Technische Due Diligence für Investoren: Der vollständige Leitfaden
Technische Due Diligence ist kein Code-Review. Sie beantwortet eine Frage: Was kostet es, diese Technologie dorthin zu bringen, wo die Investmentthese sie braucht?
Technical Due Diligence
Unabhängige Technical Due Diligence für VC, PE und strategische Käufer — geliefert in 5–10 Werktagen.
Überblick
Was diese Leistung umfasst
Bevor Sie Geld überweisen, das SPA unterschreiben oder die nächste Tranche freigeben, müssen Sie wissen, was wirklich im Produkt steckt. Wir prüfen Codebasis, Architektur, Infrastruktur, Engineering-Prozesse, Sicherheitslage und die Skalierbarkeit des Produkts — und übersetzen die Befunde in klar benanntes Investitionsrisiko. Sie erhalten einen Bericht zum Festpreis, eine einseitige Executive Summary für das Investment Committee und Belege, die das technische Team des Unternehmens selbst nachvollziehen kann. Die Frage, die wir beantworten: Ist diese Technologie ein verlässlicher Vermögenswert — oder eine nicht eingepreiste Belastung?
DD Report — Series B Target
CONFIDENTIALRisk Matrix — 4 material findings
Ledger test coverageCRITICAL
Scalability ceiling ~10xHIGH
Bus factor: deploysHIGH
AGPL dependency in coreMEDIUM
Cost-to-fix
€120k
Timeline
8 days
Verdict
INVESTABLE
Wann Sie das brauchen
Erkennen Sie diese Symptome? Sie sind oft Vorboten teurer Ausfälle.
VC-Finanzierungsrunde
Seed-, Series-A- oder Growth-Investments, bei denen das Produkt live ist und das technologische Umsetzungsrisiko für Folgefinanzierungen und Enterprise-Vertrieb zählt.
PE- oder Search-Fund-Deal
Software-Akquisitionen, bei denen Wartbarkeit, Lieferfähigkeit, Infrastrukturkosten und Engineering-Prozesse den Investment Case unmittelbar beeinflussen.
Strategische Akquisition
Wenn die Technologie des Targets in Ihre Systeme integriert werden, interne Sicherheitsanforderungen erfüllen oder eine größere Kundenbasis tragen muss.
Angel-Syndikat / Family Office
Deals ohne eigenen CTO, der das Produkt vor dem Kapitaleinsatz prüfen könnte — Sie brauchen eine praxisnahe, investorengerechte Einschätzung.
Freigabe der nächsten Tranche
Vor der Auszahlung meilensteinbasierter Finanzierung, wenn die Roadmap auf technischen Aussagen beruht, die nie unabhängig verifiziert wurden.
Risiken, die wir adressieren
Die Kosten des Nichtstuns übersteigen meist die Kosten der Behebung.
Versteckte technische Schulden
critical Risk- Überkomplexe Module, in denen jedes neue Feature langsamer und riskanter wird
- Schwache Testabdeckung rund um Billing, Zahlungen und kritische Abläufe
- Altentscheidungen, die einen Rewrite erfordern, den die Gründer nicht eingeplant haben
Skalierungsgrenze
high Risk- Architektur, die das prognostizierte Kundenwachstum nicht tragen kann
- Datenbankdesign und Query-Muster, die unter Transaktionsvolumen zusammenbrechen
- Infrastrukturkosten, die schneller wachsen als der Umsatz
Sicherheits- & Lizenzrisiken
critical Risk- Sicherheitsniveau unter den Erwartungen von Enterprise-Kunden
- Copyleft-Lizenzrisiken in kommerziellen Produktbereichen
- Kritische Bibliotheken, die nicht gepflegt werden oder bekannte Schwachstellen tragen
Team & Bus-Faktor
high Risk- Deployment- und Incident-Wissen bei einer einzigen Person konzentriert
- Unklare Verantwortung für zentrale Module
- Abhängigkeit von Agenturen oder Freelancern ohne interne Rechenschaft
Was Sie erhalten
Greifbare Artefakte, operative Klarheit und ein Weg nach vorn.
Hauptbericht
- Einseitige Executive Summary für das Investment Committee
- Detaillierter technischer Bericht mit belegten Befunden
- Risikomatrix, priorisiert nach Schwere und Geschäftsauswirkung
- Formulierungen auf Investment-Committee-Niveau — ohne unnötigen Jargon
Technische Artefakte
- Bewertung von Codequalität und Wartbarkeit
- Analyse der Architektur und der Skalierungsgrenze
- Review von Sicherheitslage und Open-Source-Lizenzen
- Bewertung von Team, Ownership und Bus-Faktor
Maßnahmenplan
- Deal-kritische Red Flags
- Risiken, die vor der Skalierung zu beheben sind
- Maßnahmen nach dem Investment mit Schätzung der Behebungskosten
- Einschätzung der Roadmap-Glaubwürdigkeit für die nächsten 6–12 Monate
Wie es abläuft
Ein strukturiertes Vorgehensmodell, auf Tempo ausgelegt.
01
Scoping-Call
Tag 0
Wir klären Deal-Kontext, Zeitplan, Produkttyp, Zugangsanforderungen und die zentralen Investmentfragen, die das Review beantworten muss.
02
Zugänge & Dokumentenreview
Tag 1
Repository-Zugang, Architekturdokumente, Infrastrukturüberblick und vorhandene technische Unterlagen — wir kartieren, was verifizierbar ist und was nicht.
03
Technisches Assessment
Tage 2–5
Wir prüfen Codebasis, Architektur, Abhängigkeiten, Deployment-Setup, Engineering-Workflow und kritische Produktflüsse gegen den Businessplan.
04
Befunde, Bericht & Debrief
Tage 5–10
Konsolidierte Risiken mit Belegen, Schätzungen der Behebungskosten, die Executive Summary und ein Call, in dem wir das Investmentteam durch die Befunde führen.
Mandatsoptionen
Vollständige Due Diligence
5–10 Werktage
Codebase- & Architektur-Review
Sicherheits- & Lizenzprüfung
Team- & Prozessbewertung
Vollständiger Bericht + IC-Debrief
Red-Flag-Review
3–5 Werktage
Die risikoreichsten Bereiche zuerst
Deal-kritische Befunde
Executive Summary
Q&A-Unterstützung
Aus der Checkliste eine Entscheidungsgrundlage machen
Jede Antwort braucht Belege und einen Bezug zur Transaktion. Vereinbaren Sie Grenzen, Zugänge und Fragen vor der Dokumentensammlung. Trennen Sie geprüfte Befunde, Aussagen des Managements und fehlende Nachweise. Eine leere Zelle belegt kein geringes Risiko.
Eigentum und Abhängigkeiten
Repository-Verlauf, Vereinbarungen mit Mitwirkenden und Abhängigkeitsliste anfordern. Rechtliche Ansprüche prüft die Rechtsberatung.
Produkt und Betrieb
Wesentlichen Nutzerablauf, Bereitstellung und Wiederherstellung prüfen; Architektur mit Wachstumsannahmen vergleichen.
Maßnahmen und Entscheidung
Befunde mit Verantwortlichen, Aufwandsspanne, Abhängigkeiten und Verifikation versehen. Bedingungen vor Abschluss von späteren Maßnahmen trennen.
Der Bericht nennt Prüfungen, Unbekanntes und mögliche Folgen für die Investition. Dokumentenprüfung allein bestätigt keine wirksamen Produktionskontrollen; technische Prüfung ersetzt keine rechtliche Zertifizierung.
Aus der Checkliste eine Entscheidungsgrundlage machenHäufige Fragen
Bereit, die Kontrolle zurückzugewinnen?
Schluss mit Raten. Anfangen zu beheben. Vereinbaren Sie ein kostenloses Gespräch, um zu klären, ob wir die richtigen Partner für Ihr Problem sind.
Weiterführend
Wie wir über diese Arbeit denken
Code-Audit vor der Investition: Was Sie verlangen sollten, bevor Sie überweisen
Sie kaufen gleich einen Anteil an einem Vermögenswert, den Sie nicht besichtigt haben. Ein Code-Audit ist die Besichtigung — aber nur, wenn es auf Investitionsfragen zugeschnitten ist statt auf technische.
Worauf VCs bei der technischen Due Diligence wirklich achten
Investoren benoten nicht Ihren Code. Sie bepreisen das Risiko, dass Technologie den Plan stoppt, den sie finanzieren — und Gründer, die das verstehen, bereiten sich völlig anders vor.
Checkliste für die technische Due Diligence von Investoren
Eine Checkliste nützt nur, wenn an jedem Punkt eine Konsequenz hängt. Diese ist danach geordnet, was einen Deal tatsächlich verändert.
Kosten technischer Due Diligence: Umfang und Ergebnisse
Vergleichen Sie Systeme, Nachweise, Zugang und Prüftiefe. Verstehen Sie Kostentreiber, bevor Sie Angebote für technische Due Diligence bewerten.
Technischer Due-Diligence-Bericht: kommentiertes Beispiel
Strukturieren Sie Entscheidungen, Nachweise und Unsicherheit. Verfolgen Sie einen Beispielbefund bis zur Maßnahme und überprüfbaren Erledigung.
Technischer Datenraum: sinnvolle Nachweise vorbereiten
Erstellen Sie einen Index mit Verantwortlichen, kontrolliertem Zugang und aktuellen Unterlagen. Vermeiden Sie Wiederholungen und unnötige Offenlegung.
Technische Due Diligence bei SaaS-Übernahmen
Prüfen Sie Mandantentrennung, Abrechnung, Kosten und Übergabeabhängigkeiten. Verbinden Sie Nachweise mit Übernahme- und Integrationszielen.
Technische Due Diligence oder Code-Audit?
Wählen Sie nach der erforderlichen Entscheidung. Vergleichen Sie Prüftiefe, Umfang und Ergebnisse, ohne vollständige Abdeckung aus dem Namen abzuleiten.