer bevorzugt, sollte zusätzlich HDI, Allianz oder VHV prüfen.
Vergleichen Sie jetzt die Konditionen über einen angebundenen Makler:
Bewertung nach unserer redaktionellen 5-Punkte-Methodik. Quellen: Stoïk-Impressum (Assekuradeur-Status, IHK Köln, Vermittlerregister-Nr. D-12TC-TJHG7-69), Stoïk-Produktseite zur CyberSerenity-Police, Stoïk-Über-Seite (Risikoträger Tokio Marine HCC).
Stand der Daten: April 2026
Tarife können sich ändern. Verbindlich sind ausschließlich die jeweils gültigen Versicherungsbedingungen des Risikoträgers Tokio Marine HCC.
Diese Seite stellt keine Rechtsberatung dar. Quellenangaben siehe Fließtext.
Sie möchten wissen, ob dieser Tarif zu Ihrem Unternehmen passt? Wir vergleichen kostenlos und unabhängig.
Jetzt Stoïk Tarife bei CyberDirekt vergleichen & absichernHäufig gestellte Fragen (FAQ) zu Stoïk CyberSerenity
1Ist Stoïk ein BaFin-zugelassener Versicherer?
Nein. Die Stoïk GmbH ist Assekuradeur (Managing General Agent) und in Deutschland als Versicherungsvertreter gemäß § 34d GewO registriert (Vermittlerregister-Nr. D-12TC-TJHG7-69, eingetragen bei IHK Köln). Risikoträger der CyberSerenity-Police ist Tokio Marine HCC International Insurance Company plc; auf den Risikoträger erstreckt sich die jeweilige Versicherungsaufsicht (Quelle: stoik.com/de/impressum, stoik.com/de/assurance).
2Wer ist der Risikoträger der CyberSerenity-Police?
Risikoträger ist Tokio Marine HCC (Tokio Marine HCC International Insurance Company plc) – ein international tätiger Spezialversicherer im Tokio-Marine-Konzern. Die Stoïk GmbH agiert als Assekuradeur für diesen Risikoträger.
3Wie heißt der Stoïk-Tarif offiziell?
Das zentrale Produkt heißt offiziell „CyberSerenity“ (auch: Stoïk CyberSerenity). Es richtet sich laut Stoïk-Produktseite an KMU bis 50 Mio. € Umsatz.
4Welche Leistungen umfasst die CyberSerenity-Police?
Laut Stoïk-Produktseite umfasst die Police u.a. Datenwiederherstellung, Betriebsunterbrechung, Krisenmanagement, Cyber-Haftpflicht und Cyber-Erpressung. Genaue Sublimits, Versicherungssummen und Selbstbehalte werden über den Makler ausgewiesen.
5Was unterscheidet das Stoïk-Modell von klassischen Cyber-Versicherern?
Stoïk vereint klassische Versicherungsdeckung mit einem integrierten Cyber-Risikomanagement-Tool (Scan, Monitoring, Prävention) – diese Plattform ist Kernbestandteil der Police und nicht ein optionales Extra (Quelle: stoik.com/de). Das Modell wird in der eigenen Kommunikation als „aktive Cyberversicherung“ bezeichnet.
6Bietet Stoïk eine 24/7-Soforthilfe?
Ja. Stoïk gibt auf der Produktseite ein Incident-Response-Team an, das rund um die Uhr verfügbar ist (Quelle: stoik.com/de/assurance).
7Wie schließt man eine Stoïk-Police ab?
Stoïk vertreibt seine Cyberversicherung in Deutschland ausschließlich über angebundene Versicherungsmakler – ein Direktvertrieb existiert nicht (Quelle: stoik.com/de).
8Welche Versicherungssumme ist möglich?
Auf der öffentlichen Stoïk-Website werden weder pauschale Versicherungssummen noch Selbstbehalt-Optionen angegeben. Konkrete Werte werden im Maklergespräch ausgewiesen. Vertriebsmaterial mit konkreten Tarif-Beispielen ist – sofern zitiert – nur „gemäß Anbieterunterlagen 2026“ belastbar.
9Gibt es ein F&B-Rating für Stoïk?
Da Stoïk als Assekuradeur (gegründet 2021) strukturiert ist, wurde während unserer Recherche kein Eintrag mit einem öffentlichen F&B-Rating für Stoïk identifiziert. Ein Rating wird ggf. für den Risikoträger ausgestellt; ein öffentliches F&B-Rating für „Tokio Marine HCC Cyber Deutschland“ konnten wir ebenfalls nicht finden.
10Für welche Unternehmensgrößen ist CyberSerenity geeignet?
Stoïk nennt als Zielgruppe KMU bis 50 Mio. € Umsatz (Quelle: stoik.com/de/assurance).