Cybercrime: Was Gründer*innen wissen müssen und tun sollten


44 likes

So können sich Start-ups gegen die digitale Gefahr schützen.

Wann immer sich in der Weltgeschichte ein neues Themenfeld auftat, machten sich Kriminelle bereits frühzeitig daran, es für sich zu entdecken und sich anzupassen. Unsere moderne digitale (Geschäfts-)Welt stellt hierbei keine Ausnahme dar. Schon, als das Internet lediglich eine Idee war und es nur firmen- und regierungsinterne Netzwerke gab, drangen bereits Personen illegal ein – sei es aus Vergnügen, krimineller Energie oder als Handlangertätigkeit großer Geheimdienste.

Doch nicht zuletzt aufgrund der mittlerweile extremen Bedeutung des Digitalen für sämtliche Lebens- und Wirtschaftsbereiche und äußerst vielfältiger Angriffsvektoren können viele Kriminelle heute so trickreich vorgehen, dass selbst Sicherheitsexperten Mühe haben, den ständig neuen Maschen zu folgen. Gründer*innen haben es diesbezüglich besonders schwer – dürfen aber keine Nachlässigkeit zeigen, denn es geht buchstäblich um alles.

1. Cybercrime: Ein Blick auf den Stand der Dinge

Cybercrime ist einer jener Dachbegriffe, unter denen sich viele Ausprägungen verbergen. Das BKA als in Deutschland wichtigste damit befasste Strafverfolgungsbehörde definiert diese Kriminalität folgendermaßen:

  • Cybercrime im engeren Sinne (Straftaten, die sich gegen das Internet, Datennetze, informationstechnische Systeme oder deren Daten richten) und
  • Cybercrime im weiteren Sinne (Straftaten, die mittels Informationstechnik begangen werden)“

Verschiedene Thinktanks schätzen den weltweiten Schaden durch Cybercrime im Jahr 2021 auf 6 Billionen (Trillion) US-Dollar. Zum Vergleich: Der gesamte weltweite Handel mit illegalen Drogen wird auf einen Marktwert von ungefähr 400 Milliarden Dollar geschätzt. Das Bruttoinlandsprodukt Deutschlands liegt bei 3,8 Billionen, dasjenige der USA bei 20,9.

Wann immer also digitale Informationstechnik irgendwie in eine Straftat involviert ist, spricht man bereits von Cybercrime. Daher ist das Eindringen in ein Firmennetzwerk zum Zweck des Diebstahls von Betriebsgeheimnissen ebenso Cybercrime wie etwa der Betrieb einer Darknet-Plattform, um illegale physische Güter zu verkaufen.

Dazu einige Zahlen, die verdeutlichen, wie dramatisch die Lage heutzutage aussieht.

2007 gab es in Deutschland lediglich 34.180 polizeilich erfasste Fälle von Cybercrime im engeren Sinn; 2021 war die Zahl auf 124.137 angeschwollen. Im selben Jahr betrug die Aufklärungsquote keine 30 Prozent – bei Mord waren es 94,2 Prozent. Zwischen 2019 und 2021 stieg die Zahl von Angriffen hierzulande um ganze 358 Prozent an; Grund dafür war unter anderem die im Zuge der Pandemie stark gestiegene Bedeutung des Home-Office. 86 Prozent aller Unternehmen vermeldeten Schäden mit einer Rekordsumme von 223 Milliarden Euro – wie gesagt, nur in Deutschland und nur auf Unternehmen bezogen. Was die Opferzahlen anbelangt, gehen die Werte weltweit ebenfalls in die Millionen. Indien, als Rekordhalter, vermeldete für 2021 133,5 Millionen Personen, die Opfer von Cybercrime wurden. In den USA waren es 117,9 Millionen, in Brasilien 71,1 und in Deutschland immerhin 17,7 – bei einer Bevölkerung von zirka 83 Millionen.

Rein auf die „Umsätze“ bezogen handelt es sich bei Cybercrime deshalb um die drittstärkste „Wirtschaftsmacht“ des Planeten nach den USA und China – und immer häufiger fallen die Täter in den Bereich der organisierten Kriminalität.

Tatsächlich hat sich hierbei längst eine gigantische Schattenwirtschaft etabliert: Cybercrime as a Service (CaaS). Illegal operierende Unternehmen (oft mit einer legalen Fassade), die digitale Kriminalitätsformen in Form einer Dienstleistung anbieten.

Diese Firmen nutzen ihr digitalkriminelles Potenzial also nicht auf eigene Rechnung, sondern im Auftrag Dritter – von konkurrierenden Unternehmen über andere kriminelle Organisationen bis hin zu staatlichen Stellen finden sich zahlreiche Auftraggeber*innen. Sicherheitsexpert*innen sehen hier ein besorgniserregendes Risikopotenzial, das sich erst in den kommenden Jahren gänzlich zeigen wird.

2. Auf was es Kriminelle in Start-ups abgesehen haben

Wen greifen Cyberkriminelle an? Kurzgesagt: alles und jeden. Es gibt praktisch nichts, was nicht für diese Kriminellen interessant wäre. Start-ups als Teil der kleinen und mittleren Unternehmen (KMU) sind dabei grundsätzlich besonders gefährdet. KMU stellen in vielen Ländern bereits rein zahlenmäßig die bedeutendsten Unternehmen dar.

Allerdings ist es nicht nur die Anzahl, die Cyberkriminelle zu relativ jungen Unternehmen hinzieht:

  • Start-ups sind per se noch nicht lange am Markt, bedienen aber häufig bisherige Marktlücken durch kreative, neuartige Produkte oder Dienstleistungen. Dadurch sind sie besonders interessant für den Diebstahl von geistigem Eigentum, Technik und Knowhow. Ihre Produkte und Dienstleistungen sind ideenreich, innovativ und noch nicht breit bekannt, dadurch können sie relativ leicht gestohlen, kopiert und auf anderen Märkten präsentiert werden.
  • Viele Start-ups haben eine starke digitale Komponente; sowohl was ihre Grundausrichtung als auch die Arbeitsweise anbelangt. Dadurch können Kriminelle oftmals reiche Beute machen, ohne physisch in die Unternehmen einzudringen.

In einem typischen Start-up mag es zwar aus naheliegenden Gründen in direkter monetärer Hinsicht nicht so viel zu holen geben wie – beispielsweise – bei einem Fintech oder einem großen Industriebetrieb. Dafür jedoch sind frisch gegründete Firmen immer ein bedeutender Quell für Ideen und Daten und somit lohnenswerte Ziele.

Übrigens teilen sich Start-ups diesbezüglich das Risiko mit Forschungseinrichtungen, unternehmerischen Entwicklungsabteilungen und ähnlichen Zentren für neue und häufig extrem wertvolle Ideen.

Immer wieder sind dabei vor allem die beiden Angriffsvektoren Phishing und Ransomware beteiligt. Das heißt also das Abschöpfen von wertvollen Daten durch gefälschte Nachrichten, etwa E-Mails, sowie Schadsoftware, die Computersysteme sperrt und mit Lösegeldforderungen verbunden ist.

Wichtig: Jede Form von Angriff, egal ob erfolgreich oder nur versucht, sollte unbedingt zur Anzeige gebracht werden. Nur dann sind Start-ups nicht zuletzt auf der sicheren Seite bezüglich Schadensregulierung.

3. Risikofaktor Start-up: Was den Cyberkriminellen ihr Tun erleichtert

Warum Start-ups angegriffen werden, wurde erläutert. Allerdings kommt zum grundsätzlichen Wert der Beute noch eine Reihe von speziellen Eigenheiten, die weiter dazu beitragen, kleine, neugegründete Unternehmen zu einem besonders lohnenswerten Angriffsziel zu machen:

  • Mangelnde Personaldecke: Je größer ein Unternehmen, desto stärker und professioneller sind meist seine Sicherheitsmaßnahmen gegen jegliche Form von Kriminalität; oftmals gibt es sogar ganze Abteilungen, die nur für die IT-Sicherheit zuständig sind. Start-ups hingegen können sich aus finanziellen Gründen häufig nicht einmal zusätzliches Personal für allgemeine Aufgaben leisten, geschweige denn Personal, das nur für die Abwehr von Cyberangriffen zuständig ist – 24/7, wohlgemerkt.
  • Nicht ausreichende Mittel: Das Verhindern von Cybercrime kostet Geld. Nicht nur für fachlich versiertes Personal, sondern ebenso verschiedene andere Ausgabenpositionen zwischen sicheren Servern und Schutz-Software. Mangels ausreichender Umsätze und vieler anderer Ausgabenpunkte haben selbst Start-ups, denen das Risiko vollumfänglich bewusst ist, häufig einfach nicht genügend Mittel für einen wirklich risikogerechten Schutz.
  • Verschiedenste andere Aufgaben: Wer gründet, muss zahlreiche Arbeits- und Aufgabenbereiche gleichermaßen ansprechen. Das vielschichtige Thema Cybercrime mit seinen multiplen und sich andauernd wandelnden Angriffsvektoren kommt hier oftmals viel zu kurz. Andere Aufgaben sind schlicht naheliegender und wirken drängender.
  • Mangelndes Bewusstsein: Selbst ausgesprochen digitalen Start-ups mit ebenso denkenden Gründer*innen fehlt es oftmals an einem echten Risikobewusstsein für die imminente Gefahr. Viele Gründer*innen hegen überdies eine Denkweise im Stil von „wir sind zu klein, um für Kriminelle attraktiv zu sein“ und begehen dadurch folgenschwere Fehler.

Vereinfacht gesprochen: Bei vielen Gründer*innenn geht der Schutz gegen Cyberkriminelle in der Flut der täglichen Arbeiten schlicht unter. Der Aufbau der Marke, das Akquirieren von Neukund*innen und ähnliche Aufgaben sind oftmals einfach näherliegend als die Absicherung gegen eine nebulös wirkende Gruppe von Kriminellen.

Zumal sich der Wert der Schutzmaßnahmen vielleicht niemals zeigt. Schließlich lassen sich abgewendete Attacken oftmals kaum beziffern und noch seltener in echten Geldsummen messen – die Ausgaben für Cybersicherheit hingegen schon. Dadurch entsteht häufig die Ansicht, der Schutz gegen Angriffe würde nur Geld kosten, jedoch nichts einbringen oder -sparen.

Kommt zu diesen Faktoren noch ein blauäugiges bis regelrecht ignorantes Verhalten gegenüber dem Thema Cybercrime an sich, entsteht rasch ein brisantes Gemisch – das von den Kriminellen schamlos ausgenutzt wird. In der Folge werden viele neugegründete Unternehmen mit eigentlich hervorragendem Marktpotenzial buchstäblich ruiniert. Sei es, weil ihre Ideen gestohlen werden; sei es, weil Kriminelle das Startkapital erbeuten; sei es, weil die Attacke bekannt wird und der sich gerade erst etablierende Ruf unrettbar geschädigt wird.

Diesbezüglich sollten Gründer*innen sich den Imageschaden vorstellen, wenn etwa ihre sich gerade erst im Aufbau befindliche Kundendatenbank erbeutet wird. Je nachdem, was das Unternehmen offeriert, kann der Schaden absolut ruinös sein.

4. Sicherheits-Basics: Worauf es im daily business ankommt

Kann ein Start-up sich dermaßen gut vor Cybercrime schützen, wie es beispielsweise ein großer Industriebetrieb vermag? Klares Nein. Hierzu fehlen schlicht und ergreifend meistens die Mittel.

Nehmen wir als Beispiel thyssenkrupp: Der Industriegigant betreibt in mehreren seiner angeschlossenen Unternehmen eigene Abteilungen, die sich nur mit IT-Security und Cyber Defense befassen. Ganz ähnlich ist es in praktisch allen anderen Groß- und vielen mittleren Unternehmen. Je größer die Umsätze und Gewinne, desto mehr Mittel stehen naturgemäß bereit, um die Assets gegen digitale Attacken zu verteidigen.

Allerdings soll das nicht bedeuten, Start-ups hätten gar keine Chance, sich zu schützen. Ein unsagbar wichtiger Teil dieser Aufgabe ist bereits völlig kostenlos dann erfüllt, wenn sich Gründer des ständigen Risikos vollends bewusst sind:

„Mein Unternehmen ist interessant für
Cyberkriminelle und es wird höchstwahrscheinlich
früher oder später zu Angriffsversuchen kommen!“

Dieses Mantra ist deshalb so wichtig, weil es die angesprochene Blauäugigkeit im Ansatz verhindert: Jeder kann zum Ziel werden und wird es auch, wenn der Zeitfaktor ausreichend lang ist.

Zudem gibt es weitere Dinge, die praktisch jedem Start-up möglich sind:

IT-Sicherheit als festen Ausgabenpunkt einkalkulieren

Sicherheit kostet Geld. Damit die nötigen Mittel für diese dringende Aufgabe jederzeit bereitstehen, sollten Gründer*innen sie zum elementaren Teil ihrer Betriebskostenrechnung machen.

Das heißt, bei der finanziellen Vorplanung wird Cyber Security immer als eigener, fester Posten mit einbezogen, selbst wenn dies die Mittel für andere Ausgaben schmälert. Hier ist es erneut wichtig, zu verstehen, dass dieser Schutz für den Erfolg des Unternehmens ebenso wichtig ist wie beispielsweise ein zielgruppengerechtes Marketing.

Schulungen wahrnehmen, wo immer es geht

Jede(r)  Gründer*in muss ein Multitalent sein und deshalb sein (hoch-) schulisches und berufliches Wissen ständig um weitere Themengebiete ergänzen. Cybersecurity sollte hierbei nicht außenvorstehen.

So bietet beispielsweise das Lernlabor Cybersicherheit des Fraunhofer-Instituts verschiedene (allerdings kostenpflichtige) Seminare rund um das Thema an. Ähnliches wird von zahlreichen Privatfirmen offeriert. Weitere Anlaufstellen:

  • Informationsveranstaltungen und Online-Ratgeber der Länderpolizeien, der LKA, des BKA und des Bundesamtes für Sicherheit in der Informationstechnik (BSI).
  • Spezielle Kurse von IHK und HWK, die ebenfalls speziell auf die sicherheitstechnischen Belange von Unternehmen zugeschnitten sind.
  • Vorlesungen und Informationsveranstaltungen an Hochschulen. Teilweise im Rahmen des regulären Ausbildungsbetriebs, teilweise ebenfalls speziell für Gewerbetreibende konzipiert.

Besonders dort, wo der einzige Kostenpunkt aus Lebenszeit besteht, sollten Gründer*innen nicht zögern, sich grundsätzliches Wissen aneignen und es jederzeit Up-to-Date halten. Das ist eine ähnliche Bringschuld sich selbst gegenüber wie beispielsweise eine Wissensvermehrung in gesetzlichen oder steuerrechtlichen Belangen.

Übrigens: Alle Mitarbeitenden im Start-up müssen ebenfalls auf einem solchen Wissensstand sein. Denn gerade sie sind es, die im täglichen Geschäft den Unterschied zwischen Sicherheit und Lücken darstellen.

Die Finanzen technisch absichern

Start-ups mögen vielleicht nicht viel Geld haben. Dennoch nehmen Cyberkriminelle das Wenige immer gerne an. Grundsätzlich sollten alle Mittel deshalb auf Firmenkonten liegen – nicht nur, weil Banken sehr fähige IT-Sicherheitsspezialist*innen beschäftigen, sondern weil die Gelder dort versichert sind.

Ferner sollte folgendes getan werden:

  • Jede Transaktion sollte nur über technisch sichere Wege erfolgen. Vorsicht ist hier beim klassischen Online Banking geboten, da nicht jedes offerierte TAN-Verfahren gleichermaßen sicher ist.
  • Weiter sollte es keinesfalls direkte Zugänge zu den Konten geben – etwa durch eine Verbindung mit Accounts bei Online-Händlern.
  • Nötigenfalls sollte eine zeitgenössische digitale Absicherung durch die Nutzung von E-Wallets erfolgen; wobei hier ebenfalls die Anbieter unterschiedliche Sicherheitsstandards anlegen.
  • Jede Transaktion sollte über eine Multifaktor-Authentifizierung autorisiert werden müssen. Dieses System der doppelten Sicherheit sollten Gründer*innen übrigens grundsätzlich anwenden.

Zudem sollten sämtliche Finanzen auf eine Weise konfiguriert werden, bei der jede Bewegung dem/der Gründer*in selbst gemeldet wird – und sei es durch eine SMS.

Sichere Passwörter nutzen

Passwörter können für Cyberkriminelle eine ganz erhebliche Hürde darstellen. Allerdings obliegt es Gründer*innen selbst, hier für eine adäquate Sicherheit zu sorgen:

  • Passwörter müssen generell so lang und komplex wie nur möglich sein. Zehn Stellen sind das Minimum.
  • Die Passwörter müssen sicher vor Cyberangriffen sein. Mindestens sollten sie deshalb in digitalen Managern gespeichert sein. Noch besser ist es allerdings, wenn sie nirgendwo digital abgespeichert werden.
  • Jeder Dienst benötigt ein eigenes Passwort.
  • Die Passwörter müssen in regelmäßigen, kurzen Abständen gewechselt werden. Einmal monatlich gilt als guter Wert.

Übrigens: Jeder Computer darf nur diejenigen Daten und Berechtigungen erhalten, die für die tägliche Arbeit nötig sind. Keinesfalls sollten beispielsweise standardmäßig Administratorrechte vergeben sein.

Selbstverständlich müssen deshalb alle Systeme ständig geupdatet werden und sind Virenschutz und Firewall obligatorisch – Systeme, die für betriebliche Nutzung konzipiert wurden; keinesfalls aus Kostengründen solche für Privatanwender.

Dienste nach Sicherheitsmerkmalen auswählen

Ganz gleich, ob es der Hosting-Anbieter ist, der Cloud-Dienstleister oder jeder einzelner Hersteller der im Unternehmen genutzten Software: Alle diese Produkte sollten nicht nur nach ihren Kosten, sondern vor allem ihrer Sicherheit ausgewählt werden. Nötigenfalls sollten Gründer*innen sich diesbezüglich von Expert*innen beraten lassen, statt einfach nur selbst zu recherchieren.

Nutzungen protokollieren und limitieren

Wer greift wann auf welche Dateien zu? Dieses Wissen mag vielleicht keine Cyberangriffe verhindern, aber zumindest zu deren Aufklärung beitragen. Diesbezüglich sollten Gründer*innen drei damit verbundene Dinge tun:

  • Es sollten unbedingt von sämtlichen Diensten Login-Protokolle angefertigt und langfristig abgespeichert werden – hierbei ist jedoch unbedingt die datenschutzrechtliche Relevanz zu beachten.
  • Jegliche private Nutzung der Dienst-IT sollte untersagt sein. Der dienstliche Internet-Zugriff sollte sogar idealerweise über einen besonders abgesicherten Remote-Zugriff erfolgen, wodurch bestimmte Seiten sehr einfach ge-blacklistet werden können.
  • Entweder wird jegliche Nutzung von privater IT untersagt, oder deren Zugang wird über einen physisch gänzlich eigenen Internet-Anschluss realisiert.

Gerade die private Nutzung öffnet sehr viele vermeidbare Einfallstore. Ein infiziertes Handy, das im Firmen-WLAN genutzt wird, kann deshalb katastrophale Folgen haben.

Wirklich wichtige Informationen besonders schützen

Viele Cyberkriminelle haben es in Start-ups auf deren Ideen abgesehen – egal, wie diese sich genau darstellen. Der Schutz dieser Daten muss deshalb oberste Priorität besitzen.

Die bestmögliche Herangehensweise wäre es, diese Informationen nur auf einem niemals mit öffentlichen Netzwerken verbundenen Rechner zu speichern. Zumindest aber sollten derart wichtige Informationen trotz aller Sicherheitsversprechen nicht in die Cloud gelangen – ganz gleich, mit welchen Sicherheitsstandards der Anbieter wirbt.

Versicherungen abschließen

Es gibt fast kein Risiko, das sich nicht über entsprechende Versicherungen abfedern ließe. Diesbezüglich sollten Gründer*innen sich zumindest darüber informieren, ob und in welcher Form für ihr Unternehmen Policen gegen die Schäden von Cyberkriminalität infrage kommen.

Natürlich bedeuten diese einen weiteren Ausgabenposten. Überdies sind sie nicht grundsätzlich sinnvoll. Dennoch sollten Gründer*innen sich in das Thema einlesen und Angebote einholen.

Misstrauisch sein

Viele der genannten Maßnahmen kosten Geld. Sie deshalb nicht zu applizieren, bedeutet definitiv ein Sparen am falschen Ende, das unbedingt vermieden werden sollte. Allerdings gibt es eine weitere wichtige Schutzmaßnahme erneut völlig kostenlos: Misstrauen.

Jeder Link in einer E-Mail, jeder vor den Geschäftsräumen liegende USB-Stick, jede Anfrage, die irgendwie seltsam anmutet, kann der Ausgangspunkt für eine verheerende Cyberattacke sein.

So lukrativ und vielfältig wie Cyberkriminalität heute längst ist, tun Gründer*innen gut daran, in digitalen Belangen immer eine gesunde Portion Misstrauen zu pflegen. Das bedeutet nicht zuletzt, Mitarbeitende genau zu durchleuchten und nach deren Ausscheiden ein Offboarding zu praktizieren, bei dem sämtliche Zugangsdaten geändert werden – zu häufig werden Cyberattacken nicht durch gesichtslose Hacker-Gruppierungen begangen, sondern durch ehemalige Mitarbeitende, die es „dem Chef“ aus irgendwelchen Gründen heimzahlen möchten.

6. Zusammengefasst

Cyberkriminelle und Start-ups. Das ist leider eine Geschichte, bei der zu oft die Leidtragenden auf der falschen Seite stehen. Denn die Kombination aus kreativen Ideen, oft guten Umsätzen, aber einem insgesamt kleinen Unternehmen ist oftmals geradezu tückisch. Gründer*innen sollten deshalb dieses Thema niemals auf die leichte Schulter nehmen – zu oft schon waren Cyberattacken nicht nur erfolgreich, sondern schädigten eigentlich aussichtsreiche Start-ups bis zur Geschäftsaufgabe.

Diese Artikel könnten Sie auch interessieren:

Schluss mit Kaufabbrüchen: 5 goldene Regeln für einen Checkout, der konvertiert

Wir alle kennen es: Der Einkaufswagen ist voll, doch kurz vor der Ziellinie zögern wir und lassen alles stehen. Ein verlorener Verkauf, und das in letzter Sekunde. Warum passiert das? Und viel wichtiger: Wie kann es verhindern werden? Hier sind fünf essenzielle Tipps, um deinen Checkout-Prozess zu optimieren und die Conversion-Rate zu boosten.

Mach die Basics zur Priorität

Dein Online-Shop muss wie ein gut geöltes Rennauto laufen: schnell, effizient und ohne Hürden. Eine Website, die hängt oder ewig zum Laden braucht, ist der natürliche Feind der Conversion. Und vergiss nicht, dass dein Shop auf jedem Gerät, ob Smartphone oder Tablet, einwandfrei funktionieren muss. Über 70 Prozent der Nutzer*innen shoppen heutzutage mobil. Ein nicht mobiloptimierter Checkout ist ein absolutes No-Go.

Versandgeschwindigkeit ist ebenfalls kritisch. Lange Wartezeiten? Ein potenzieller Dealbreaker. Besonders vor Feiertagen kann die Versandgeschwindigkeit darüber entscheiden, ob gekauft wird oder nicht. Apropos Versand: Informier deine Kund*innen klar über die Versandkosten, um Überraschungen zu vermeiden. Versteckte Kosten sind tabu.

Und wenn du global verkaufst, übersetze deine Seite in die lokale Sprache und zeige Preise in der jeweiligen Landeswährung an. Achte darauf, dass alle Eingabefelder den lokalen Gepflogenheiten entsprechen, zum Beispiel bei Adressfeldern.

Biete die richtigen Zahlmethoden an

Ein Drittel aller abgebrochenen Käufe passiert, weil die bevorzugte Zahlungsmethode fehlt. Millennials und Gen Z schwören auf digitale Wallets, während die ältere Generation zur guten alten Banküberweisung neigt. Dein Ziel? Nicht jede erdenkliche Zahlmethode anbieten, sondern genau die richtigen für deine Zielgruppe.

Und hier kommt der Clou: Analysiere deine Daten. Welche Zahlmethoden sind gefragt, und welche bringen tatsächlich was? Einige könnten beliebt, aber teuer in der Abwicklung sein. Andere, wie der Kauf auf Rechnung, scheinen kostspielig, können aber deine Conversion signifikant steigern, besonders bei größeren Warenkörben. Gestalte den Zahlungsbereich übersichtlich, indem du ähnliche Methoden zusammenfasst.

Mach es einfach für deine Kund*innen

Niemand will sich durch lange Prozesse quälen. Frage dich: Welche Daten benötige ich wirklich? Und noch wichtiger: Mach den Kaufprozess als Gast möglich. Die Unterstützung von Auto-Complete für die Formulareingabe? Ein wahrer Game-Changer.

Ebenfalls wichtig ist eine gute Produktbeschreibung. Du willst, dass deine Kund*innen genau verstehen, was sie kaufen, bevor sie auf "Jetzt kaufen" klicken. Stelle also Menge, Einzelpreis und Gesamtpreis klar dar – unterstützt durch hochwertige Bilder der Produkte.

Und für die Zögerlichen? Hebe deine Rückgabepolitik hervor und mache ihnen deutlich, dass sie bei dir in sicheren Händen sind. Eine "30-Tage-Geld-zurück-Garantie" oder ein kostenloser Rückversand helfen, um Bedenken der Kund*innen zu zerstreuen.

Führe deine Kund*innen durch den Prozess

Ein guter Checkout-Prozess ist wie eine klare Wegweisung. Vermeide Werbebanner oder Popups, die nur vom Wesentlichen ablenken. Biete eine klare Fortschrittsanzeige und stelle sicher, dass deine Kund*innen bei Fragen nicht im Regen stehen, sondern unkompliziert Hilfe bekommen. Der Kontakt zum Kund*innenservice (via Chat oder Telefon) sollte nur einen Klick entfernt sein.

Wenn du Rabatt- oder Promo-Codes anbietest, dann platziere diese gut sichtbar und gestalte das Eingabefeld so, dass es sich vom Rest abhebt und eingeklappt werden kann, um den Checkout-Prozess klar zu halten. Weniger ist mehr, besonders im Checkout.

Teste, lerne und passe an

Zum Schluss noch ein Gedanke: Die perfekte Checkout-Lösung gibt es nicht. Was heute funktioniert, ist morgen vielleicht schon veraltet. Unsicher, ob eine neue Zahlmethode der richtige Move ist? Teste sie. Beobachte die Conversion-Rate und stelle sie in Relation zu den Kosten und der durchschnittlichen Warenkorbgröße. Suche nach Mustern, lerne daraus und passe deinen Prozess entsprechend an. So bleibt dein Online-Shop nicht nur am Puls der Zeit, sondern vielleicht sogar einen Schritt voraus.

Tipp zum Weiterlesen: Mehr Tipps zur Optimierung deines Checkouts findest du in folgender Checkliste von Unzer.

​Der Autor Boris Bongartz ist Leiter E-Commerce beim Zahlungsunternehmen Unzer.

Klimafreundlich verpacken

Wie du mit geringem Aufwand nicht nur die Umwelt schonen, sondern auch deinen Versand optimieren kannst.

Emissionen zu reduzieren und nachhaltiger zu leben gehört zu einer der wichtigsten Aufgaben unserer Zeit – nicht nur aus gesellschaftlicher Perspektive. Insbesondere für Unternehmen gewinnt das Thema zunehmend an Wichtigkeit. Denn Faktoren wie die steigende CO2-Bepreisung oder das hohe Kund*innenbewusstsein für umweltschonendes Handeln machen eine klimafreundliche Ausrichtung für den Erfolg des eigenen Start-ups unerlässlich. Doch wie können Gründer*innen ihr Unternehmen grüner gestalten?

Auf der Suche nach Optimierungsmöglichkeiten sollte ein gesondertes Augenmerk der Logistik gelten – denn in puncto Verpackungen und Versand lässt sich mit zahlreichen Faktoren die Klimabilanz verbessern. Passende Versandkartons und das richtige Füllmaterial sparen nicht nur Emissionen, sondern helfen auch dabei, Abläufe effizienter zu gestalten und somit Kosten zu sparen. Vier Faktoren spielen bei der Transformation des Versands und der Steigerung der Effizienz eine zentrale Rolle.

1. Die passende Größe

Egal ob innovatives Technologieprodukt, nachhaltige Naturkosmetik oder neuartiges Nahrungsergänzungsmittel – wollen Start-ups die Produkte an ihre Kund*innen bringen, geschieht dies meist über den Versandweg. Damit alles reibungslos läuft, ist eine passende Verpackung unerlässlich. Ob sich ein Karton für das Verschicken deines Produkts jedoch wirklich eignet, hängt von unterschiedlichen Faktoren ab. Zuerst gilt es, die passende Größe zu finden. Denn in verschickten Paketen befindet sich häufig eins: Luft! Der überflüssige Freiraum geht jedoch zulasten der Umwelt, da das Versenden von größeren Paketen mehr Abgase freisetzt. Und wer neben dem Produkt zu viel Platz lässt, verursacht nicht nur höhere Emissionen, sondern gefährdet zudem die Sicherheit der Ware. Denn kann der Inhalt verrutschen, steigt die Wahrscheinlichkeit, dass es während des Versandprozesses zu Beschädigungen kommt.

Damit die Lieferung ohne Komplikationen zu deinen Kund*innen gelangt, solltest du also darauf achten, den Inhalt ungefähr zwei Fingerbreit von der Außenwand des Kartons zu platzieren. So bleibt genug Freiraum, der sich im weiteren Packprozess mit Polstermaterial auffüllen lässt – ein starkes Verrutschen wird vermieden. Zudem spart ein passender Karton Geld, denn die meisten Versanddienstleister*innen errechnen ihre Portokosten nicht nur anhand des Gewichts, sondern auch nach der Größe der Lieferung. Durch die Optimierung der Größe deiner Versandverpackung kannst du somit sowohl deine Ausgaben senken als auch deinen CO2-Fußabdruck verringern.

2. Material sparen

Neben den passenden Maßen spielt auch die Dicke des Kartons eine entscheidende Rolle bei der Transformation zu einem klimafreundlichen Versand. Viele Verpackungshändler*innen bieten in ihrem Sortiment neben Kartons in einwelliger Ausführung auch Varianten mit doppellagiger Wellpappe an. Diese sorgen durch ihre dickeren Außenwände zwar für höheren Schutz, kosten jedoch mehr und sind in ihrer Herstellung materialintensiver. Auf der Suche nach dem richtigen Karton solltest du dir daher immer die Frage stellen, ob dein Produkt wirklich eine zusätzliche Absicherung benötigt. Für einen Großteil der verschickten Waren reichen die einwelligen Ausführungen aus und es lohnt sich nicht, auf materialintensivere Varianten mit doppellagiger Wellpappe zurückzugreifen – für das Versenden von empfindlichen Gütern ergibt es hingegen Sinn.

Um darüber hinaus noch mehr Ressourcen zu sparen, kannst du auf Kartons mit einem Anteil aus Grasfasern zurückgreifen. Mithilfe einer Kombination aus Gras- und Recyclingpapier entstehen die nachhaltigen Kartons, deren Produktion weniger Wasser und Energie benötigt als die von herkömmlichen Ausführungen aus Holzzellstoff. Zudem sorgt die hohe regionale Verfügbarkeit von Gras für eine bessere CO2-Bilanz bei der Herstellung.

3. Nachhaltiges Füllmaterial nutzen

Wie heißt es so schön? Auf die inneren Werte kommt es an – nicht anders verhält es sich beim Thema Verpackungen. Denn für einen sicheren Versand braucht es neben dem passenden Transportkarton auch die richtige Polsterung. Vor allem zerbrechliches Versandgut sollte mithilfe von Füllmaterial gegen Stürze oder andere Einwirkungen von außen geschützt sein. Wenn du beim Sichern deiner Ware jedoch nicht auf herkömmliche Folienartikel zurückgreifen willst, bieten klimafreundliche Alterna­tiven wie Recyclingpapier die Lösung. Zum einen lassen sich Papierpolster einfach verarbeiten und verfügen über ein hohes Maß an Stabilität, was das Verrutschen der Produkte im Karton verhindert. Zum anderen können sie nach ihrer Nutzung ohne weitere Probleme wieder in die Kreislaufwirtschaft zurückgeführt werden. Neben klassischem Packpapier bietet zudem hochwertige Packseide eine gute Möglichkeit, Produkte zu sichern und das Paket auch optisch aufzuwerten. Mithilfe des chlor- und säurefreien Füllmaterials lassen sich insbesondere zerbrechliche Artikel klimafreundlich und sicher verpacken. Damit ein Produkt sicher zur Kundschaft gelangt, braucht es somit keine Produkte aus Kunststoff.

4. Auf Papierklebeband vertrauen

Sind der passende Karton und das richtige Polstermaterial gefunden, fehlt nur noch ein verlässliches Klebeband, um den Verpackungsprozess wortwörtlich abzuschließen. Genau wie beim Füllmaterial kannst du auch bei den Verschlussmaterialien aus einem großen Sortiment wählen. Dabei setzt sich jedes Klebeband aus einem Trägermaterial und der Klebemasse zusammen. Zu häufig genutzten Trägermaterialien gehören Polyvinylchlorid (PVC) oder Polypropylen (PP). Diese bieten zwar den Vorteil hoher Widerstandsfähigkeit und einer flexiblen Anwendung, lassen sich aber nicht ohne Weiteres in die Kreislaufwirtschaft zurückführen. Denn wurde ein Karton mit einem PP- oder PVC-Klebeband verschlossen, müssen die Verbraucher*innen erst die Klebereste vom Paket entfernen, oder die Trennung der Stoffe erfolgt in Recyclinganlagen.

Als umweltfreundliche Alternative kannst du stattdessen Papierklebeband nutzen. Wie der Name bereits verrät, besteht das Trägermaterial aus Papier – zusammen mit einem Karton aus Grasfasern und Packpapier entstehen somit nachhaltige Einstofflösungen, die sich problemlos in die Kreislaufwirtschaft zurückführen lassen. In puncto Verlässlichkeit musst du dabei keine Abstriche machen, denn Papierklebebänder mit Naturkautschukkleber gewährleisten eine hohe Klebkraft. Ein weiterer Vorteil: Da sich das Papierklebeband einfach per Hand abreißen lässt, fällt die Handhabung im Alltag leicht.

Stolperfallen kennen

Nicht nur Verbraucher*innen legen immer mehr Wert auf nachhaltige Verpackungen. Auch vonseiten des Gesetzgebers gibt es zahlreiche Regularien und Gesetze, die umweltbewusstes Handeln begünstigen oder voraussetzen. So verpflichtet das 2019 in Kraft getretene Verpackungsgesetz (kurz VerpackG) jeden, der Verpackungen in den Umlauf bringt, dazu, sich im Anschluss an der Verwertung finanziell zu beteiligen. Das betrifft insbesondere junge Unternehmen, die ihre Ware über den Postweg verschicken. Denn laut Definition gelten (Online-)Händler*innen als sogenannte Erstinverkehrbringer*innen und sind somit von der erweiterten Produktverantwortung betroffen. Bevor Produkte verschickt werden, besteht vor dem ersten Versand die Verpflichtung, sich bei der Stiftung Zentrale Stelle Verpackungsregister LUCID zu registrieren. Anschließend muss die weitere Lizensierung durch ein duales System erfolgen. Bei Missachtung der Vorgaben drohen empfindliche Geldbußen in Höhe von bis zu 200.000 Euro, weshalb vor allem junge Unternehmer*innen darauf achten sollten, alle Vorgaben zu erfüllen.

Da die Kosten für die Verwertung von umweltfreundlichen Materialen geringer sind als bei Kunststoffprodukten, lohnt es sich auch hier, den Versand grüner zu gestalten. Wenn du dir unsicher bist, welche Verpackung sich für dein Produkt eignet oder inwiefern du vom VerpackG betroffen bist, lohnt es sich zudem, an einen versierten Verpackungsdienstleister heranzutreten und offene Fragen zu klären.

Der Autor Jens Mühlenbruch ist Vertriebs- und Projektentwickler bei der BB-Verpackungen GmbH. Als Experte hilft er Geschäftskund*innen dabei, Versand- und Verpackungsprozesse zu optimieren.

Von jungen Menschen, die den Schritt in die Selbstständigkeit wagen

Welche Vorteile es hat, wenn Gründer*innen in jungen Jahren ihr Business starten.

Jedes moderne Land auf der Welt braucht Menschen, die in den Betrieben arbeiten und hier für das notwendige Wachstum sorgen, damit man sich an der Spitze etablieren kann. Doch gleichzeitig ist es auch wichtig, dass sich stets neue Unternehmen entwickeln, welche Wege gehen, die vorher noch nicht beschritten worden sind. Vor allem in Zeiten des demographischen Wandels und in Anbetracht des Fakts, dass immer mehr Menschen ins Rentenalter eintreten, werden neue Macher*innen gebraucht, die den mutigen Schritt in Richtung Selbstständigkeit gehen. Vor allem junge Menschen sind hier oftmals jene, die sich trauen und mit dem Antrieb, den die Jugend mit sich bringt, ihre Arbeit auf eigene Rechnung angehen.

Der Schritt in die Selbstständigkeit kann dabei bedeuten, dass auch ein Stück Freiheit im beruflichen Leben vorhanden ist, denn hier haben wir den idealen Gestaltungsspielraum, der besonders wertvoll ist. Gerade in der heutigen digitalen Welt gibt es zahlreiche Betätigungsfelder, mit welchen es gelingen kann, das eigene Business schnell zu skalieren und am Ende erfolgreich zu sein, was sich dann auch monetär lohnt.

Zunächst scheint es ein schwieriger Schritt zu sein, doch auch hier entwickeln sich Automatismen

Gerade zu Beginn der Tätigkeit im eigenen Unternehmen ist es der Fall, dass viele Neuerungen auf uns warten. Beispielsweise sehen wir uns mit der unbedingten Notwendigkeit von erfolgreichem Marketing konfrontiert. Hier bietet die digitale Welt mit den sozialen Medien deutlich stärkere Chancen als es vergangene Jahre und Jahrzehnt taten. Durch die Nutzung der Medien gelingt es nicht selten, schnell zu Bekanntheit zu gelangen und so die gewünschte Zielgruppe zu erreichen. Mit der Zeit ist es auch in der Selbstständigkeit so, dass sich bestimmte Automatismen entwickeln, die dann dazu führen, dass wir uns wieder auf neue Felder stürzen können und Entwicklung betreiben.

Vor allem im jungen Alter können wir hier noch freier sein

Die meisten Menschen sind mit verschiedenen Verpflichtungen im Leben konfrontiert und müssen mit denen umgehen. Vor allem junge Menschen genießen dabei noch, nicht zu viele Verpflichtungen zu haben und noch frei entscheiden zu können. Es ist ein großer Vorteil, der auch bei der Gründung eines Unternehmens eine wichtige Rolle spielt. Wer noch keine Familie ernähren muss oder eine Hypothek abzahlt, der kann auch mehr Risiko gehen und sich dafür entscheiden, das Hobby oder die Leidenschaft zum Beruf zu machen. Verschiedene Möglichkeiten der Finanzierung sind auf dem Feld der Gründung gegeben, sodass auch die finanzielle Hürde auf ein geringeres Maß zu begrenzen ist. Die Möglichkeit, noch lange das eigene Unternehmen entwickeln zu können, nimmt ein wenig Stress aus dem Unternehmensbeginn und besteht vor allem dann, wenn wir uns bereits in jungen Jahren dazu entscheiden, auf eigene Faust zu arbeiten und mit einem Unternehmen die Vielfalt am Markt zu bereichern.

Wir brauchen mutige Macher*innen, die etwas bewegen wollen

In einer Gesellschaft ist es enorm wichtig, dass verschiedene Menschen und Charaktere unterschiedliche Aufgaben übernehmen. So kann es gelingen, wirtschaftlich nach vorne zu kommen und auch so viele Menschen wie möglich in die Situation zu bringen, in ihrer jeweiligen Lebensphase zufrieden zu sein. Gebraucht werden dabei auch mutige Macher, welche sich dazu entscheiden, selbstständig zu werden und mit einem eigenen Unternehmen an den Start zu gehen, welches sich dann entwickelt.

Großer Schutz trotz kleinen Kapitals?

So schützen sich kleine Unternehmen mit kleinem Budget effektiv vor Cyber-Angriffen.

Es steht außer Frage, dass die wirtschaftliche Lage besser sein könnte. In der Tat haben viele Unternehmen mit den sich immer weiter verschlechternden wirtschaftlichen Aussichten zu kämpfen – vor allem kleine Unternehmen, die bereits mit einem geringen Budget planen und zurechtkommen müssen, wissen oft nicht, wie sie weiterhin auf dem Markt bestehen, geschweige denn, in die Cyber-Security investieren können.

Die allgemeine Annahme, dass es ja immer die anderen trifft und kleine Unternehmen sowieso nicht interessant für Cyber-Kriminelle sind, veranlasst viele kleinere Unternehmen dazu, das Budget genau an der falschen Stelle – der Cyber-Security – zu kürzen.

Damit begeben sich die kleinen Unternehmen direkt auf die Zielscheibe der Cyber-Kriminellen. Der Schaden, der durch einen möglichen Angriff entstehen könnte, könnte im schlimmsten Fall das Aus für das Unternehmen bedeuten.

Aus diesem Grund ist es wichtig, dass sich kleine Unternehmen genauer mit der Frage beschäftigen, wie sie sich auch mit einem kleinen Budget effektiv vor Cyber-Angriffen schützen können.

Weniger ist mehr? Viel hilft viel? – Was stimmt denn nun?

Ich mach mir die Welt, wie sie mir gefällt!

Schön wäre es, wenn das so einfach ginge. Aber schließlich gibt es doch genug Sprüche, die man für unterschiedliche Situationen nutzen kann, oder nicht?

Unternehmen, die ihr Budget für die Cyber-Security kürzen, nutzen einfach den Spruch „Weniger ist mehr“, während Unternehmen, die viel Geld für die Cyber-Security ausgeben, den Spruch „Viel hilft viel“ in den Mund nehmen und somit auf das Gießkannenprinzip setzen.

Doch, was stimmt den nun? – Die goldene Mitte. Weder der eine, noch der andere Spruch liegt vollkommen im Recht. Vielmehr nähern sie sich einander an und treffen sich auf halben Wege.

Denn es ist weder klug, das Budget für die Cyber-Security zu sehr zu kürzen, noch macht es Sinn, Unmengen an Geld in die Cyber-Security zu setzen, wenn das nicht notwendig ist. Doch, was machen Unternehmen, die keine andere Wahl haben und nur auf ein kleines, begrenztes Budget zugreifen können. Sind sie die ersten, die von den Haien gefressen werden?

Nein. Denn die Wahrheit ist, dass es nicht immer die kostenintensiven Tools sein müssen, die den besten Schutz bieten.

Vielmehr lautet das Stichwort in diesem Fall „Kostenoptimierung“. Wer sich intensiv mit der Cyber-Security, Maßnahmen und den Kosten auseinandersetzt, kann sein kleines Unternehmen auch mit einem kleinen Budget sicher und effektiv vor Cyber-Angriffen schützen.

So optimieren kleine Unternehmen ihre Kosten für das Cyber-Security-Budget

Für die Kostenoptimierung des Budgets der Cyber-Security des Unternehmens spielt es eine wichtige Rolle, sich erst einmal einen Überblick über all die Maßnahmen zu verschaffen, die für eine sichere und effektive Cyber-Security-Politik im Unternehmen eine wichtige Rolle spielen.

Auf diese Weise können kleine Unternehmen besser planen und schaffen sich nicht teure Tools an, die sich in Wahrheit vielleicht gar nicht brauchen.

Einen festen Bestandteil der Cyber-Security-Strategie sollten jedoch auf jeden Fall die folgenden Punkte sein:

Tool/Maßnahme IAM (Identitäts- und Zugangsmanagement):

  • Bearbeitung der Zugriffsanfragen
  • Überwachung der Identitäten
  • Überwachung der Verwaltungsfunktionen
  • Schutz aller Anmeldeinformationen

Tool/Maßnahme VPN:

  • Sowohl im Büro als auch im Home-Office (vor allem in kleinen Unternehmen und Start-Ups arbeiten viele Mitarbeiter von zu Hause) spielt es eine wichtige Rolle, dass sich alle Mitarbeiter eine VPN einrichten und sich somit vor Cyber-Angriffen schützen.

Tool/Maßnahme Vulnerability Management:

  • Kontinuierliche Überprüfung, ob Sicherheitslücken in dem IT-System bestehen.
  • Klassifizieren, Priorisieren und Beheben der Angriffspunkte

Tool/Maßnahme SIEM (Security Information and Event Management):

  • Ganzheitlicher Überblick über die Geräte, Netzkomponenten und Anwendungen
  • Sammeln relevanter Daten
  • Analyse der Daten, um rechtzeitig möglicherweise verdächtige Muster erkennen zu können.

Tool/Maßnahme EDR (Endpoint Detection and Response):

  • Schutz von Endgeräten
  • Analyse des Verhaltens der Geräte (PC, Laptop, Server, Smartphone, Tablet, etc.)
  • Anbieten unmittelbarer Reaktionen zur Abwehr, falls es zu Anomalien kommt

Tool/Maßnahme Schulungen der Mitarbeiter:

  • Mitarbeiter des Unternehmens sollten sich in dem Bereich der Cyber-Security auskennen. Unwissenheit schützt bekanntlich vor Strafe nicht, weshalb es falsch wäre, an dieser Stelle zu sparen. Mitarbeiter, die wissen, worauf sie achten müssen und wie sie sich verhalten sollten, tragen zu dem Schutz des Unternehmens vor Cyber-Angriffen bei.
  • In den Schulungen lernen Mitarbeiter wertvolle Informationen, sodass sie ihren Teil zu der Cyber-Security des Unternehmens beitragen können.

Bezüglich dieser Aspekte gibt es nichts zu rütteln – sie stellen einen wichtigen Bestandteil einer Cyber-Security-Strategie eines jeden Unternehmens dar – egal, ob klein oder groß.

So sparen kleine Unternehmen Kosten bezüglich ihres Cyber-Security-Budgets

Um Kosten bezüglich der Cyber-Security sparen zu können, sollten sich kleine Unternehmen vor allem die folgenden Hinweise und Tipps zu Herzen nehmen:

  • Oft nutzen Unternehmen ihre bestehenden Technologien nicht vollkommen aus. Es ist also wichtig, sich genau mit verschiedenen Tools und ihren Funktionen auseinanderzusetzen, bevor neue Tools gekauft werden. Nicht selten kaufen Unternehmen verschiedene Tools, die sich jedoch in verschiedenen Funktionen überschneiden. Das ist rausgeschmissenes Geld, das Unternehmen gut an anderer Stelle nutzen können.
  • Unternehmen sollten sich mit verschiedenen Lieferanten auseinandersetzen und nicht auf zu viele verschiedene Quellen zurückgreifen. Zwar kann ein Lieferant kaum alle Ansprüche bezüglich der Cyber-Security erfüllen, doch die Anzahl der verschiedenen Lieferanten sollte so gering wie möglich gehalten werden. Oft besteht auch die Möglichkeit der sogenannten „Cyber-Security-Integrationsstrategie. Bei dieser können Unternehmen die bereits vorhandenen Tools in Produkte integrieren, die sie erst zu einem späteren Zeitpunkt erwerben. So kann das Cyber-Security-Netzwerk nach und nach ausgebaut werden, ohne direkt eine zu große Summe investieren zu müssen.
  • Sicherlich ist es bequem, die Arbeit bezüglich der Cyber-Security abzugeben. Doch Dritte kosten eben entsprechend Geld, weshalb es sinnvoll ist, sich als Unternehmen zu überlegen, an welcher Stelle Dritte zwingend benötigt werden und an welcher Stelle sie selbst tätig werden können.

Mit diesen Hinweisen und Tipps im Hinterkopf sollten sich Unternehmen noch einmal intensiv an ihre Cyber-Security-Strategie setzen und diese gemeinsam mit einem Experten auf dem Gebiet (der übrigens in jedem Unternehmen vorhanden sein und als Ansprechpartner dienen sollte) durchgehen.

Es ist durchaus möglich, bezüglich der Cyber-Security-Strategie zu sparen, ohne an Schutz einzubüßen. Doch es ist wichtig, dass gezielt überlegt wird, an welcher Stelle Kosten gespart werden können, um so sicherstellen zu können, dass sich das Unternehmen nicht selbst auf die Zielscheibe der Cyber-Hacker setzt und mit Neon-Zeichen auf sich aufmerksam macht. Denn leider werden die Angriffe immer raffinierter, was einen guten und umfangreichen Schutz im Namen der Cyber-Security zu einem absoluten Muss macht.

Die Kunst des Fliegens: Start-ups agieren mit LegalTech gegen Nichtbeförderung

Die moderne Businesswelt, geprägt von Hektik und ständigem Reisen, bringt zahlreiche Herausforderungen mit sich. Eine davon, über die kaum gesprochen wird, ist die Nichtbeförderung bei Flügen. Doch wie können Unternehmen sich vorbereiten und ihre Rechte wahren?

Vernetzt und mobil – das Dilemma des modernen Reisens

Jedes Start-up, das international tätig ist, kennt die Bedeutung von Mobilität und die Dringlichkeit eines reibungslosen Reisens. Meetings in London, Präsentationen in Paris oder ein Workshop in Berlin – all das erfordert Planung und Logistik. Doch was passiert, wenn man plötzlich am Gate stehenbleibt und wegen Überbuchung nicht mitfliegen kann? Welche Rechte haben Reisende nach einer Nichtbeförderung?

Digitalisierung als Hilfsmittel

Eine weitere, oft übersehene Möglichkeit, sich gegen Nichtbeförderung zu wappnen, ist die Nutzung digitaler Tools und Legal-Tech-Plattformen. Apps, die Echtzeitinformationen über Flugstatus und Überbuchungen bieten, können den Unterschied zwischen rechtzeitigem Erscheinen zu einem wichtigen Meeting oder einem verpassten Geschäftsabschluss bedeuten. Hinzu kommt die Option, Entschädigungsansprüche direkt über solche Plattformen geltend zu machen und somit Zeit und Ressourcen zu sparen.

Entschädigungsansprüche für EU-Flüge

Innerhalb der EU sind die Rechte von Passagieren bei Nichtbeförderung klar definiert. Passagiere haben Anspruch auf Entschädigung, die je nach Flugdistanz variiert und bis zu 600 Euro reichen kann. Dabei ist es unerheblich, ob das Flugzeug wegen technischer Probleme oder aufgrund von Überbuchung nicht starten kann. Der Schlüssel hierbei ist, gut informiert zu sein und proaktiv seine Rechte geltend zu machen.

Vorbereitung als Schlüssel zum Erfolg

Neben der Kenntnis über rechtliche Ansprüche sollten Start-ups auch in ihrer Reiseplanung flexibel und vorbereitet sein. Alternativrouten, vorab gecheckte Hoteloptionen in der Nähe des Flughafens oder sogar ein Backup-Plan für Videokonferenzen statt physischen Meetings können entscheidend sein. Das Ziel ist es, den Schaden minimal zu halten und das Beste aus der Situation herauszuholen.

Sensibilisierung durch Schulung und Information

Eine wirksame Methode, um sich gegen die Unwägbarkeiten von Geschäftsreisen zu wappnen, ist die Schulung des eigenen Teams. Start-ups sollten regelmäßige Schulungen und Informationsveranstaltungen anbieten, in denen die Rechte der Fluggäste, insbesondere bei Nichtbeförderung, klar dargelegt werden. Durch die Vermittlung von Wissen kann das Bewusstsein für mögliche Reisefallen geschärft werden. Wenn jede(r) Mitarbeitende genau weiß, wie in solchen Situationen zu reagieren ist, kann das Unternehmen als Ganzes schneller und effizienter handeln.

Networking und Teambuilding: Vom Problem zur Chance

In jeder Herausforderung steckt auch eine Chance. Nichtbeförderungen können zu unerwarteten Netzwerkmöglichkeiten führen, wenn man andere betroffene Passagiere trifft oder spontane Teambuilding-Erfahrungen macht, wenn mehrere Teammitglieder gemeinsam stranden. In solchen Momenten zeigt sich die wahre Stärke eines Unternehmens: die Fähigkeit, sich anzupassen, kreativ zu denken und aus jeder Situation das Beste zu machen.

Zusammenfassung: Vorausschauend handeln

Nichtbeförderung ist mehr als nur ein kleines Ärgernis. Für Start-ups und moderne Unternehmen kann sie bedeuten, dass Monate der Vorbereitung und Planung zunichtegemacht werden. Doch durch Proaktivität, die richtige Vorbereitung und das Nutzen digitaler Hilfsmittel können solche Rückschläge minimiert und sogar in Chancen umgewandelt werden. Letztlich zeigt uns die Erfahrung mit Nichtbeförderung, dass in unserer vernetzten Welt das beste Werkzeug gegen Unvorhersehbares eine gute Vorbereitung und Flexibilität ist.

Kleines Versehen, großer Datenverlust

Daten haben sich mittlerweile zu einer wichtigen Währung entwickelt. Ihr Verlust kann fatal für Unternehmen sein. Es ist daher notwendig, sich gegen Cyberbedrohungen zu schützen. Doch einige Gründe für Datenverluste haben ihren Ursprung woanders – nämlich intern. Wir klären auf.

In den letzten Jahren ist das Risiko von Cyberattacken für Unternehmen gestiegen. Das Jahr 2023 ist dabei keine Ausnahme. Tatsächlich ist die Cyberbedrohung in diesem Jahr so hoch wie noch nie, wie das BSI in seinem Lagebericht zur IT-Sicherheit in Deutschland feststellt. Besonders Ransomware ist die beliebteste Methode von Hacker*innen, um vor allem große, zahlungsstarke Unternehmen anzugreifen. Dabei werden wichtige Daten von Cyberkriminellen verschlüsselt, für deren Freigabe anschließend ein Lösegeld gefordert wird. Doch während sich Unternehmen gegen Angriffe von außen wappnen, sollten Risiken innerhalb des Unternehmens nicht vernachlässigt werden.

Wo Menschen arbeiten passieren Fehler. Das bedeutet nicht, dass alle manuellen Tätigkeiten automatisiert werden sollten oder Prozesse gar ohne Fachkräfte funktionieren. Aber Unternehmen sollten dieses Risiko einbeziehen. Eine Studie des Digitalverbands Bitkom zeigt, dass Handlungen, die zu Datenverlusten führten, in Jahr 2023 zu 25 Prozent von unabsichtlich handelnden Mitarbeitenden ausgingen. Vor zwei Jahren lag dieser Wert noch bei 42 Prozent. Damit dieser Trend weiterhin negativ bleibt, sollten Unternehmen in drei Bereiche investieren: Aufklärung, Backups und Kontrolllösungen.

Die Schwierigkeit mit SaaS

Immer mehr Unternehmen nutzen mittlerweile Software-as-a-Service-Lösungen, kurz SaaS. Diese bieten viele Vorteile vor allem für kleinere und mittlere Unternehmen, denn sie sind oft eine stressfreie und kosteneffiziente Lösung. Doch der Umgang sollte gelernt sein, denn anscheinend birgt die Sicherung von SaaS-Daten ein hohes Risiko für Datenverluste. Eine ESG-Studie von TechTarget zeigt, dass über die Hälfte der Befragten Unternehmen schon mal SaaS-Daten verloren hat. Cyberattacken sind in 34 Prozent der Fälle für den Verlust dieser Daten verantwortlich. Versehentliches Löschen liegt mit 33 Prozent fast gleichauf. Der Wert ist erschreckend hoch.

Wie kann man diesen Prozentsatz reduzieren? Ein entscheidender Punkt ist die Aufklärung und Schulung der Endanwender*innen, also der Mitarbeitenden, die die Software täglich benutzen. Viele der Nutzer*innen gehen – ebenso wie Unternehmen – davon aus, dass die Daten, die sie in den Anwendungen erstellen, automatisch gesichert werden. Durch Schulungen kann ein sicherer Umgang mit der Software sowie mit wichtigen Daten gewährleistet werden. Ein erster Schritt ist es, sich der Sensibilität von Daten bewusst zu werden. So gewinnt auch die Wichtigkeit von Datensicherung an Brisanz.

Richtig abgesichert

Den Grundstein für eine solide Strategie im Bereich Cybersicherheit stellt die Datensicherung dar. Eine gut geplante Backup-Strategie ermöglicht es Unternehmen, ihre Daten regelmäßig zu sichern und im Falle eines Angriffs schnell wiederherzustellen. Auch bei einem erfolgreichen Ransomware-Angriff befinden sich Unternehmen in einer vorteilhafteren Lage, wenn ihre Daten an verschiedenen Orten gespeichert sind. Deshalb stellen Backups die letzte Verteidigungslinie gegen Cyberkriminelle dar – und eben auch gegen interne, versehentliche Löschungen. Doch die stetig wachsende Komplexität moderner Backup-Umgebungen, insbesondere mit der Integration von Cloud- und SaaS-Diensten, erschwert die Aufgabe der Backup-Administrator*innen erheblich. Das Hinzufügen neuer Plattformen und Technologien führt zu einem erhöhten Verwaltungsaufwand und stellt neue Anforderungen an die Überwachung und Fehlerbehebung. Die manuelle Identifizierung und Behebung von Problemen in solch komplexen Umgebungen erfordert beträchtliche Zeit und Ressourcen, die oft nicht verfügbar sind. Dies führt zu einem erhöhten Risiko von Ausfällen, Datenverlust und unzureichender Datenwiederherstellung.

Was ist Monitoring und Reporting?

Um diese Hürden zu meistern, können hochautomatisierte Backup-Monitoring- und -Reporting-Lösungen zum Einsatz kommen. Diese Tools gewährleisten mit dem Blick von außen, dass Administrator*innen die Kontrolle über die Umgebung erhalten. Ein gutes Backup-Monitoring-System ist entscheidend, um sicherzustellen, dass Backups ordnungsgemäß durchgeführt und mögliche Probleme oder Fehler erkannt und behoben werden können. Automatische Benachrichtigungen über fehlgeschlagene Backups, unvollständige Sicherungen oder Speicherplatzprobleme sind hierbei hilfreich. Backup-Monitoring und -Reporting-Lösungen sind darüber hinaus besonders wichtig für Audits und Compliance-Anforderungen. Häufig müssen Unternehmen nachweisen können, dass ihre Daten regelmäßig und zuverlässig gesichert werden.

Mithilfe eines umfassenden Reportings wird die Erstellung von Berichten über den Status der Backups, die Einhaltung von Sicherheitsrichtlinien und die Nachverfolgung von Änderungen an den Backup-Konfigurationen ermöglicht. Die Einhaltung von Audits und Compliance-Vorgaben ist von großer Bedeutung, da Unternehmen gesetzlichen Vorschriften und Branchenstandards entsprechen müssen. Sind die Backups rundum gesichert und überwacht sowie auf Fehler geprüft, ist ein Unternehmen für den Ernstfall gewappnet. Egal ob Cyberangriff oder Verlust durch Mitarbeitende – die Daten sind jederzeit wiederherstellbar.

Der Autor Stefan Schröder ist Geschäftsführer und CTO bei der Schmitz RZ Consult GmbH und Entwickler von BACKUP EAGLE®. Die Schmitz RZ Consult GmbH gehört zur accompio Unternehmensgruppe.

Die Kommunikation in der Personalabteilung verbessern: So geht’s!

Je besser die Mitarbeitenden der Personalabteilung kommunizieren können, desto eher lassen sich Missverständnisse vermeiden. Wir zeigen Tools und Möglichkeiten auf und geben wertvolle Tipps.

Wer sicherstellen möchte, dass einer reibungslosen Kommunikation innerhalb der Personalabteilung nichts im Wege steht, sollte einige Punkte beachten. Immerhin sorgt ein entsprechender Austausch dafür, dass vielen Missverständnissen von vornherein vorgebeugt werden kann.

Gleichzeitig ist es natürlich auch wichtig, sicherzustellen, dass der Informationsfluss zwischen Personalabteilung und anderen Bereichen des Unternehmens gewährleistet werden kann. Die folgenden Abschnitte liefern einige wertvolle Tipps, die sowohl Start-ups als auch alteingesessenen Unternehmen dabei helfen können, die Weichen richtigzustellen.

Denn: Eine verlässliche Grundstruktur schafft die Basis dafür, dass alle Abläufe bestmöglich ineinandergreifen. Wer dementsprechend bemerkt, dass etwaige Kommunikationslücken für Probleme sorgen, sollte nicht lange warten, sondern sich auf Ursachensuche begeben.

Kommunikation in einzelne Teilbereiche aufsplitten

Sowohl in kleinen als auch in größeren Personalabteilungen lohnt es sich, die Kommunikation in einzelne Unterbereiche aufzuteilen. Während ein flexibler Online Urlaubsplaner dafür sorgt, dass jeder mit einem Blick herausfinden kann, wann sein Kollege nicht anwesend sein wird, kann ein Dienstplan in der Kaffeeküche dabei helfen, sich auf stressige Tage optimal vorzubereiten.

Besonders praktisch ist in diesem Zusammenhang, dass es mittlerweile verschiedene Online Tools gibt, die sich auf unterschiedliche Bereiche beziehen und dementsprechend die Möglichkeit bieten, alles akribisch durchzukalkulieren. Die Unterteilung in verschiedene Bereiche bietet viele Vorteile.

Vor allem die Tatsache, dass es auf ihrer Basis besonders leichtfällt, den Überblick zu bewahren, sorgt dafür, dass in der Vergangenheit immer mehr Unternehmen dazu übergegangen sind, vom „großen Ganzen“ ins „detaillierte Kleine“ zu planen.

Solange jedes Teammitglied weiß, wo und wie die entsprechenden Informationen abgerufen werden können, ist es möglich, einen weitestgehend unkomplizierten Ablauf zu gewährleisten.

Regelmäßige Teammeetings einberufen

Auch in einer Zeit, in der sich viele Aufgaben online erledigen lassen und in der es lediglich die passenden Tools braucht, um Urlaub, andere Abwesenheiten und Einsätze zu planen, ist es meist nicht möglich, den persönlichen Kontakt komplett zu ersetzen.

Ein regelmäßiger Austausch, zum Beispiel auf der Basis von Teammeetings, kann dabei helfen, offene Fragen auf kurzem Dienstweg zu klären. Damit jedoch alle von besagten Meetings profitieren können, ist es selbstverständlich wichtig, seine Mitarbeitenden in Bezug auf eine rege Teilnahme zu sensibilisieren. Das bedeutet, das Veranstaltungen dieser Art:

  • am besten frühzeitig angekündigt werden sollten,
  • im Idealfall dann stattfinden, wenn möglichst viele Teammitglieder ohnehin arbeiten müssen,
  • mithilfe eines Protokolls nachgehalten werden sollten.

Zu guter Letzt ist es wichtig, darauf zu achten, dass die Meetings möglichst positiv in Erinnerung bleiben. Mitarbeitende, die bei jedem einberufenen Treffen befürchten müssen, „wieder einmal“ vor allen anderen kritisiert zu werden, dürften sich beim nächsten Mal zweimal überlegen, ob sie nicht unter Vorgabe einer Ausrede absagen.

Persönliche Gespräche statt E-Mails: Auch in der Personalabteilung ein Thema

So gut wie jeder, der regelmäßig Textnachrichten versendet, weiß, dass die eigentliche Botschaft durchaus falsch ankommen kann. Daher bietet es sich an, auch im geschäftlichen Alltag möglichst oft auf eine persönliche Kommunikation, zum Beispiel face to face oder am Telefon, zu setzen.

Auf diese Weise ist es nicht nur möglich, Missverständnissen vorzubeugen, sondern auch, den Kontakt zu Kollegen nicht vollends zu verlieren. Hierbei handelt es sich um eine tolle Alternative, die bewirken kann, dass letztendlich auch der Teamzusammenhalt gestärkt wird.

Moderne Tools für das Arbeiten an gemeinsamen Projekten

Unabhängig davon, ob es darum geht, mehr Personal einzustellen, den Fachkräftemangel im IT-Bereich zu bekämpfen, alte Akten zu überarbeiten oder Informationen rund um besondere Dokumente, wie zum Beispiel Zeugnisse, einzuholen: Der Alltag in einer Personalabteilung ist mit vielen Projekten verbunden. Und letztendlich sorgen immer wieder auch gesetzliche Neuerungen dafür, dass ein bereits bestehender Status Quo überarbeitet werden muss.

Gerade dann, wenn mehrere Mitarbeitende an einem Projekt beschäftigt sind, stellt sich häufig die Frage nach dem aktuellen Zwischenstand. Das Problem: Wenn jede(r) nur an seinen eigenen Dateien arbeitet und die entsprechenden Ergebnisse mehr oder weniger regelmäßig zusammengetragen werden, ist die Wahrscheinlichkeit hoch, dass sich Überschneidungen ergeben.

Hier kann es sich, ähnlich wie beim oben erwähnten Urlaubsplaner, lohnen, auf Tools zu setzen, die ein gemeinsames Bearbeiten von Dokumenten erlauben. Auf diese Weise braucht es nur einen Blick, um herauszufinden, wie der aktuelle Stand ist, welche Punkte noch offen sind und wo sich gegebenenfalls Probleme zeigen könnten.

Eine wichtige Frage: Wie sollte die Personalabteilung nach außen kommunizieren?

Mit Hinblick auf Kommunikationstools und Organisationsmöglichkeiten, die heutzutage auch mit Vorliebe in der Personalabteilung genutzt werden, hat sich im Laufe der Zeit viel getan.

Eine Frage bleibt jedoch offen: „Wie sollte die Personalabteilung nach außen kommunizieren?“. Immerhin sind die Mitarbeitenden vor Ort wichtige Ansprechpartner*innen für andere, die zum Beispiel nach einer Hochzeit ihre Stammdaten ändern, Urlaub einreichen oder sich über Kündigungsfristen und Co. informieren möchten.

Das Problem: Vor allem in großen Unternehmen zeigt sich schnell, dass es als Mitarbeitende einer Personalabteilung schwierig werden kann, eine Aufgabe zu beenden, ohne unterbrochen zu werden. Eingehende Anrufe und E-Mails sorgen nicht selten dafür, dass das Team, das mit dem HR-Bereich betraut wurde, immer wieder aus seinem Workflow herausgerissen wird.

Hier kann es helfen, andere Mitarbeitende entsprechend zu sensibilisieren und innerhalb der Personalabteilung klare Öffnungszeiten festzulegen, in denen die betreffenden Personen erreichbar sind. So ist es häufig möglich, noch effektiver zu arbeiten und sich zu den jeweiligen Zeiten auf genau die Aufgaben zu fokussieren, die gerade anstehen. Hiervon profitieren nicht nur die Mitarbeiter der Personalabteilung, sondern die komplette Belegschaft.

Ein „Kummerkasten“ für mögliche Verbesserungsvorschläge

Keine Abteilung ist perfekt! Auch in einer gut organisierten Personalabteilung gibt es immer wieder Bereiche, die dazu einladen, etwas genauer unter die Lupe genommen zu werden. Daher empfiehlt es sich, mit Hinblick auf etwaigen Optimierungsbedarf die Menschen zu fragen, die hiervon am meisten betroffen sind: das Team selbst.

Wie wäre es zum Beispiel mit einem „Kummerkasten“, der nicht nur dazu dient, gegebenenfalls Dampf abzulassen, sondern sich auch dazu anbietet, in das interne Verbesserungsmanagement eines Unternehmens aufgenommen zu werden? Das Prinzip: Wer einen Verbesserungsvorschlag einbringt, der die Abteilung tatsächlich unterstützt und von dem alle profitieren können, wird mit einem Bonus belohnt. Oft zeigt sich in diesem Zusammenhang, dass es lediglich einen kleinen Anreiz braucht, um dafür zu sorgen, dass auch eine Personalabteilung sukzessive besser werden kann.

Fazit

Wer im Zusammenhang mit Unternehmen an Optimierungsabläufe denkt, denkt häufig an den Bereich der Produktion. Aber: Auch die Abläufe in einer Personalabteilung sind es definitiv wert, etwas genauer in Augenschein genommen zu werden. Unter anderem auch deswegen, weil die Mitarbeitenden vor Ort somit „ganz nebenbei“ die Chance haben, den Stress in ihrem Alltag zu reduzieren.

Dank moderner Tools und mit ein wenig Einfallsreichtum und Kreativität ist es häufig möglich, die Gegebenheiten zu optimieren … und dementsprechend auch einer hohen Fluktuation vorzubeugen. Immerhin ist es definitiv von Vorteil, wenn diejenigen, die in der Personalabteilung arbeiten, mit ihrem Job zufrieden sind und dies auch den Kolle*innen gegenüber ausstrahlen. Eine Win-win-Situation für alle Beteiligten.

Aufbewahrungsfristen: Das gilt es zu beachten!

Praxistaugliche Tipps für den Umgang mit einlagerungspflichtigen Unterlagen.

Praxistipps für die Lagerung langjähriger Unterlagen

Die korrekte Handhabung von Aufbewahrungsfristen für langjährige Unterlagen ist für Unternehmen und Privatpersonen von entscheidender Bedeutung. Dabei ist es unerheblich, ob die Unterlagen in eigenen oder speziell dafür angemieteten Räumlichkeiten aufbewahrt werden. Das korrekte Archivieren und die Einhaltung gesetzlicher Vorgaben sollen nicht nur dabei helfen, Ordnung zu bewahren, sondern auch rechtliche Probleme vermeiden. Hier gibt es die Tipps, wie sich Unterlagen über viele Jahre hinweg effektiv lagern lassen und dabei gesetzlichen Anforderungen gerecht werden.

Wie sind die gesetzlichen Aufbewahrungsfristen bei Dokumenten in Deutschland?

In Deutschland gibt es verschiedene gesetzliche Regelungen, die die Aufbewahrungsfristen für Dokumente festlegen. Die genauen Fristen können je nach Art der Dokumente und der rechtlichen Bedeutung variieren. Hier sind einige allgemeine Richtlinien:

  • Steuerunterlagen: Steuerrelevante Unterlagen, wie zum Beispiel Buchführungsunterlagen, Jahresabschlüsse, Buchungsbelege, Inventare und Bilanzen, sollten gemäß § 147 Abs. 1 Abgabenordnung (AO) für einen Zeitraum von 10 Jahren aufbewahrt werden. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die letzte Eintragung gemacht wurde.
  • Handelsunterlagen: Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse und Handelsbriefe sollten gemäß § 257 Handelsgesetzbuch (HGB) für einen Zeitraum von 6 Jahren aufbewahrt werden. Bei elektronischer Buchführung können sich besondere Regelungen ergeben.
  • Personalunterlagen: Lohn- und Gehaltsabrechnungen sowie alle anderen Unterlagen, die für die Besteuerung von Bedeutung sind, sollten gemäß § 41 Abgabenordnung (AO) ebenfalls 10 Jahre aufbewahrt werden.
  • Vertragsunterlagen: Verträge sollten in der Regel bis zum Ablauf möglicher Gewährleistungsansprüche aufbewahrt werden. Dies kann je nach Vertragsart und individuellen Absprachen variieren, liegt jedoch oft bei 3 bis 5 Jahren.
  • Arbeitsrechtliche Unterlagen: Arbeitsverträge, Kündigungen und andere arbeitsrechtliche Dokumente sollten für die Dauer des Arbeitsverhältnisses und darüber hinaus aufbewahrt werden. In der Regel sind dies 10 Jahre nach Beendigung des Arbeitsverhältnisses.
  • Bauunterlagen: Bauunterlagen sollten gemäß der jeweiligen Landesbauordnung für einen Zeitraum von mindestens 5 Jahren nach Abschluss der Baumaßnahme aufbewahrt werden.
  • Medizinische Unterlagen: In der Medizin gelten besondere Regeln für die Aufbewahrung von Patient*innenakten. Hier sollten die Unterlagen gemäß den Vorgaben des Bundesmantelvertrags-Ärzte (BMV-Ä) für mindestens 10 Jahre aufbewahrt werden.
     

Fristen machen es teilweise unumgänglich, sich den Rat eines spezialisierten Rechtsanwalts oder Steuerberaters einzuholen, um juristisches Ungemach zu verhindern. Unternehmen und Privatpersonen, die mit dem Gedanken spielen, Lagerraum für Unterlagen anzumieten, können sich vorher professionellen Rat einholen, um sicherzustellen, dass sie mit der Fremdeinlagerung die aktuellen gesetzlichen Anforderungen erfüllen. Gesetze und Vorschriften können sich ändern und individuelle Umstände können spezielle Anpassungen erfordern. In diesem Zuge sollte auch darauf geachtet werden, dass der Lagerraum neben Sicherheitsstandards auch über die richtige Größe für den jeweiligen Gebrauch verfügt.

Die richtige Auswahl der Aufbewahrungsfristen für effiziente Einlagerung verstehen

Bevor man sich mit der Lagerung Ihrer Unterlagen auseinandersetzen kann, ist es essenziell, die geltenden Aufbewahrungsfristen zu verstehen. Das ist notwendig, um die Belegung der Lagerplätze im Vorfeld zu planen. Verschiedene Dokumente unterliegen unterschiedlichen rechtlichen Bestimmungen. Je länger Unterlagen aufbewahrt werden müssen, desto weiter können sie "nach hinten" sortiert werden. Zu den Fristen der Aufbewahrung kann es sinnvoll sein, Experten zu konsultieren oder sich ausführlich über die spezifischen Anforderungen für den Landkreis oder die Branche zu informieren. Die gezielte Nachfrage hilft dabei, keine Unterlagen zu vernichten, die eventuell einer längeren Aufbewahrungsfrist unterliegen, als man selbst vermutet hat.

Papierfreie Büros – Digitale Archivierung als zeitgemäße Lösung, wenn es möglich ist

In Zeiten fortschreitender Digitalisierung ist die digitale Archivierung eine effiziente Alternative zur physischen Aufbewahrung. Das greift nur für Unterlagen, die nicht physisch mit einer Unterschrift versehen sein müssen, um Rechtskraft zu erlangen. Bei Unterlagen, die digital archiviert werden dürfen, lohnt es sich, in sichere, verschlüsselte Speicherlösungen zu investieren. Zudem gilt, dass eine klare Struktur für die digitale Ablage zu implementieren ist. Dies ermöglicht nicht nur einen schnellen Zugriff auf benötigte Informationen, sondern reduziert auch den Platzbedarf erheblich.

Doch was lässt sich auf keinen Fall digital abspeichern? In den vielen Fällen erfordert die Rechtskraft eines Dokuments eine persönliche, handgeschriebene Unterschrift der beteiligten Parteien. Diese Unterschrift dient dazu, die Authentizität des Dokuments bestätigen und die Zustimmung der Unterzeichnenden zu den darin enthaltenen Bedingungen oder Vereinbarungen ausdrücken. Das zu digitalisieren und das "Urdokument" zu vernichten wäre fatal. Auch Dokumente, die eine notarielle Beglaubigung verlangen, um ihre Rechtskraft zu gewährleisten, sind nicht zu digitalisieren. Mit der Unterschrift bestätigt der Notar die Identität der Unterzeichnenden. Die Unterschrift fungiert als Beglaubigung.

Das A und O der Aufbewahrung - Kategorisierung, Organisation, Prüfung und Aktualisierung der Unterlagen

Auch für die physische Aufbewahrungsmethode bei Unterlagen gilt, dass eine klare Kategorisierung sowie eine passende Organisation vorgenommen werden muss. Sie ist unerlässlich. Wird eine Räumlichkeit für die Aufbewahrung ausgesucht, muss eine systematische Struktur festgelegt werden, die es im Bedarfsfall ermöglicht, Dokumente leicht zu finden. Von daher sind Kategorien zu wählen, welche die Aufbewahrungsfristen berücksichtigen und vorsehen, dass Unterlagen möglich leicht zu ergänzen sind, ohne Tonnen an Papier zu bewegen. Mit einer intuitiven Benennung lässt sich die Effizienz der Archivierung nachhaltig steigern.

Aufbewahrungsfristen ändern sich – ebenso wie geschäftliche Anforderungen. Daher ist es wichtig, die eigene Archivierungspolitik regelmäßig zu überprüfen und wenn notwendig anzupassen. Wichtig ist es dabei, einen Zeitplan für die Überprüfung älterer Unterlagen und prüfen Sie, ob diese weiterhin aufbewahrt werden müssen. Dies ermöglicht nicht nur die Einhaltung gesetzlicher Vorgaben, sondern minimiert auch den Aufwand für die Verwaltung veralteter Dokumente.

Coaching-Skills in Start-ups

Warum Coaching-Skills für Führungskräfte in Start-up-Unternehmen unverzichtbar sind.

Die Welt der Start-up-Unternehmen ist geprägt von Innovation, Risiko und ständigem Wandel. In einem so dynamischen Umfeld sind Führungskräfte gefragt, die nicht nur über ausgezeichnete unternehmerische Kenntnisse, sondern auch über besondere Führungskompetenzen, insbesondere Coaching-Skills, verfügen, um ihre Mitarbeitenden in diesem Spannungsfeld abzuholen. Dahinter verbergen sich Fähigkeiten, die es einer Person ermöglichen, andere zu unterstützen, ihr volles Potenzial zu entfalten, Ziele zu erreichen und persönliche oder berufliche Entwicklungen voranzutreiben. „Dies beinhaltet aktives Zuhören, Fragestellungen, Empathie, Feedback und die Fähigkeit, individuelle Stärken zu erkennen und zu fördern“, erklärt Julia Atkinson, Professional Certified Coach. Gemeinsam mit ihrer Kollegin, Antje Brügmann, Master Certified Coach und Trainerin, verrät sie hier, warum Coaching für die Start-up-Führung so hilfreich und sinnvoll ist und welche Vorteile ein coachender Führungsstil mit sich bringt. Außerdem liest du, wie es dir schnell und mühelos gelingt, Coachingtechniken in deine Führungspraxis zu integrieren.

Darum benötigen Führungskräfte in Start-up-Unternehmen Coaching-Skills:

  • Führung und Teambildung: Start-up-Gründer*innen und Führungskräfte müssen nicht nur ihr Unternehmen leiten, sondern auch Teams aufbauen und führen. Coaching-Skills ermöglichen es ihnen, ihre Mitarbeitenden zu inspirieren, zu motivieren und zu unterstützen, um gemeinsam Großes zu erreichen.
  • Schnelles Lernen und Anpassungsfähigkeit: Start-ups sind gezwungen, sich rasch an neue Gegebenheiten anzupassen und aus Fehlern zu lernen. Coaching-Skills helfen Führungskräften, ihre Teams dabei zu unterstützen, in einem ständig veränderlichen Umfeld erfolgreich zu sein.
  • Talententwicklung und Mitarbeiterbindung: Die Fähigkeit, Mitarbeitende individuell zu fördern und deren Potenzial zu erkennen, ist entscheidend, um hochqualifizierte Talente langfristig an das Unternehmen zu binden.
  • Problemlösung und Entscheidungsfindung: Start-up-Unternehmen sehen sich oft mit komplexen Herausforderungen konfrontiert. Coaching unterstützt Führungskräfte bei der Entwicklung von Problemlösungsstrategien und der effektiven Entscheidungsfindung.
  • Kommunikation und Konfliktmanagement: Effektive Kommunikation und das Management von Konflikten sind unerlässlich, um ein gesundes Arbeitsumfeld zu schaffen. Coaching-Skills befähigen Führungskräfte, Konflikte früh und konstruktiv zu lösen und eine offene Kommunikationskultur zu etablieren.

So kannst du Coaching-Skills erwerben

  • Schulungen und Workshops: Führungskräfte in Start-up-Unternehmen können von speziellen Coaching-Schulungen und Workshops profitieren, die auf ihre Bedürfnisse zugeschnitten sind. Sie können alleine oder aber auch mit Kolleg*innen teilnehmen.
  • Eigene Teilnahme an Mentoring und Coaching: Die Zusammenarbeit mit erfahrenen Coaches und Mentoren kann wertvolle Einsichten und Erfahrungen vermitteln, um Coaching-Skills zu entwickeln. So lernst du Coaching-Techniken, die zu deiner Persönlichkeit und deinen Stärken passen und dadurch mit großer Authentizität umgesetzt werden können.
  • Selbststudium und Ressourcen: Zahlreiche Ressourcen wie Bücher, Online-Kurse und Materialien stehen zur Verfügung, um die Grundlagen des Coachings zu erlernen und zu vertiefen. Dies bietet sich in aller Regel als Einstieg an – oder um Gelerntes zu vertiefen.
  • Praktische Anwendung: Die Anwendung von Coaching-Prinzipien in der täglichen Arbeit ist der beste Weg, um die Fähigkeiten zu festigen. Führungskräfte sollten Chancen suchen, um Coaching-Skills in der Praxis zu nutzen. Mindestens am Anfang, aber auch als Wegbegleitung bietet sich an, sich von Zeit zu Zeit gemeinsam mit einem Coach zu reflektieren und dafür Sorge zu tragen, dass der coachende Führungsstil immer mehr zur Alltagspraxis wird.

Fazit

In der rasanten Welt der Start-up-Unternehmen sind Coaching-Skills ein unschätzbares Führungsinstrument. Sie fördern nicht nur die persönliche Entwicklung und die des Teams, sondern prägen auch maßgeblich eine wertschätzende Kommunikations- und Unternehmenskultur und tragen so zum Erfolg des Unternehmens bei. Start-up-Führungskräfte, die diese Fähigkeiten beherrschen, sind besser gerüstet, um die Herausforderungen zu bewältigen und die Chancen zu nutzen, die sich in diesem dynamischen Umfeld bieten. Investitionen in die Entwicklung von Coaching-Kompetenzen sind daher eine Investition in die Zukunft und den nachhaltigen Erfolg von Start-up-Unternehmen.

Um die Vorteile eines coachenden Führungsstils in Start-up-Unternehmen voll auszuschöpfen, bieten die erfahrenen Coaches Julia Atkinson und Antje Brügmann ein Intensiv-Seminar an, das Führungskräften die Gelegenheit gibt, Coaching-Skills gezielt zu erweitern und in der Praxis anzuwenden. Es findet vom 18. bis 22. März 2024 im Hotel Nixe Palace auf Mallorca statt, Anmeldungen sind hier möglich

Achtung, DDoS-Attacken!

Distributed-Denial-of-Service-Angriffe (DDoS) können den Geschäftsbetrieb deines Start-ups stark beeinträchtigen oder gar zum Erliegen bringen. So kannst du dich mit gezielten Abwehrmaßnahmen bestmöglich vor der kriminellen Datenflut schützen.

Für die meisten Start-ups ist eine professionelle Online-Präsenz das Lebenselixier, denn sie ermöglicht es, die Anforderungen der Kund*innen und Partner*innen zu erfüllen. Die Nutzung des Internets birgt jedoch auch das Risiko von Distributed­Denial-of-Service-Attacken (DDoS), die aktuell immer häufiger auftreten. Diese Angriffsform zielt darauf ab, die Netzwerkinfrastruktur oder Anwendungen eines Unternehmens mit Datenverkehr zu überlasten. Infolgedessen können legitime Kund*innen und Partner*innen nicht mehr auf die Website des Unternehmens zugreifen – der Geschäftsbetrieb kann zum Erliegen kommen.

Die Bedrohungslage verschärft sich

Da DDoS-Angriffe immer häufiger auftreten und immer schlagkräftiger und raffinierter werden, ist die Hoffnung, als Unternehmen unbemerkt zu bleiben, eine gefährliche Strategie. Studien zeigen, dass sich die Zahl der komplexen Angriffe in der ersten Hälfte des Jahres 2022 verdreifacht und gleichzeitig ihre Intensität verdoppelt hat. Während nur die Angriffe auf die größten Unternehmen für Schlagzeilen sorgen, zielen Cyberkriminelle aktiv auf Unternehmen jeder Größenordnung und Branche ab. Am stärksten gefährdet sind dabei E-Commercler*innen, FinTechs und Spieleentwickler*innen. Tatsächlich bevorzugen Cyberkriminelle häufig kleinere Unternehmen als Angriffsziel, da diese üblicherweise über weniger ausgereifte Sicherheitsmaßnahmen verfügen.

Die Folgen von DDoS-Attacken

Unabhängig davon, ob das Motiv eines Angreifenden Langeweile, Rache, Erpressung oder Wettbewerbsvorteile ist, eine einzige Stunde Ausfallzeit kann zehntausende Euro an entgangenen Einnahmen bedeuten. Schlimmer noch: Oftmals bleibt es nicht beim DDoS-Angriff. Cyberkriminelle könnten beispielsweise Geld als Gegenleistung für die Beendigung des Angriffs fordern. Zudem können sie DDoS-Attacken nutzen, um die Sicherheitsverantwortlichen in den Unternehmen von einem gefährlicheren Angriff abzulenken, der ihre Netzwerke kompromittiert oder den Diebstahl geschäftskritischer Daten zur Folge hat. Sollte es zu einer solchen Datenschutzverletzung kommen, sind die regulatorischen Folgen und der Imageschaden meist noch gravierender.

Selbst wenn die kritischen Assets eines Start-ups sicher und geschützt sind, bedeuten die Störungen und Ausfallzeiten aufgrund eines DDoS-Angriffs dennoch Umsatzeinbußen, frustrierte Kund*innen und Vertrauensverlust. Deshalb sollte jedes Unternehmen durchdachte Sicherheitsmaßnahmen umsetzen und robuste Security-Lösungen nutzen, um den Schaden im Falle eines Angriffs zu minimieren. Zudem können sich Start-ups so einen Wettbewerbsvorteil verschaffen, da sie ein verlässliches, vertrauenswürdiges Kund*innenerlebnis gewährleisten, das die Loyalität und die Kund*innenbindung stärkt.

Im Folgenden liest du fünf wichtige Tipps, wie du dein Unternehmen optimal schützen kannst, sodass du im Ernstfall die besten Chancen hast, einem DDoS-Angriff standzuhalten.

Prüfe deine IT-Infrastruktur

Der erste Schritt zur Abwehr eines DDoS-Angriffs besteht darin, die Infrastruktur und die Anwendungen genau zu kennen. Mit einer umfassenden Prüfung deiner IT-Systeme kannst du etwaige Schwachstellen proaktiv identifizieren und beheben. Wenn du genau weißt, wie deine Systeme üblicherweise arbeiten, kann dein Team ungewöhnliche Aktivitäten auch schneller erkennen. Mach dir keine Gedanken, wenn du nicht über das nötige Fachwissen verfügst, um diese Art von tiefgreifender Analyse durchzuführen – es gibt zahlreiche Sicherheitsexpert*innen, die dich mit ihrem Wissen und ihrer Erfahrung unterstützen können.

Filtere die Anfragen

Eine der wichtigsten Strategien zur Stärkung der DDoS-Abwehr besteht darin, die Fähigkeit zu entwickeln, schadhafte von unkritischen Anfragen zu unterscheiden. Verdächtige Aktivitäten lassen sich automatisch identifizieren und blockieren, sodass mögliche negative Auswirkungen auf deinen Geschäftsbetrieb minimiert werden. Ein(e) vertrauenswürdige(r) externe(r) Partner*in kann dein Unternehmen mit dem nötigen Fachwissen und den erforderlichen Technologien unterstützen.

Verteile die Anfragen auf mehrere Standorte

Du kannst deine Services besser vor DDoS-Angriffen schützen, wenn du sie auf verschiedene Hosts verteilst. Falls dein Start-up beispielsweise auf drei geschäftskritische Anwendungen angewiesen ist, solltest du jede davon bei einem anderen Provider hosten. Falls eine Anwendung attackiert wird, kann sie problemlos offline geschaltet werden, während die beiden anderen weiterhin normal arbeiten. Mit Cloud-Services funktioniert dies sogar noch besser.

Setze auf eine mehrschichtige Sicherheitslösung

Da komplexe DDoS-Angriffe immer häufiger auftreten, sollten die umfassenden Abwehrmaßnahmen über die Netzwerk-, Transport- und Anwendungsebene hinweg funktionieren, um eine 360-Grad-Sicherheit gewährleisten zu können. Dein Ansatz sollte sowohl Lösungen auf Netzwerkebene wie Firewalls und Intrusion-Prevention-Systeme als auch Sicherheitsmaßnahmen auf Anwendungsebene wie Web-Application-Fire­walls sowie den Schutz vor Botnetzen umfassen. Kombinierst du alle diese Sicherheitslösungen, verfügt dein Start-up über maximale Resilienz gegenüber DDoS-Angriffen. Idealerweise solltest du den On-Premises-Schutz am Netzwerkperimeter, der Angriffe auf Anwendungsebene schnell erkennen kann, mit cloudbasierten Services kombinieren, welche die Kapazität zur Abwehr von Angriffen mit hohem Volumen bieten.

Überwache den Datenverkehr zur Erkennung von Anomalien

Bei einem DDoS-Angriff kommt es auf Schnelligkeit an. Daher musst du in der Lage sein, schadhafte Aktivitäten in Echtzeit zu erkennen und darauf zu reagieren. Glücklicherweise können die aktuellen, modernen Tools zur Überwachung des Datenverkehrs und zur Erkennung von Anomalien auf intelligente Weise zwischen legitimen und verdächtigen Anfragen unterscheiden. Hierzu werden bisherige Verhaltensweisen und Muster zur Hilfe genommen, die beispielsweise aufzeigen, wie viele Anfragen in welchem Zeitraum von einer bestimmten IP-Adresse gestellt werden. Mit diesen Tools kannst du Angriffe effizient abwehren und so die Auswirkungen auf deinen Geschäftsbetrieb minimieren. Arbeitest du mit einem spezialisierten und erfahrenen Provider zusammen, um auf diese modernen Tools in der Cloud zugreifen zu können, profitierst du zudem von den Updates zu den aktuellen Bedrohungs­informationen.

Fazit

Die aktuellen DDoS-Angriffe nutzen eine breite Palette von Angriffsvektoren und Strategien – und dein Start-up muss entsprechend reagieren können. Letztendlich kannst du eine Attacke auf dein Unternehmen nicht verhindern, aber du kannst ein schwer anzugreifendes Ziel werden, wenn du verschiedene Präventionsmaßnahmen implementierst. Start-ups verfügen nicht immer über die Ressourcen und die Sicherheitsexpertise eines Großunternehmens, können im Bedarfsfall aber kostengünstig auf cloudbasierten oder hybriden DDoS-Schutz von externen Spezialist*innen zugreifen.

Alle aufgeführten Sicherheitsmaßnahmen können dazu beitragen, dass dein Start-up gut geschützt ist. Vergiss dabei aber nicht, wie wichtig es ist, auch einen soliden Plan für die Reaktion auf sicherheitsrelevante Vorfälle zu entwickeln. Du solltest regelmäßig testen, ob deine Mitarbeitenden und Systeme in der Lage sind, einen DDoS-Angriff zu bewältigen. Zudem solltest du wissen, wie du im Fall des Falles mit Kund*innen und Stakeholdern kommunizierst, während du versuchst, zum Normalbetrieb zurückzukehren.

Die Autorin Elena Simon ist General Manager für die Region DACH bei Gcore, einem international agierenden Cloud- und Edge-Provider.

E-Commerce: Tipps fürs harte Jahresendgeschäft 2023

Wir befinden uns wirtschaftlich gesehen im schwierigsten 4. Quartal seit Jahren: Daher gut zu wissen: Wie Online-Händler*innen die Umsatzchancen im Jahresendgeschäft dennoch bestmöglich für sich nutzen können.

Nach etlichen Jahren, in denen die Umsätze im Onlinehandel kontinuierlich stiegen, ist jetzt erstmals seit 15 Jahren ein Umsatzrückgang im deutschen E-Commerce zu verzeichnen. Das belegen aktuelle Zahlen des EHI Retail Institute. Ukrainekrieg und Wirtschaftskrise haben in Kombination mit Inflation und steigenden Verbraucherpreisen für Stagnation bei den Umsätzen gesorgt und veranlassen viele Konsument*innen zu Kaufzurückhaltung oder zum Aufschieben von Kaufentscheidungen. Im Jahresendgeschäft 2023 stellt das die Onlinehändler*innen vor neue Herausforderungen. Um die auch in diesem Jahr zweifelsohne vorhandenen Chancen im umsatzstärksten 4. Quartal zu nutzen, müssen sie darauf achten, ihre Werbebudgets passgenau einzusetzen.

Die Online-Marketing-Expert*innen der Performance-Marketing-Agentur Smarketer aus Berlin haben anhand der wichtigsten Daten und Kennzahlen zum Thema analysiert, wie Händler*innen Umsatzchancen in diesem besonders sensiblen Handelsmarktumfeld optimal für sich nutzen und mit welchen Strategien sie sich optimal auf die Shopping-Events im 4. Quartal vorbereiten.

Omnichannel-Ansatz ist ein Muss – und KI hilft

Wichtig zu verstehen ist für Händler*innen zunächst, dass es mehr denn je auf einen Omnichannel-Ansatz, also das geschickte Zusammenspiel sämtlicher Kanäle im Online-und Präsenzhandel ankommt. Angesichts dieser oftmals unübersichtlichen Datenfülle kann Künstliche Intelligenz unterstützen und zusätzliche Zielgruppeninformationen liefern – und dabei helfen, die Customer Journey im Detail besser zu verstehen. Wichtig ist dabei aber auch das Zusammenspiel von KI-Funktionen mit menschlicher Justierung. Denn gerade an außergewöhnlich umsatzstarken Tagen sollten Händler*innen automatisierte Gebotsstrategien manuell anpassen, um teure Fehler bei der Ausspielung zu vermeiden.

Wichtig ist die Erkenntnis, dass sich aus der aktuellen Wirtschaftslage auch Chancen für Neugeschäft ergeben – denn die finanziellen Herausforderungen tragen dazu bei, dass Kund*innen offener für neue Marken und Geschäfte sind. Diesen Sachverhalt sollten sich Marketer zunutze machen. Käufer*innen, die mit steigenden Preisen konfrontiert sind, handeln überlegter, suchen online verstärkt nach Sonderangeboten, kaufen aber auch in anderen Shops und entscheiden sich dabei für andere Marken als gewöhnlich.

Gerade der Handel vor Ort kann hiervon aufgrund von den in der Pandemie hinzugekommenen Varianten wie Click & Collect sowie Ship from Store profitieren und sine Offline-Verkaufsziele in die Kampagnen integrieren. Dabei können YouTube-Maßnahmen wie Video Action Campaigns sowie Display und Discovery Ads eine stimmige Ergänzung für eine effiziente SEA-Strategie sein. Auch die weitgehend automatisierte Werbelösung Google Performance Max bietet sich mit ihren Machine-Learning-Fähigkeiten an – gerade für Unternehmen, die in der Vergangenheit eher lokal aufgestellt waren. Diese können so gezielt Standorte und lieferbare Produkte hervorheben und gerade vor den Feiertagen mit der sicheren Verfügbarkeit gegenüber Online-only-Händlern punkten. Auf der Basis von Performance Max ist es möglich, mit einer einzigen Kampagne das gesamte Portfolio von Google Ads zu bespielen und dabei die Zielgruppen an jedem Punkt der Customer Journey abzuholen.

Amazon bleibt Dreh- und Angelpunkt im E-Commerce – nicht nur am Black Friday

Weiterhin ein Muss aus Sicht des Marketings bleiben die zahlreichen etablierten Shopping-Events, von den Amazon Prime Deal Days (10./11. Oktober) über Singles Day (11.November) bis hin zu Black Friday (24.11.), Cyber Monday (27.11.) und Cyber Week. Dabei sollten Händler*innen auch die umliegenden Zeiten nicht unterschätzen. Im Jahr 2023 werden die Verbraucher*innen früher als je zuvor mit den Weihnachtseinkäufen beginnen, sodass der gesamte November wichtig bleibt. Und nicht zuletzt nimmt direkt nach Weihnachten das Suchvolumen wieder zu und bleibt den gesamten Januar über für den Einzelhandel attraktiv. Diese Post-Peak-Phase eignet sich hervorragend für eine erneute Kontaktaufnahme zu Websitebesucher*innen und YouTube-Nutzer*innen.

Weiterhin wichtig bleibt für Onlinehändler*innen die Marketplace-Plattform von Amazon, die inzwischen eine Vielzahl attraktiver Werbemittel von Sponsored Brands über Sponsored Display bis Sponsored Products. Die Agentur Amzell, ein Unternehmen der Smarketer Group, bietet Brands ein umfangreiches Portfolio rund um das gesamte Amazon Produktmarketing. Die Top-Plätze werden auch in den nächsten Wochen stark umkämpft sein – Präsenz ist hier der entscheidende Faktor. Dabei beobachten wir, dass die Verbraucher*innen in diesem Jahr noch preissensibler agieren und gezielter auf Rabatte achten als in der Vergangenheit. Doch gerade weil nicht erst zum Black Friday eingekauft wird, rät er Händler*innen, möglichst bald passende Produkte und Keywords zu definieren und Kampagnen bereits frühzeitig aufzusetzen, um diese bis zu den entscheidenden Tagen optimal justieren zu können. An den Tagen selbst sollten Händler*innen die Budgets und Kampagnen mehrmals täglich überprüfen und situativ anpassen, um nicht die eigenen Umsatzchancen vorzeitig auszubremsen.

Neue Spielfelder: Microsoft Ads und TikTok mit einplanen

Doch neben Google-Ads, YouTube-Videowerbung und Amazon Ads spielt zunehmend aufgrund der Veränderungen im KI-Umfeld inzwischen auch Microsoft Advertising eine wichtigere Rolle. Der Trend hin zu ChatGPT und Microsofts Engagement bei Open AI haben dazu beigetragen, dass sowohl Search Ads als auch Anzeigen im Microsoft Audience Network noch attraktivere Werbeumfelder werden. Diese sollten daher als Teil der Online-Strategie mitgedacht werden, zumal sich bestimmte Kampagnenziele auf diesem Weg billiger und schneller erreichen lassen als über andere Wege.

Nicht zuletzt gibt es aber auch im Social-Media-Umfeld mit TikTok eine wichtige Plattform, die insbesondere im E-Commerce-Umfeld von vielen Händler*innen noch nicht ausreichend gewürdigt wird. Denn 58 Prozent der TikTok-Nutzer*innen entdecken neue Produkte und Marken über Videos im Trend auf TikTok – und die Wahrscheinlichkeit, dass sie ein Produkt kaufen, welches sie auf der Plattform gesehen haben, liegt beim Faktor 1,4. Mithilfe der integrierten Tools für Conversion Tracking und ROAS lassen sich Anzeigen optimieren – und mit Hilfe von Retargeting-Kampagnen können Nutzer*innen erneut angesprochen werden, die bereits mit einer Marke interagiert haben. Die Videos im 9:16-Format lassen sich zudem hervorragend für weitere Videoplattformen wie Instagram Reels oder YouTube Shorts einsetzen.

Fazit: Jahresendgeschäft unter schwierigen Vorzeichen

Auch wenn die Sonderkonjunktur der letzten Jahre im Onlinehandel vorbei ist, bietet das Geschäft gerade in der Vorweihnachtszeit eine Vielzahl an Möglichkeiten – der Wirtschaftskrise und der Kaufzurückhaltung zum Trotz. Doch mehr als in den Vorjahren kommt es darauf an, Werbebudgets effizient einzusetzen und die Verbraucher*innen mit einer gezielten Marketingstrategie zu erreichen. Unternehmen, die ihre gewohnten Marketingmaßnahmen in Google Ads und Amazon Ads um Kampagnen bei Microsoft Ads und TikTok erweitern, haben ebenso die Möglichkeit, erfolgreich zu punkten wie Marken, die auf Videowerbung und Performance Max setzen. Immer wichtiger werden hierbei eine stringente Datenstrategie und ein akribisches Monitoring – wer hier Nachholbedarf hat, sollte sich externes Know-how und Erfahrung ins Haus holen.

Das Whitepaper „Das stärkste Quartal des Jahres. E-Commerce-Erfolg im 4. Quartal 2023“ kannst du hier kostenlos als PDF downloaden

Structured Hiring – so geht’s

Warum digitale Tools kein absolutes Muss, aber ein klares Plus beim Recruiting sind.

Structured Hiring ist ein Konzept, das den gesamten Einstellungsprozess umfassen und prägen sollte – von der ersten Definition der zu besetzenden Stelle über die Gestaltung der Ausschreibung und das Führen von Bewerbungsgesprächen bis hin zur tatsächlichen Vertragsunterzeichnung. Wichtig sind dabei vor allem drei Säulen: Im ersten Schritt gilt es, vorab und basierend auf den Unternehmenszielen eine Vorstellung von den Fähigkeiten, die ein(e) Bewerber*in mitbringen sollte, zu gewinnen. Zweitens sollten sämtliche Bewerbungen strukturiert und anhand fester, zu Beginn des Prozesses definierter Kriterien evaluiert werden. Drittens sind alle Entscheidungen auf der Basis von objektiven Kriterien und Daten aus den Interviews zu treffen.

Welche Vorteile bringt ein strategisch strukturiertes Personalmanagement mit sich?

Dieser Recruiting-Ansatz minimiert das Risiko vorschneller und willkürlicher Entscheidungen, die primär auf subjektiven Einschätzungen von HR-Manager*innen basieren. Stattdessen orientiert sich das gesamte Verfahren an den Unternehmenszielen und unterstützt eine langfristig angelegte, strategische Personalplanung. Außerdem behalten bei einem derartig strategischen Vorgehen sowohl Recruiter*innen als auch Bewerber*innen den Überblick und können somit gut planen, wann die Stelle besetzt beziehungsweise wann eine Rückmeldung kommuniziert werden wird.

Darüber hinaus ergeben sich weitere Vorteile für die Kandidat*innen, denn beim Structured Hiring stehen ihre Qualifikationen und ihre Eignung für die offene Stelle im Vordergrund, während den unvermeidlichen Vorurteilen im menschlichen Miteinander kein Raum gegeben wird. Anstatt sich allein auf ihren ersten Eindruck oder eine spontane persönliche Sympathie zu verlassen, werten Recruiter*innen Bewerbungen und Interviews nach einheitlichen Kriterien aus und orientieren sich bei ihrer Einstellungsempfehlung an diesen Daten.

Die Vorteile dieses Vorgehens maximieren sich für Start-ups, denen insgesamt weniger Ressourcen zur Verfügung stehen, weswegen Einstellungsentscheidungen noch sorgfältiger getroffen werden sollten. Gleichzeitig verfügen kleine Unternehmen häufig nicht über eigene HR-Abteilungen und ganze Recruiting-Teams, möchten jedoch trotzdem schnell personell wachsen. Gerade dann ist ein strategischer Ansatz beim Personalmanagement Gold wert, um zügig und erfolgreich zu skalieren und dabei den Ansprüchen eines fairen Einstellungsprozesses inklusive einer positiven Erfahrung für alle Kandidat*innen zu genügen. Denn obwohl im Ergebnis nicht alle Bewerber*innen eingestellt werden können, zahlt es sich mit Blick auf den Aufbau der eigenen Employer Brand, die Unternehmensreputation sowie möglicher künftiger Zusammenarbeit aus, das Recruiting professionell und transparent zu gestalten.

Worauf kommt es bei einem strukturierten Einstellungsprozess an?

Praktisch können Structured-Hiring-Prozesse in sechs Schritten beschrieben werden.

1. Im sogenannten Role Kick-off wird definiert, unter welchen kurz- und langfristigen Outcomes die Position als erfolgreich besetzt gelten kann. Sowohl die zu besetzende Rolle als auch die zu erreichenden Ziele und die Fähigkeiten, die dazu nötig sind, werden kurz und klar beschrieben.

2. Im zweiten Schritt gilt es die spezifischen Charakteristika zu benennen, welche der/die neue Kolleg*in mitbringen sollte – es wird also eine Art Wunsch-Steckbrief erstellt. Diese detaillierte Liste an Fähigkeiten, Eigenschaften und Qualifikationen in Form einer Scorecard wird allen Interviewer*innen zur Verfügung gestellt und erlaubt es ihnen, die Bewerber*innen nach den Gesprächen systematisch anhand dieser festgelegten Kriterien zu bewerten.

3. Auch vor den Gesprächen spielt die Scorecard eine wichtige Rolle, weil sie Recruiter*innen im dritten Schritt – der Erstellung eines Interviewplans – als Leitlinie dient. So entscheiden sie in Orientierung an dem gewünschten Bewerber*innen-Profil, welche Fähigkeiten wie getestet werden sollen, welche Kolleg*innen geeignet sind, um die Kandidat*innen auf ihre Eignung zu prüfen und wie der Interviewprozess zeitlich ablaufen soll.

4. Anschließend wird ein Set an Bewerbungsfragen zusammengestellt, welches für alle Interviewten einheitlich ist, um einerseits optimale Vergleichbarkeit und andererseits maximale Fairness im Einstellungsprozess zu ermöglichen. Ein gutes Bewerbungsgespräch lebt von der Vielfältigkeit der Fragen: Recruiter*innen möchten einen umfassenden Eindruck gewinnen und Bewerber*innen sich ausführlich mit ihren Qualifikationen und Persönlichkeiten präsentieren. Die Fragen sollten sich daher sowohl auf formale Erfahrungen als auch auf die persönliche Eignung und den Umgang mit spezifischen arbeitsrelevanten Herausforderungen beziehen. Zusätzlich ist es wichtig, sich wiederholende Fragen in einem Einstellungsprozess mit mehreren Interviews zu vermeiden, da ständige Wiederholungen den Bewerber*innen kein positives Gefühl vermitteln würden.

5. Im fünften Schritt geht es schließlich um die tatsächliche Einladung von Kandidat*innen zu Gesprächen sowie ihre Durchführung und einheitliche Evaluation mithilfe der Scorecard.

6. Im finalen Round-up-Meeting werden die Informationen aus dem Bewerbungsprozess zusammengetragen, um auf Grundlage der zuvor definierten Erwartungen an Position, Qualifikationen und Zielvorstellungen sowie das Matching zwischen den Interviewten und der Scorecard den/die geeignetste Kandidat*in auszuwählen. Dazu sollte die Rollenverteilung im Team selbst klar definiert sein, sodass kein Zweifel besteht, wer letztlich die Verantwortung für die finale Entscheidung trägt.

Braucht es (digitale) Tools für einen strukturierten Einstellungsprozess?

Für diesen Prozess braucht es gute Planung und einen umfassenden Überblick, prinzipiell aber keinerlei Tools. Zentral ist stattdessen der strukturierte Ansatz sowie die Wiederhol- und Vergleichbarkeit der einzelnen Einstellungsverfahren.

Ist diese grundsätzliche Struktur jedoch einmal implementiert, können insbesondere digitale Tools für eine enorme Effizienzsteigerung, Entlastung und einen insgesamt flüssigen Ablauf sorgen. So eröffnet beispielsweise die Automatisierung der Erstellung von Interviewfragebögen den HR-Manager*innen zeitliche Spielräume, die sie in das Führen der Gespräche investieren können. Selbiges gilt für eine automatisierte Vorfilterung von Bewerber*innenprofilen, die es ermöglicht, sich umso intensiver mit den prinzipiell infrage kommenden Kandiad*innen auseinanderzusetzen. Außerdem können ein strukturiertes Vorgehen und die Nutzung digitaler Tools dabei helfen, den Einfluss von Vorurteilen im Einstellungsprozess zu minimieren und die Candidate Experience zu verbessern. Denkbar sind hier beispielsweise die automatische Erfassung der korrekten Pronomen und der Aussprache von Namen, sodass Recruiter*innen Interviews gut vorbereitet beginnen und wertschätzend führen können.

Der Einsatz von digitalen Tools lenkt den Blick also weg von überbordender Bürokratie und zurück auf den/die einzelne Bewerber*in. Dies hilft großen wie kleinen Unternehmen, bringt Start-ups aber den zusätzlichen Vorteil, dass sie ihre knappen Ressourcen effizienter einsetzen und den Fokus auf das legen können, was wirklich zählt: die Suche nach der idealen Ergänzung für ihr Team, bei der sowohl Qualifikationen als auch persönliche Charakteristika mit den Unternehmenszielen zusammenpassen.

Der Autor Colm O'Cuinneain ist General Manager EMEA bei Greenhouse Software, einem US-amerikanischen Unternehmen für Hiring-Software. Sein größtes Anliegen: Die Kraft des menschlichen Potenzials am Arbeitsplatz freizusetzen.

Mitarbeiterbeteiligung in Start-ups: Schluss mit der Bindungsangst

Das Instrument der Mitarbeiterbeteiligung ist für Start-ups in Zeiten eines chronischen Fachkräftemangels wesentlicher Baustein für die Mitarbeiterbindung und -gewinnung. Wir zeigen die wichtigsten Herausforderungen bei der Einführung von Beteiligungen auf.

Es ist längst kein Geheimnis mehr, dass der Aufwand, dezentrale Remote-Teams zu motivieren und langfristig ans Unternehmen zu binden, für Start-ups deutlich größer ist als für “traditionelle” Unternehmen. Neben weit verbreiteten Benefits wie Flexibilität, Weiterbildungen und Boni, entwickeln sich Mitarbeiterbeteiligungen gerade in Sachen Remote Work zu einem unentbehrlichen und wirksamen Mittel zur langfristigen Bindung.

Bereits vor zwei Jahren bemühte sich Bundeskanzler und Ex-Finanzminister Olaf Scholz mit seinem Fondsstandortgesetz um steuerliche und bürokratische Erleichterungen für Mitarbeiterbeteiligungen. Für 2024 plant Scholz’ Nachfolger Christian Lindner eine Reform der Mitarbeiterbeteiligung, indem er unter anderem den steuerlichen Freibetrag bei Mitarbeiterbeteiligungen deutlich anheben möchte. Diese Bemühungen zeigen vor allem eines: Das Instrument ist für Start-ups in Zeiten eines chronischen Fachkräftemangels wesentlicher Baustein für die Mitarbeiterbindung und -gewinnung.

Mitarbeiterbeteiligungen als Win-Win-Situation für Arbeitgeber und Teams

Finanzielle Beteiligungen müssen eine Win-Win-Situation für alle Parteien sein. Sie haben das Potenzial, neben der bereits erwähnten Mitarbeiterbindung auch die Motivation und Produktivität, die Unternehmensbewertung und die Kosteneffizienz zu steigern. Weil junge Unternehmen kurz nach ihrer Gründung in der Regel keine hohen Gehälter zahlen können, kann eine Beteiligung am Unternehmen eine alternative Möglichkeit sein, Personal zu vergüten. Die konkrete Form der Beteiligung ist dabei allerdings je nach Unternehmen unterschiedlich und hängt von spezifischen Bedürfnissen und Zielen der Organisation ab. Beispiele können hier klassische Aktienbeteiligungen und Bonuspläne, aber auch virtuelle Aktien, Mitarbeiteraktienfonds und sogar Crowdinvesting sein.

Herausforderungen bei der Einführung von Beteiligungen

Für die erfolgreiche Beteiligung an einem Unternehmen sind eine sorgfältige Planung und Umsetzung nötig, um sicherzustellen, dass sowohl für das Unternehmen selbst als auch die Mitarbeiter Vorteile entstehen. Die größten Hürden bei der Umsetzung der Mitarbeiterbeteiligung sind:

  • Finanzierung: Start-ups verfügen oft nur über begrenzte finanzielle Ressourcen, um den Mitarbeitern Aktien oder andere Optionen anzubieten. Die Entwicklung einer fairen und wettbewerbsfähigen Mitarbeiterbeteiligung kann problematisch werden, wenn das Unternehmen noch nicht über genügend Kapital verfügt.
  • Verwaltung: Die Verwaltung des Mitarbeiterbeteiligungsplans kann zeitaufwendig und komplex sein. Start-ups müssen sicherstellen, dass sie über die notwendigen Kapazitäten verfügen, um den Plan effektiv umzusetzen.
  • Rechtliche Komplexität: Die Gestaltung eines Mitarbeiterbeteiligungsplans erfordert ein tiefes Verständnis der steuerlichen, rechtlichen und regulatorischen Anforderungen. Start-ups sollten sicherstellen, dass sie eine qualifizierte Beratung erhalten, um sicherzustellen, dass der Plan mit den einschlägigen Gesetzen und Vorschriften übereinstimmt. Den richtigen Rechtsrahmen einzuhalten ist besonders in einem dezentralisierten, Länder- oder Kontinentübergreifenden Arbeitsumfeld wichtig: Je nach Region unterscheiden sich Bezeichnungen und rechtliche Verpflichtungen. Gerade junge Unternehmen laufen Gefahr, sich (ungewollt) in einem Netz aus Regularien zu verfangen.
  • Mitarbeiterakzeptanz: Nicht jede(r) Mitarbeitende möchte an einem Unternehmen beteiligt sein. Einige bevorzugen möglicherweise eine höhere Gehaltszahlung oder andere Benefits. Start-ups müssen sicherstellen, dass der Plan für alle Mitarbeitenden attraktiv ist und dass die Vorteile verständlich kommuniziert werden.
  • Liquidität: Die Mitarbeiterbeteiligung in liquide Mittel umzuwandeln wird dann problematisch, wenn ein Unternehmen noch nicht an der Börse notiert ist oder wenn der Verkauf des Unternehmens noch nicht stattgefunden hat. Dies kann für Mitarbeitende, die planen, das Unternehmen zu verlassen oder ihre Aktien zu verkaufen, frustrierend sein.

Sorgfältige Planung und professionelle Hilfe

Mitarbeiterbeteiligungen verschiedenster Art sind insbesondere für Start-ups ein attraktives Mittel, um neue Mitarbeitende zu gewinnen und bestehendes Personal zu halten und zu binden. Damit für beide Seiten eine Win-Win-Situation entsteht, sollten Unternehmen ihre Beteiligungen an ein Leistungsziel knüpfen. Mitarbeitende werden motiviert, im Eigen- und Unternehmensinteresse viel zu leisten – um möglichst viel am Erfolg des Unternehmens mit teilzuhaben.

Gewähren Börsenorganisationen ihrem Personal die Chance auf Aktien, so müssen sie darauf achten, dass die Art und Weise der Kapitalbeteiligung je nach Land, indem Arbeitnehmende mit Erstwohnsitz gemeldet sind, anders definiert und besteuert werden. Ein ähnliches Maß an Variabilität bergen die jeweiligen Compliance-Dokumente, die sich von Land zu Land unterschiedlich gestalten. Gerade Start-ups sollten nicht am Budget für externe Hilfe sparen: Egal, ob es sich dabei um eine Einzelberatung handelt oder Organisationen, die sich gemeinsam mit Partner*innen auf die Painpoints dezentralisierter Arbeitsstrukturen spezialisiert haben.

Der Autor Michael Lazik ist Country Manager Germany bei
Deel, die All-in-One HR-Plattform für globale Teams. Sie hilft Unternehmen, jeden Aspekt der Verwaltung einer internationalen Belegschaft zu vereinfachen – von der Kultur und dem Onboarding bis hin zur lokalen Gehaltsabrechnung und Compliance.

Nachfolgeplanung für Start-ups

Warum junge Start-up-Unternehmer*innen die Nachfolgeplanung nicht ignorieren und stattdessen frühzeitig für den Fall der Fälle einen Notfallplan haben sollten.

Innovationen, Pitches und Finanzierungsrunden: Start-up-Unternehmer*innen leben in einer Welt der Möglichkeiten. Ambitioniert und voller Tatendrang neigen sie dazu, über das Unvermeidliche nicht nachzudenken – den Tod. Schließlich scheint das Thema in jungem Alter noch weit entfernt. Doch Unfälle oder plötzliche Krankheiten können das Leben schneller beenden oder einschränken als erwartet. Daher ist es von entscheidender Bedeutung, dass auch junge Gründerinnen und Gründer frühzeitig an ihre Nachfolgeplanung denken. Sie tragen nämlich nicht nur die Verantwortung für das Unternehmen und die Investoren, sondern auch für die Mitarbeiterinnen und Mitarbeiter, die oft mit Herzblut und Engagement an der Verwirklichung der Unternehmensvision arbeiten. Hier liest du Tipps, wie du die Unternehmensnachfolge frühzeitig organisieren kannst. Es gilt: Eine rechtliche und steuerlich sichere Erbplanung sichert die Familie ab, gewährleistet die Versorgung und ermöglicht die erfolgreiche Fortführung des Start-ups.


Jung und erfolgreich heißt nicht unverwundbar

Es mag verlockend sein, sich in einer Phase des Aufstiegs und der Erfolge unbesiegbar zu fühlen. Dieser Enthusiasmus bei jungen Unternehmerinnen und Unternehmern kann jedoch dazu führen, dass Gedanken an das Unausweichliche verdrängt werden. Es ist jedoch enorm wichtig, dass nicht außer Acht gelassen wird, dass Unfälle und plötzliche Schicksalsschläge jeden treffen können. Da Start-up-Unternehmer*innen häufig viele Verantwortungen und Herausforderungen allein tragen, ist es unentbehrlich, frühzeitig zu überlegen, wer im Notfall das Unternehmen weiterführen könnte und wie die Versorgung der Familie gewährleistet wird.

Von besonderer Bedeutung ist diese Frage, wenn minderjährige Kinder betroffen sind. Für Einzelgründer*innen ohne Testament könnte das Unternehmen im Falle ihres Ablebens an Eltern oder Geschwister vererbt werden. Dies kann zu Komplikationen führen, da diese Erben oft nicht über die notwendigen Qualifikationen verfügen, um die Firma erfolgreich weiterzuführen. Um solche Probleme zu vermeiden, ist es entscheidend, ein Testament aufzusetzen, das klare Regelungen für den Fortbestand des Unternehmens enthält. Wenn mehrere Gründerinnen beteiligt sind, ist es ratsam, im Voraus zu klären, wie die Übertragung von Unternehmensanteilen und die steuerlichen Folgen bei einem Ausfall geregelt werden sollen. Dies ist wichtig zu planen, selbst wenn es die Investor*innen vorher nicht verlangen. Derartige Fragen werden oftmals von privaten Geldgeber*innen und Private-Equity-Gesellschaften nicht explizit gefordert, was jedoch zu Unsicherheiten und möglichen Konflikten in der Zukunft führen kann, sollte eine(r) der Gründer*innen ausfallen.

Essenzieller Bestandteil für den langfristigen Erfolg: Der Notfallplan

Der Notfallplan in einer Nachfolgeregelung ist wesentlicher Bestandteil für den langfristigen Erfolg eines Start-up-Unternehmens, besonders bei Alleingründer*innen. Er sorgt nicht nur für die Kontinuität im Fall unvorhergesehener Ereignisse, sondern schafft auch Vertrauen bei den Geldgeber*innen. Zudem stärkt eine transparente Nachfolgeplanung das Vertrauen der Mitarbeiterinnen und Mitarbeiter in die Zukunft des Unternehmens und ermöglicht ihnen, beruhigt an der Verwirklichung der Firmenziele mitzuwirken. Hierbei sollte frühzeitig ein umfassendes Risikomanagement entwickelt werden. Der Notfallplan sollte klare Maßnahmen enthalten, wer in solchen Fällen die Unternehmerin oder den Unternehmer vertritt und wer die Firma übernehmen könnte, um deren Fortführung zu gewährleisten. Bei einer Gruppe von Führungskräften können die anderen Gründer*innen den Part des Ausfallenden übernehmen. Dennoch sollten erbrechtliche Aspekte und Regelungen bereits zu Beginn der Zusammenarbeit im Detail geklärt werden. Darüber hinaus sind regelmäßige Treffen und eine offene Kommunikation essenziell, um die Erben auf die Übernahme des Unternehmens vorzubereiten.

Nicht allein die Verantwortung schultern: Wie professionelle Hilfe unterstützen kann

Bei der Nachfolgeplanung für junge Startup-Unternehmer*innen kann es äußerst wertvoll sein, Hilfe von externen Fachkräften in Anspruch zu nehmen. Diese können den Gründerinnen und Gründern proaktive Unterstützung bieten, um eine geregelte und reibungslose Nachfolge zu ermöglichen. Sie vermitteln nicht nur Fachwissen, sondern können auch als Coaches fungieren und dabei helfen, eventuelle Unstimmigkeiten innerhalb der Firma oder der Familie zu klären. Besonders bei der Regelung privater Finanzen, bei der oft Kinder involviert sind, kann professionelle Beratung von unschätzbarem Wert sein. So können rechtliche und emotionale Aspekte gleichermaßen berücksichtigt werden.