Risiken unterscheiden sich je Geschäftsmodell.
Ein SaaS-Deal scheitert an anderen Abhängigkeiten als ein Shopify-Shop, eine Content-Website oder eine Agentur. Die Risk Map strukturiert typische Prüffelder und zeigt, welche Nachweise anschließend sinnvoll sind.
SaaS4 zentrale Risikofelder
Revenue Quality
Risiko: MRR/ARR nur aggregiert, Churn/NRR unklar oder hohe Einmalkomponenten.
Prüfen: Billing-Export, Cohorts, Logo-/Revenue-Churn, NRR und Vertragslaufzeiten abgleichen.
Customer Concentration
Risiko: Einzelne Kunden bestimmen einen großen Anteil von Umsatz oder Wachstum.
Prüfen: Top-10-Kunden, Laufzeiten, Kündigungsrechte und Anteil je Kunde quantifizieren.
Technology & IP
Risiko: Source Code, Open-Source-Lizenzen, APIs oder Cloud-Abhängigkeiten sind nicht sauber dokumentiert.
Prüfen: Repository-Rechte, Lizenzinventar, Hosting, APIs, Security und Transferplan prüfen.
Founder Dependency
Risiko: Produkt, Vertrieb oder Support hängt stark vom bisherigen Eigentümer ab.
Prüfen: SOPs, Zugänge, Teamrollen, Übergabezeit und kritisches Wissen dokumentieren.
E-Commerce / Shopify4 zentrale Risikofelder
Contribution Margin
Risiko: ROAS wirkt stark, aber Retouren, Payment, Versand oder Rabatte fehlen in der Ergebnislogik.
Prüfen: Deckungsbeitrag nach Wareneinsatz, Fulfilment, Payment, Retouren und Marketing rechnen.
Supplier Concentration
Risiko: Ein Lieferant, Produkt oder Land dominiert die Wertschöpfung.
Prüfen: Lieferverträge, MOQ, Lead Times, Alternativen und Bruttomarge je Kernprodukt prüfen.
Paid Traffic Dependency
Risiko: Wachstum hängt fast vollständig von einzelnen Ad-Kanälen oder Creatives ab.
Prüfen: MER/CAC, Organic Share, Wiederkaufrate und Performance über mehrere Perioden prüfen.
Transferability
Risiko: Shop, Apps, Payment, Marke oder Lagerbestand sind nicht klar übertragbar.
Prüfen: Account Ownership, Brand/IP, Verträge, Bestand und Plattformregeln dokumentieren.
Website / Content4 zentrale Risikofelder
SEO Concentration
Risiko: Traffic hängt von wenigen Keywords, Seiten oder SERP-Features ab.
Prüfen: Landingpages, Keywordkonzentration, Search Console, Updates und Traffic-Historie prüfen.
Content Rights
Risiko: Texte, Bilder oder Daten wurden von Dritten erstellt, Rechtekette ist unklar.
Prüfen: Autoren-/Freelancervereinbarungen, Bildlizenzen, Datenquellen und IP-Übertragung prüfen.
Monetization Volatility
Risiko: Affiliate-/Ad-Umsätze hängen von einzelnen Partnern oder Programmen ab.
Prüfen: Partneranteile, EPC/RPM, Kündigungsregeln und alternative Monetarisierung bewerten.
Link / Reputation Risk
Risiko: Backlinkprofil, manuelle Maßnahmen oder gekaufte Links sind nicht transparent.
Prüfen: Search Console, Linkprofil, Historie, Redirects und frühere Domains prüfen.
Amazon FBA4 zentrale Risikofelder
Account Health
Risiko: Policy-Verstöße, Warnungen oder nicht übertragbare Accountstrukturen.
Prüfen: Account Health, Brand Registry, Berechtigungen und zulässigen Transferweg prüfen.
ASIN Concentration
Risiko: Ein oder wenige ASINs tragen fast das gesamte Ergebnis.
Prüfen: Umsatz/Deckungsbeitrag je ASIN, Reviews, Konkurrenz und Schutzrechte prüfen.
Inventory Risk
Risiko: Lagerbestand, Aging, Retouren oder gebundenes Working Capital werden unterschätzt.
Prüfen: Bestandsalter, COGS, Lagerkosten, Retouren und Liquiditätsbedarf abstimmen.
Advertising Dependency
Risiko: Profitabilität hängt stark von Ads oder einzelnen Keywords ab.
Prüfen: ACoS/TACoS, organisches Ranking, CVR und historische Werbekosten prüfen.
App Business4 zentrale Risikofelder
Store Dependency
Risiko: Umsatz hängt von App-Store-Regeln, Rankings oder einzelnen In-App-Purchases ab.
Prüfen: Store-Status, Richtlinienhistorie, Rankings, Revenue Mix und Accounts prüfen.
Code & Signing
Risiko: Repositories, Zertifikate, Signing Keys oder externe SDKs sind unklar.
Prüfen: Code Ownership, Keys, CI/CD, SDK-Lizenzen und Releaseprozess dokumentieren.
Retention
Risiko: Downloads sehen gut aus, aktive Nutzung oder Retention ist schwach.
Prüfen: DAU/MAU, Cohorts, Retention, Churn und Paid-vs-Organic Acquisition prüfen.
Privacy & Data
Risiko: Tracking, Consent, personenbezogene Daten oder SDK-Transfers bergen Risiken.
Prüfen: Datenschutz, Consent, SDKs, Datenflüsse und Löschprozesse prüfen.
Online-Agentur4 zentrale Risikofelder
Client Concentration
Risiko: Wenige Kunden bestimmen Umsatz und Gewinn.
Prüfen: Top-Kunden, Vertragslaufzeit, Kündigung, Projektpipeline und Beziehungsabhängigkeit prüfen.
Owner Dependency
Risiko: Akquise, Delivery oder Kundenbeziehungen hängen am Inhaber.
Prüfen: Rollen, SOPs, Account Ownership, Übergabe und Mitarbeiterbindung prüfen.
Team / Freelancer
Risiko: Leistungserbringung hängt von nicht gebundenen Freelancern oder Schlüsselpersonen ab.
Prüfen: Verträge, Verfügbarkeit, Vergütung, IP-Klauseln und Ersatzbarkeit prüfen.
Revenue Quality
Risiko: Projektumsatz wird als wiederkehrend dargestellt oder Pipeline als sicher angenommen.
Prüfen: Recurring vs. Project Revenue, Backlog, Pipeline-Wahrscheinlichkeit und Margen trennen.
Risk Map ≠ Kaufentscheidung.
Die Relevanz eines Risikos hängt vom konkreten Deal, Kaufpreis, Vertrag und Risikoträger ab. OWP strukturiert die Informationslage; individuelle Rechts-, Steuer-, Technik- und Wirtschaftsprüfung bleibt bei entsprechenden Deals wichtig.