IT-Sicherheitsgesetz 2.0: Diese Neuerungen sollten Gründer*innen und Start-ups kennen


44 likes

Das Thema IT-Sicherheit ist in aller Munde. Mit dem neuen IT-Sicherheitsgesetz (IT-SiG 2.0) hat der Gesetzgeber die Anforderungen an deutsche Unternehmen erhöht. Aber was bedeutet das eigentlich für Gründer*innen und Start-ups?

Welche Aufgaben hat das IT-Sicherheitsgesetz?

Das „Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme“, kurz: IT-Sicherheitsgesetz, regelt die Sicherheit „kritischer Infrastrukturen“ (KRITIS) bereits seit 2015. Es legt die Aufgaben und Pflichten des Staates und der Betreiber solcher Einrichtungen und Organisationen fest, die für das staatliche Gemeinwesen eine besondere Bedeutung haben. Funktionieren sie nicht richtig oder fallen gar aus, käme es zu Störungen der öffentlichen Sicherheit, gravierenden Versorgungsengpässen und anderen dramatischen Auswirkungen.

Zu den KRITIS gehören folgende Sektoren:

  1. Staat und Verwaltung
  2. Wasserversorgung
  3. Gesundheit
  4. Ernährung
  5. Energie
  6. Telekommunikation und Informationstechnik
  7. Versicherungs- und Finanzwesen
  8. Kultur und Medien
  9. Transport und Verkehr

Der Nachfolger des IT-Sicherheitsgesetzes (IT-SiG) ist das IT-Sicherheitsgesetz 2.0 (IT-SiG 2.0). Dieses ist seit Mai 2021 gültig. Das Gesetz umfasst mehr Bereiche, räumt dem Staat zusätzliche Befugnisse ein und beinhaltet für die KRITIS-Betreiber noch mehr Pflichten.

Überarbeitung des IT-Sicherheitsgesetzes aufgrund zunehmender Cyberkriminalität

Mit der zunehmenden Digitalisierung wächst auch die Bedrohung durch Cyber-Angriffe. So geht etwa aus einem Bericht des Bundesamtes für Sicherheit in der Informationstechnik hervor, dass im Jahr 2021 mehr als 144 Millionen neue Schadprogramme hervorgebracht wurden. Und dies ist nur die Summe eines einzigen Jahres. Dabei konzentrieren sich die Angreifer weniger auf private Personen, sondern vor allem auf öffentliche Einrichtungen und Unternehmen. Ein erfolgreich durchgeführter Angriff kann hier schnell zum Stillstand führen und stellt deshalb eine deutliche und existenzbedrohende Gefahr dar.

Sind Einrichtungen betroffen, die eine große Rolle für das Funktionieren des Gemeinwesens spielen, können derartige Angriffe wie erwähnt fatale Folgen haben. Aus diesem Grund sind insbesondere die Betreiber dieser „kritischen Infrastrukturen“ (KRITIS) nach dem Sicherheitsgesetz verpflichtet, Maßnahmen zu ergreifen, um innerhalb des Unternehmens für eine maximale IT-Sicherheit zu sorgen und Cyber-Attacken zu verhindern.

Das IT-Sicherheitsgesetz 2.0 (IT-SiG 2.0) verschärft diese Pflichten noch einmal deutlich. So müssen die KRITIS-Unternehmen spätestens ab dem 1. Mai 2023 ergänzend spezielle Angriffserkennungssysteme vorhalten. Die Systeme sollen kontinuierlich Merkmale und Parameter aus den Betriebsprozessen erfassen und auswerten. Sie sollten in der Lage sein, mögliche Bedrohungen zu erkennen, zu vermeiden und Beseitigungsmaßnahmen für Störungen vorzusehen.

Wen betrifft das IT-Sicherheitsgesetz 2.0?

Wer sich selbstständig machen und ein Unternehmen gründen möchte, sollte wissen, welche Branchen zu den „kritischen Infrastrukturen“ (KRITIS) zählen. Dabei handelt es sich um Anlagen und Einrichtungen bestimmter Bereiche wie zum Beispiel Ernährung, Wasser, Gesundheit oder Energie, die für die Sicherung der Grundbedürfnisse der Bevölkerung eine besondere Bedeutung haben.

Wie erwähnt, sind die Betreiber solcher „kritischen Infrastrukturen“ nach dem IT-Sicherheitsgesetz 2.0 dazu verpflichtet, notwendige Maßnahmen zu ergreifen, um sich und ihre informationstechnischen Systeme gegen Cyber-Angriffe zu schützen. Die Unternehmen müssen dem BSI gegenüber selbsttätig nachweisen, dass sie alle Anforderungen erfüllen. Aber auch die Behörde darf prüfen, ob die KRITIS-Betreiber ihren Pflichten nachkommen. Bei Verstößen müssen diese mit sehr hohen Bußgeldern im Millionenbereich rechnen.

Die zu treffenden Maßnahmen sollen laut IT-Sicherheitsgesetz 2.0 „dem Stand der Technik“ entsprechen und „angemessen“ sein. Um die notwendigen Maßnahmen näher zu bestimmen, können sich KRITIS-Betreiber zum einen an den sogenannten branchenspezifischen Sicherheitsstandards orientieren, die jeweils nur für einen bestimmten Sektor gelten (etwa Ernährung, Wasser oder Energie). Darüber hinaus stellt das BSI einen Anforderungskatalog mit allgemeingültigen Anforderungen zur Verfügung, in dem es die jeweiligen Sicherheitsvorkehrungen erklärt.

Erweiterung um weitere Bereiche

Neben den Unternehmen der KRITIS sind inzwischen außerdem Betriebe aus anderen Bereichen vom IT-Sicherheitsgesetz 2.0 betroffen. Nunmehr zählen auch Entsorger zur kritischen Infrastruktur und müssen sich an die entsprechenden Aufgaben und Pflichten des IT-SiG 2.0 halten.

Des Weiteren sind besondere Pflichten für „Unternehmen im besonderen öffentlichen Interesse“ hinzugekommen. Diese sind im § 2 Absatz 14 BSIG definiert. Hierunter fallen

  • Unternehmen aus dem Bereich der Munitions-, Waffen- oder Rüstungsproduktion sowie Hersteller von Waren, die IT-Sicherheitsfunktionen zur Verarbeitung von Verschluss produzieren (§ 2 Absatz 14 Nr. 1 BSIG),
  • große Unternehmen, die für die Volkswirtschaft Deutschlands von erheblicher Bedeutung sind (§ 2 Absatz 14 Nr. 2 BSIG) sowie
  • nach § 2 Absatz 14 Nr. 3 BSIG außerdem Betreiber „eines Betriebsbereichs der oberen Klasse im Sinne der Störfall-Verordnung“.

Der Staat hat den Anwendungsbereich damit deutlich ausgeweitet. Die Regelung betrifft nun generell alle Firmen ab einer bestimmten Wichtigkeit für die hiesige Volkswirtschaft. Auch Unternehmen, die sich keinem der im BSI-Gesetz (unter § 2 Absatz 10 BSIG) genannten Sektoren zuordnen lassen, sollten deshalb prüfen, ob sich aufgrund des IT-Sicherheitsgesetzes 2.0 für sie entsprechende Pflichten ergeben.

Lässt sich mit dem IT-SiG 2.0 die Cyber-Sicherheit erhöhen?

Das wichtigste Ziel des IT-Sicherheitsgesetzes ist es, die Bevölkerung vor Cyber-Attacken und ihren Auswirkungen zu schützen. Mit der Neufassung des IT-Sicherheitsgesetzes hat der Gesetzgeber die Anforderungen an die IT-Sicherheit von KRITIS-Betreibern weiter erhöht. Damit verbunden ist auch das Sicherheitsniveau gestiegen. Allerdings garantiert dies keine vollständige Sicherheit, denn die Angreifer erweitern ihre Vorgehensweisen stetig. Aufgrund der steigenden Komplexität der IT-Systeme wird es potenziellen Angreifern allerdings deutlich erschwert, Sicherheitslücken zu finden.

Der Deutsche Bundestag und Bundesrat haben mit dem überarbeiteten Gesetz ein dringend notwendiges Update der Informationssicherheit in Deutschland umgesetzt. Ob das IT-SiG 2.0 auch langfristig zu einer Verbesserung der IT-Sicherheit beitragen wird, bleibt abzuwarten.

Parallel dazu sind sowohl Gründer*innen als auch bestehende Unternehmen angehalten, sich auf die zunehmenden Cyber-Attacken vorzubereiten und eine ausgefeilte IT-Sicherheitsstrategie zu entwickeln. Dazu zählen neben einer Datensicherungsstrategie (Backup) unter anderem auch Maßnahmen im Bereich Security-Awareness (Stärkung des Sicherheitsbewusstseins durch Mitarbeiterschulungen im IT-Bereich). Mit einer guten Sicherheitsstrategie gelingt es den Unternehmen, Hackerangriffe und somit schwerwiegende Datenverluste zu verhindern.

Diese Artikel könnten Sie auch interessieren:

Klimafreundlich verpacken

Wie du mit geringem Aufwand nicht nur die Umwelt schonen, sondern auch deinen Versand optimieren kannst.

Emissionen zu reduzieren und nachhaltiger zu leben gehört zu einer der wichtigsten Aufgaben unserer Zeit – nicht nur aus gesellschaftlicher Perspektive. Insbesondere für Unternehmen gewinnt das Thema zunehmend an Wichtigkeit. Denn Faktoren wie die steigende CO2-Bepreisung oder das hohe Kund*innenbewusstsein für umweltschonendes Handeln machen eine klimafreundliche Ausrichtung für den Erfolg des eigenen Start-ups unerlässlich. Doch wie können Gründer*innen ihr Unternehmen grüner gestalten?

Auf der Suche nach Optimierungsmöglichkeiten sollte ein gesondertes Augenmerk der Logistik gelten – denn in puncto Verpackungen und Versand lässt sich mit zahlreichen Faktoren die Klimabilanz verbessern. Passende Versandkartons und das richtige Füllmaterial sparen nicht nur Emissionen, sondern helfen auch dabei, Abläufe effizienter zu gestalten und somit Kosten zu sparen. Vier Faktoren spielen bei der Transformation des Versands und der Steigerung der Effizienz eine zentrale Rolle.

1. Die passende Größe

Egal ob innovatives Technologieprodukt, nachhaltige Naturkosmetik oder neuartiges Nahrungsergänzungsmittel – wollen Start-ups die Produkte an ihre Kund*innen bringen, geschieht dies meist über den Versandweg. Damit alles reibungslos läuft, ist eine passende Verpackung unerlässlich. Ob sich ein Karton für das Verschicken deines Produkts jedoch wirklich eignet, hängt von unterschiedlichen Faktoren ab. Zuerst gilt es, die passende Größe zu finden. Denn in verschickten Paketen befindet sich häufig eins: Luft! Der überflüssige Freiraum geht jedoch zulasten der Umwelt, da das Versenden von größeren Paketen mehr Abgase freisetzt. Und wer neben dem Produkt zu viel Platz lässt, verursacht nicht nur höhere Emissionen, sondern gefährdet zudem die Sicherheit der Ware. Denn kann der Inhalt verrutschen, steigt die Wahrscheinlichkeit, dass es während des Versandprozesses zu Beschädigungen kommt.

Damit die Lieferung ohne Komplikationen zu deinen Kund*innen gelangt, solltest du also darauf achten, den Inhalt ungefähr zwei Fingerbreit von der Außenwand des Kartons zu platzieren. So bleibt genug Freiraum, der sich im weiteren Packprozess mit Polstermaterial auffüllen lässt – ein starkes Verrutschen wird vermieden. Zudem spart ein passender Karton Geld, denn die meisten Versanddienstleister*innen errechnen ihre Portokosten nicht nur anhand des Gewichts, sondern auch nach der Größe der Lieferung. Durch die Optimierung der Größe deiner Versandverpackung kannst du somit sowohl deine Ausgaben senken als auch deinen CO2-Fußabdruck verringern.

2. Material sparen

Neben den passenden Maßen spielt auch die Dicke des Kartons eine entscheidende Rolle bei der Transformation zu einem klimafreundlichen Versand. Viele Verpackungshändler*innen bieten in ihrem Sortiment neben Kartons in einwelliger Ausführung auch Varianten mit doppellagiger Wellpappe an. Diese sorgen durch ihre dickeren Außenwände zwar für höheren Schutz, kosten jedoch mehr und sind in ihrer Herstellung materialintensiver. Auf der Suche nach dem richtigen Karton solltest du dir daher immer die Frage stellen, ob dein Produkt wirklich eine zusätzliche Absicherung benötigt. Für einen Großteil der verschickten Waren reichen die einwelligen Ausführungen aus und es lohnt sich nicht, auf materialintensivere Varianten mit doppellagiger Wellpappe zurückzugreifen – für das Versenden von empfindlichen Gütern ergibt es hingegen Sinn.

Um darüber hinaus noch mehr Ressourcen zu sparen, kannst du auf Kartons mit einem Anteil aus Grasfasern zurückgreifen. Mithilfe einer Kombination aus Gras- und Recyclingpapier entstehen die nachhaltigen Kartons, deren Produktion weniger Wasser und Energie benötigt als die von herkömmlichen Ausführungen aus Holzzellstoff. Zudem sorgt die hohe regionale Verfügbarkeit von Gras für eine bessere CO2-Bilanz bei der Herstellung.

3. Nachhaltiges Füllmaterial nutzen

Wie heißt es so schön? Auf die inneren Werte kommt es an – nicht anders verhält es sich beim Thema Verpackungen. Denn für einen sicheren Versand braucht es neben dem passenden Transportkarton auch die richtige Polsterung. Vor allem zerbrechliches Versandgut sollte mithilfe von Füllmaterial gegen Stürze oder andere Einwirkungen von außen geschützt sein. Wenn du beim Sichern deiner Ware jedoch nicht auf herkömmliche Folienartikel zurückgreifen willst, bieten klimafreundliche Alterna­tiven wie Recyclingpapier die Lösung. Zum einen lassen sich Papierpolster einfach verarbeiten und verfügen über ein hohes Maß an Stabilität, was das Verrutschen der Produkte im Karton verhindert. Zum anderen können sie nach ihrer Nutzung ohne weitere Probleme wieder in die Kreislaufwirtschaft zurückgeführt werden. Neben klassischem Packpapier bietet zudem hochwertige Packseide eine gute Möglichkeit, Produkte zu sichern und das Paket auch optisch aufzuwerten. Mithilfe des chlor- und säurefreien Füllmaterials lassen sich insbesondere zerbrechliche Artikel klimafreundlich und sicher verpacken. Damit ein Produkt sicher zur Kundschaft gelangt, braucht es somit keine Produkte aus Kunststoff.

4. Auf Papierklebeband vertrauen

Sind der passende Karton und das richtige Polstermaterial gefunden, fehlt nur noch ein verlässliches Klebeband, um den Verpackungsprozess wortwörtlich abzuschließen. Genau wie beim Füllmaterial kannst du auch bei den Verschlussmaterialien aus einem großen Sortiment wählen. Dabei setzt sich jedes Klebeband aus einem Trägermaterial und der Klebemasse zusammen. Zu häufig genutzten Trägermaterialien gehören Polyvinylchlorid (PVC) oder Polypropylen (PP). Diese bieten zwar den Vorteil hoher Widerstandsfähigkeit und einer flexiblen Anwendung, lassen sich aber nicht ohne Weiteres in die Kreislaufwirtschaft zurückführen. Denn wurde ein Karton mit einem PP- oder PVC-Klebeband verschlossen, müssen die Verbraucher*innen erst die Klebereste vom Paket entfernen, oder die Trennung der Stoffe erfolgt in Recyclinganlagen.

Als umweltfreundliche Alternative kannst du stattdessen Papierklebeband nutzen. Wie der Name bereits verrät, besteht das Trägermaterial aus Papier – zusammen mit einem Karton aus Grasfasern und Packpapier entstehen somit nachhaltige Einstofflösungen, die sich problemlos in die Kreislaufwirtschaft zurückführen lassen. In puncto Verlässlichkeit musst du dabei keine Abstriche machen, denn Papierklebebänder mit Naturkautschukkleber gewährleisten eine hohe Klebkraft. Ein weiterer Vorteil: Da sich das Papierklebeband einfach per Hand abreißen lässt, fällt die Handhabung im Alltag leicht.

Stolperfallen kennen

Nicht nur Verbraucher*innen legen immer mehr Wert auf nachhaltige Verpackungen. Auch vonseiten des Gesetzgebers gibt es zahlreiche Regularien und Gesetze, die umweltbewusstes Handeln begünstigen oder voraussetzen. So verpflichtet das 2019 in Kraft getretene Verpackungsgesetz (kurz VerpackG) jeden, der Verpackungen in den Umlauf bringt, dazu, sich im Anschluss an der Verwertung finanziell zu beteiligen. Das betrifft insbesondere junge Unternehmen, die ihre Ware über den Postweg verschicken. Denn laut Definition gelten (Online-)Händler*innen als sogenannte Erstinverkehrbringer*innen und sind somit von der erweiterten Produktverantwortung betroffen. Bevor Produkte verschickt werden, besteht vor dem ersten Versand die Verpflichtung, sich bei der Stiftung Zentrale Stelle Verpackungsregister LUCID zu registrieren. Anschließend muss die weitere Lizensierung durch ein duales System erfolgen. Bei Missachtung der Vorgaben drohen empfindliche Geldbußen in Höhe von bis zu 200.000 Euro, weshalb vor allem junge Unternehmer*innen darauf achten sollten, alle Vorgaben zu erfüllen.

Da die Kosten für die Verwertung von umweltfreundlichen Materialen geringer sind als bei Kunststoffprodukten, lohnt es sich auch hier, den Versand grüner zu gestalten. Wenn du dir unsicher bist, welche Verpackung sich für dein Produkt eignet oder inwiefern du vom VerpackG betroffen bist, lohnt es sich zudem, an einen versierten Verpackungsdienstleister heranzutreten und offene Fragen zu klären.

Der Autor Jens Mühlenbruch ist Vertriebs- und Projektentwickler bei der BB-Verpackungen GmbH. Als Experte hilft er Geschäftskund*innen dabei, Versand- und Verpackungsprozesse zu optimieren.

Cybersecurity-Trends

Fünf Sicherheitstrends - für Unternehmen jeder Größe relevant.

Die Zahl von Cyberangriffen zeigt unaufhaltsam. Diese Entwicklung machet Unternehmen schwer zu schaffen. Experten wie beispielsweise von Interpol prognostizieren auch für die kommenden Jahre, dass Cyberattacken wie Ransomware und Phishing deutlich zunehmen werden. Damit Unternehmen sich auf das kommende Jahr vorbereiten können, ist es wichtig, dass sie ihre Sicherheitslücken kennen und auch beheben. Dabei zeichnen sich einige Trends in Sachen Cybersecurity ab:

Cybersecurity-Trend 1: Kritische Infrastrukturen bleiben im Visier von Cyberkriminellen

Kritische Infrastrukturen sind laut Medienberichten fast täglich Ziel einer Cyberattacke. Diese Lage verunsichert Unternehmen zunehmend. Gerade hochsensible Infrastrukturen wie das Gesundheitswesen oder die Energieversorgung werden von Cyberkriminellen noch stärker attackiert werden. Auffallend ist, dass die Angriffe häufiger, schneller und fokussierter werden. Der Grund dafür ist nicht nur die zunehmende Professionalisierung der Hacker, sondern auch der Trend zu Cybercrime-as-a-Service (CaaS). Damit wird es auch für Hobbykriminelle einfacher, ihre eigenen Angriffe zu entwickeln und dadurch Profit zu machen.

Cybersecurity-Trend 2: Neue Regulierungen auf dem Weg

Das Europäische Parlament hat sich 2022 mit den Mitgliedsstaaten der EU auf einen Rahmen (NIS 2) geeinigt, der das Netz und Informationssysteme besser vor Cyberattacken schützen soll. Mit NIS 2 werden Mindestanforderungen zur Zusammenarbeit zwischen den Ländern geschaffen und diese so harmonisiert. Auch hier steht die kritische Infrastruktur im Fokus, da hohe Bußgelder verhängt werden, sollten die neuen Anforderungen nicht eingehalten werden. Andere Unternehmen müssen ebenfalls auf Grundlage des neuen Rahmens ihre Sicherheitsmaßnahmen nachbessern und Behörden innerhalb von 24 Stunden nach einem Vorfall einen Bericht zur Verfügung stellen. Erschreckend ist aber, dass 47 Prozent der IT-Sicherheitsverantwortlichen in Unternehmen im Sicherheitsbarometer 2022 angaben, die gängigen Maßnahmen überhaupt nicht zu kennen. Zehn Prozent der Befragten gaben an, keine Vorkehrungen für erhöhte IT-Sicherheit zu treffen. Unternehmen sollten demnach jetzt Maßnahmen ergreifen, um ihre Schwachstellen zu schließen und die Sicherheitsmaßnahmen auf den neuesten Stand bringen, um nicht nur Cyberangriffe zu vermeiden, sondern auch Bußgelder vorzubeugen.

Cybersecurity-Trend 3: IT-Fachkräftemangel macht den Unternehmen nach wie vor zu schaffen

Laut dem Statistischen Bundesamt hatten mehr als drei Viertel der deutschen Unternehmen Probleme, Stellen zu besetzen. Auch international sieht die Lage nicht besser aus. Laut der Cybersecurity Workforce Studie 22 fehlten Unternehmen 3,4 Millionen zusätzliche Arbeitskräfte im Bereich IT-Sicherheit. Gleichzeitig nehmen Cyberattacken zu. So verschärft sich die Lage weiter, da Sicherheitslücken zu spät oder gar nicht geschlossen werden können, da diese schlichtweg übersehen werden. Um diesen Herausforderungen zu begegnen, sollten Unternehmen junge Nachwuchstalente einstellen, auch wenn diese noch über geringe Berufserfahrung verfügen. Zudem eignen sich Schulungen und Weiterbildungen, wenn Firmen neue Sicherheitsstandards und Regularien rechtzeitig implementieren wollen.

Cybersecurity-Trend 4: Social-Engineering wird verstärkt Banken treffen

Social-Engineering-Attacken sind oft nur der Anfang eines größer angelegten Cyberangriffs. Das wird auch zukünftig der Fall sein und die Kriminellen werden ihre Ziele ausweiten, denn zunehmend gerät auch der Banken- und Finanzsektor in den Fokus. Eine hohe Gefahr geht von sogenannten Social-Engineering-Attacken in Echtzeit aus. Hier ruft ein vermeintlicher Bankmitarbeiter oder eine angeblich staatliche Organisation einen Kunden an und drängt diesen sein Geld auf ein „sicheres“ Konto zu überweisen. Da der/die Kund*in das Geld selbst überweist, ist es für die echte Bank nur schwer zu erkennen, dass in diesem Fall ein Betrugsdelikt vorliegt. Aber auch die Anzahl von Identitätsdiebstahl und Kontoübernahmen für kriminelle Zwecke werden im Banksektor ansteigen, da sich auch hier die Cyberkriminellen professionalisieren.

Cybersecurity-Trend 5: Deepfakes als neue Gefahr

Laut Europol und dem FBI geht eine ernsthafte Gefahr von Deepfakes aus. Auch wenn diese noch nicht so ausgereift sind, dass sie als massentauglich eingeschätzt werden, wird die Technologie zukünftig von Cyberkriminellen missbraucht werden, um ihre Betrugsszenarien noch authentischer zu gestalten. Es gibt bereits Fälle, in dem gefälschte Videos oder auch Voice-overs durch Deepfake zum Einsatz kamen und so Know-Your-Customer-Prozesse (KYC) ausgehebelt wurden. Da die Technologie sich auch hier immer weiter entwickelt, ist es nur eine Frage der Zeit, bis diese von Cyberkriminellen genutzt wird. Denn die technischen Grundlagen sind vorhanden und der Quellcode, um ein Deepfake zu erzeugen, ist öffentlich zugänglich.

Fazit

Unternehmen und IT-Entscheider*innen sollten sich auf die zunehmenden Herausforderungen bezüglich IT-Sicherheit vorbereiten. Sie sollten auch ihre Sicherheitsmaßnahmen auf den neuesten Stand bringen, um ihre Kunden besser zu schützen. Denn das Risiko Opfer einer Cyberattacke ist nur mehr eine Frage der Zeit.

Der Autor Stephan Schweizer ist CEO der Nevis AG, die digitale Sicherheitslösungen entwickelt.

Großer Schutz trotz kleinen Kapitals?

So schützen sich kleine Unternehmen mit kleinem Budget effektiv vor Cyber-Angriffen.

Es steht außer Frage, dass die wirtschaftliche Lage besser sein könnte. In der Tat haben viele Unternehmen mit den sich immer weiter verschlechternden wirtschaftlichen Aussichten zu kämpfen – vor allem kleine Unternehmen, die bereits mit einem geringen Budget planen und zurechtkommen müssen, wissen oft nicht, wie sie weiterhin auf dem Markt bestehen, geschweige denn, in die Cyber-Security investieren können.

Die allgemeine Annahme, dass es ja immer die anderen trifft und kleine Unternehmen sowieso nicht interessant für Cyber-Kriminelle sind, veranlasst viele kleinere Unternehmen dazu, das Budget genau an der falschen Stelle – der Cyber-Security – zu kürzen.

Damit begeben sich die kleinen Unternehmen direkt auf die Zielscheibe der Cyber-Kriminellen. Der Schaden, der durch einen möglichen Angriff entstehen könnte, könnte im schlimmsten Fall das Aus für das Unternehmen bedeuten.

Aus diesem Grund ist es wichtig, dass sich kleine Unternehmen genauer mit der Frage beschäftigen, wie sie sich auch mit einem kleinen Budget effektiv vor Cyber-Angriffen schützen können.

Weniger ist mehr? Viel hilft viel? – Was stimmt denn nun?

Ich mach mir die Welt, wie sie mir gefällt!

Schön wäre es, wenn das so einfach ginge. Aber schließlich gibt es doch genug Sprüche, die man für unterschiedliche Situationen nutzen kann, oder nicht?

Unternehmen, die ihr Budget für die Cyber-Security kürzen, nutzen einfach den Spruch „Weniger ist mehr“, während Unternehmen, die viel Geld für die Cyber-Security ausgeben, den Spruch „Viel hilft viel“ in den Mund nehmen und somit auf das Gießkannenprinzip setzen.

Doch, was stimmt den nun? – Die goldene Mitte. Weder der eine, noch der andere Spruch liegt vollkommen im Recht. Vielmehr nähern sie sich einander an und treffen sich auf halben Wege.

Denn es ist weder klug, das Budget für die Cyber-Security zu sehr zu kürzen, noch macht es Sinn, Unmengen an Geld in die Cyber-Security zu setzen, wenn das nicht notwendig ist. Doch, was machen Unternehmen, die keine andere Wahl haben und nur auf ein kleines, begrenztes Budget zugreifen können. Sind sie die ersten, die von den Haien gefressen werden?

Nein. Denn die Wahrheit ist, dass es nicht immer die kostenintensiven Tools sein müssen, die den besten Schutz bieten.

Vielmehr lautet das Stichwort in diesem Fall „Kostenoptimierung“. Wer sich intensiv mit der Cyber-Security, Maßnahmen und den Kosten auseinandersetzt, kann sein kleines Unternehmen auch mit einem kleinen Budget sicher und effektiv vor Cyber-Angriffen schützen.

So optimieren kleine Unternehmen ihre Kosten für das Cyber-Security-Budget

Für die Kostenoptimierung des Budgets der Cyber-Security des Unternehmens spielt es eine wichtige Rolle, sich erst einmal einen Überblick über all die Maßnahmen zu verschaffen, die für eine sichere und effektive Cyber-Security-Politik im Unternehmen eine wichtige Rolle spielen.

Auf diese Weise können kleine Unternehmen besser planen und schaffen sich nicht teure Tools an, die sich in Wahrheit vielleicht gar nicht brauchen.

Einen festen Bestandteil der Cyber-Security-Strategie sollten jedoch auf jeden Fall die folgenden Punkte sein:

Tool/Maßnahme IAM (Identitäts- und Zugangsmanagement):

  • Bearbeitung der Zugriffsanfragen
  • Überwachung der Identitäten
  • Überwachung der Verwaltungsfunktionen
  • Schutz aller Anmeldeinformationen

Tool/Maßnahme VPN:

  • Sowohl im Büro als auch im Home-Office (vor allem in kleinen Unternehmen und Start-Ups arbeiten viele Mitarbeiter von zu Hause) spielt es eine wichtige Rolle, dass sich alle Mitarbeiter eine VPN einrichten und sich somit vor Cyber-Angriffen schützen.

Tool/Maßnahme Vulnerability Management:

  • Kontinuierliche Überprüfung, ob Sicherheitslücken in dem IT-System bestehen.
  • Klassifizieren, Priorisieren und Beheben der Angriffspunkte

Tool/Maßnahme SIEM (Security Information and Event Management):

  • Ganzheitlicher Überblick über die Geräte, Netzkomponenten und Anwendungen
  • Sammeln relevanter Daten
  • Analyse der Daten, um rechtzeitig möglicherweise verdächtige Muster erkennen zu können.

Tool/Maßnahme EDR (Endpoint Detection and Response):

  • Schutz von Endgeräten
  • Analyse des Verhaltens der Geräte (PC, Laptop, Server, Smartphone, Tablet, etc.)
  • Anbieten unmittelbarer Reaktionen zur Abwehr, falls es zu Anomalien kommt

Tool/Maßnahme Schulungen der Mitarbeiter:

  • Mitarbeiter des Unternehmens sollten sich in dem Bereich der Cyber-Security auskennen. Unwissenheit schützt bekanntlich vor Strafe nicht, weshalb es falsch wäre, an dieser Stelle zu sparen. Mitarbeiter, die wissen, worauf sie achten müssen und wie sie sich verhalten sollten, tragen zu dem Schutz des Unternehmens vor Cyber-Angriffen bei.
  • In den Schulungen lernen Mitarbeiter wertvolle Informationen, sodass sie ihren Teil zu der Cyber-Security des Unternehmens beitragen können.

Bezüglich dieser Aspekte gibt es nichts zu rütteln – sie stellen einen wichtigen Bestandteil einer Cyber-Security-Strategie eines jeden Unternehmens dar – egal, ob klein oder groß.

So sparen kleine Unternehmen Kosten bezüglich ihres Cyber-Security-Budgets

Um Kosten bezüglich der Cyber-Security sparen zu können, sollten sich kleine Unternehmen vor allem die folgenden Hinweise und Tipps zu Herzen nehmen:

  • Oft nutzen Unternehmen ihre bestehenden Technologien nicht vollkommen aus. Es ist also wichtig, sich genau mit verschiedenen Tools und ihren Funktionen auseinanderzusetzen, bevor neue Tools gekauft werden. Nicht selten kaufen Unternehmen verschiedene Tools, die sich jedoch in verschiedenen Funktionen überschneiden. Das ist rausgeschmissenes Geld, das Unternehmen gut an anderer Stelle nutzen können.
  • Unternehmen sollten sich mit verschiedenen Lieferanten auseinandersetzen und nicht auf zu viele verschiedene Quellen zurückgreifen. Zwar kann ein Lieferant kaum alle Ansprüche bezüglich der Cyber-Security erfüllen, doch die Anzahl der verschiedenen Lieferanten sollte so gering wie möglich gehalten werden. Oft besteht auch die Möglichkeit der sogenannten „Cyber-Security-Integrationsstrategie. Bei dieser können Unternehmen die bereits vorhandenen Tools in Produkte integrieren, die sie erst zu einem späteren Zeitpunkt erwerben. So kann das Cyber-Security-Netzwerk nach und nach ausgebaut werden, ohne direkt eine zu große Summe investieren zu müssen.
  • Sicherlich ist es bequem, die Arbeit bezüglich der Cyber-Security abzugeben. Doch Dritte kosten eben entsprechend Geld, weshalb es sinnvoll ist, sich als Unternehmen zu überlegen, an welcher Stelle Dritte zwingend benötigt werden und an welcher Stelle sie selbst tätig werden können.

Mit diesen Hinweisen und Tipps im Hinterkopf sollten sich Unternehmen noch einmal intensiv an ihre Cyber-Security-Strategie setzen und diese gemeinsam mit einem Experten auf dem Gebiet (der übrigens in jedem Unternehmen vorhanden sein und als Ansprechpartner dienen sollte) durchgehen.

Es ist durchaus möglich, bezüglich der Cyber-Security-Strategie zu sparen, ohne an Schutz einzubüßen. Doch es ist wichtig, dass gezielt überlegt wird, an welcher Stelle Kosten gespart werden können, um so sicherstellen zu können, dass sich das Unternehmen nicht selbst auf die Zielscheibe der Cyber-Hacker setzt und mit Neon-Zeichen auf sich aufmerksam macht. Denn leider werden die Angriffe immer raffinierter, was einen guten und umfangreichen Schutz im Namen der Cyber-Security zu einem absoluten Muss macht.

Die Kunst des Fliegens: Start-ups agieren mit LegalTech gegen Nichtbeförderung

Die moderne Businesswelt, geprägt von Hektik und ständigem Reisen, bringt zahlreiche Herausforderungen mit sich. Eine davon, über die kaum gesprochen wird, ist die Nichtbeförderung bei Flügen. Doch wie können Unternehmen sich vorbereiten und ihre Rechte wahren?

Vernetzt und mobil – das Dilemma des modernen Reisens

Jedes Start-up, das international tätig ist, kennt die Bedeutung von Mobilität und die Dringlichkeit eines reibungslosen Reisens. Meetings in London, Präsentationen in Paris oder ein Workshop in Berlin – all das erfordert Planung und Logistik. Doch was passiert, wenn man plötzlich am Gate stehenbleibt und wegen Überbuchung nicht mitfliegen kann? Welche Rechte haben Reisende nach einer Nichtbeförderung?

Digitalisierung als Hilfsmittel

Eine weitere, oft übersehene Möglichkeit, sich gegen Nichtbeförderung zu wappnen, ist die Nutzung digitaler Tools und Legal-Tech-Plattformen. Apps, die Echtzeitinformationen über Flugstatus und Überbuchungen bieten, können den Unterschied zwischen rechtzeitigem Erscheinen zu einem wichtigen Meeting oder einem verpassten Geschäftsabschluss bedeuten. Hinzu kommt die Option, Entschädigungsansprüche direkt über solche Plattformen geltend zu machen und somit Zeit und Ressourcen zu sparen.

Entschädigungsansprüche für EU-Flüge

Innerhalb der EU sind die Rechte von Passagieren bei Nichtbeförderung klar definiert. Passagiere haben Anspruch auf Entschädigung, die je nach Flugdistanz variiert und bis zu 600 Euro reichen kann. Dabei ist es unerheblich, ob das Flugzeug wegen technischer Probleme oder aufgrund von Überbuchung nicht starten kann. Der Schlüssel hierbei ist, gut informiert zu sein und proaktiv seine Rechte geltend zu machen.

Vorbereitung als Schlüssel zum Erfolg

Neben der Kenntnis über rechtliche Ansprüche sollten Start-ups auch in ihrer Reiseplanung flexibel und vorbereitet sein. Alternativrouten, vorab gecheckte Hoteloptionen in der Nähe des Flughafens oder sogar ein Backup-Plan für Videokonferenzen statt physischen Meetings können entscheidend sein. Das Ziel ist es, den Schaden minimal zu halten und das Beste aus der Situation herauszuholen.

Sensibilisierung durch Schulung und Information

Eine wirksame Methode, um sich gegen die Unwägbarkeiten von Geschäftsreisen zu wappnen, ist die Schulung des eigenen Teams. Start-ups sollten regelmäßige Schulungen und Informationsveranstaltungen anbieten, in denen die Rechte der Fluggäste, insbesondere bei Nichtbeförderung, klar dargelegt werden. Durch die Vermittlung von Wissen kann das Bewusstsein für mögliche Reisefallen geschärft werden. Wenn jede(r) Mitarbeitende genau weiß, wie in solchen Situationen zu reagieren ist, kann das Unternehmen als Ganzes schneller und effizienter handeln.

Networking und Teambuilding: Vom Problem zur Chance

In jeder Herausforderung steckt auch eine Chance. Nichtbeförderungen können zu unerwarteten Netzwerkmöglichkeiten führen, wenn man andere betroffene Passagiere trifft oder spontane Teambuilding-Erfahrungen macht, wenn mehrere Teammitglieder gemeinsam stranden. In solchen Momenten zeigt sich die wahre Stärke eines Unternehmens: die Fähigkeit, sich anzupassen, kreativ zu denken und aus jeder Situation das Beste zu machen.

Zusammenfassung: Vorausschauend handeln

Nichtbeförderung ist mehr als nur ein kleines Ärgernis. Für Start-ups und moderne Unternehmen kann sie bedeuten, dass Monate der Vorbereitung und Planung zunichtegemacht werden. Doch durch Proaktivität, die richtige Vorbereitung und das Nutzen digitaler Hilfsmittel können solche Rückschläge minimiert und sogar in Chancen umgewandelt werden. Letztlich zeigt uns die Erfahrung mit Nichtbeförderung, dass in unserer vernetzten Welt das beste Werkzeug gegen Unvorhersehbares eine gute Vorbereitung und Flexibilität ist.

Off-Sites in Start-ups: Es muss nicht immer Mallorca sein

In remote oder hybriden Teams herrscht eine besondere Kultur und Kommunikation, weil die einen im Büro zusammenarbeiten und andere nur von der Kamera aus zusehen. Hier können Off Site Events helfen, um eine gemeinsame "Sprache" zu entwickeln und eine gesunde Team- und Feedback-Kultur herzustellen.

Sie fördern Teambuilding, Motivation und Innovation. Kein Wunder, dass Off-Sites immer beliebter werden. Gerade Start-ups arbeiten häufig in full-remote oder hybriden Settings. Sich täglich nur über einen Bildschirm zu sehen, erschwert es, eine echte kollegiale Beziehung aufzubauen. Online fehlt es meistens an einer menschlichen Verbindung. Die Off-Site ist eine gute Gelegenheit, hier nachzuhelfen. Bei der Organisation darf aber nie das eigentliche Ziel der Veranstaltung aus den Augen verloren gehen. In unserem Unternehmen nutzen wir Off-Sites gezielt, um reale Verbindungen zwischen unseren Teammitgliedern herzustellen. Dazu kommt aber auch der Aspekt, dass wir alle Mitarbeitenden auf denselben Stand bringen. Das gilt besonders für strategische Themen und hilft dabei die kommenden Monate von der gleichen Position aus gemeinsam zu planen.

Wie wir das bei awork schaffen, zeige ich in den folgenden Tipps:

But first: Let’s talk Money

Klar, Off-Sites kosten Geld. Aber um die gewünschten Effekte zu erzielen und Spaß zu machen, müssen sie euch nicht Bankrott machen. Start-ups sind oft knapp bei Kasse und müssen daher ihr Budget besonders effektiv planen. Daher möchte ich auch mit unseren Kosten transparent sein, damit alle wissen, worauf sie sich einlassen.

Wie viel Geld ihr konkret in eure Off-Site stecken müsst, hängt natürlich von den geplanten Aktivitäten, der Länge und der Größe des Unternehmens ab. Eine Rafting-Tour für alle wird natürlich deutlich mehr kosten als ein Pub-Crawl durch die Bars eurer Stadt. Zusätzlich kommen noch Anfahrts- und Unterbringungskosten für eure Mitarbeiter*innen dazu.

Ein weiterer Faktor hier ist Zeit. Wer früher plant und rechtzeitig bucht, kommt am Ende günstiger bei weg. Wir beginnen mit der Planung für unsere Off-Site zum Beispiel sechs Monate im Voraus. Als Budget rechnen wir mit ungefähr 1000 Euro pro Person. Mit unserer aktuellen Größe von 30 bis 40 Leuten haben wir für unsere letzte Off-Site also 30.000 bis 40.000 Euro ausgegeben.

Wie so oft, hilft ein Puffer gegen unvorhersehbare Fälle: Plant am besten ein bisschen mehr Geld am Anfang ein, damit es hinten raus an nichts fehlt.

Die Zeit macht’s: 2 Tage oder 2 Wochen?

Vor allem, wenn man sich noch nie im echten Leben gesehen hat, wünscht man sich, so viel und so lange Zeit mit dem Team vor Ort zu verbringen. Das muss aber nicht immer sonderlich produktiv für das Teambuilding sein. Unserer Erfahrung nach sind die Off-Sites am effektivsten, die nicht zu lang, aber auch nicht zu kurz sind. Na klar, wie auch sonst. Die goldene Mitte macht’s: Vier bis fünf Tage ist da in der Praxis unser “sweet spot”. Warum? Bei uns arbeitet ein Teil des Teams hybrid, der andere remote. Diese Arbeitsmodelle bieten wir an, um das Privatleben besser vereinbar mit dem Job-Alltag zu machen. Wenn wir also Menschen zwei Wochen in eine Off-Site “zwingen” würden, wäre das nicht mehr gegeben.

Dazu kommt, dass es für manche Menschen überwältigend sein kann, plötzlich auf eine große Anzahl von Menschen zu treffen. Besonders, wenn sie die Arbeit aus den eigenen vier Wänden heraus gewohnt sind. Auch diese Aspekte sollte man als Führungskraft beachten. Dennoch braucht es einige Zeit, bis sich persönliche Beziehungen wirklich entwickeln. Daher wären zwei Tage für unser Ziel schlichtweg zu kurz. Schließlich muss man bei der Off-Site auch erstmal ankommen und die vielen Eindrücke verarbeiten. Zwei Tage lohnen sich vor allem dann nicht, wenn die Anreise bei einigen aus dem Team länger ausfällt. Bei uns kommen beispielsweise Kolleg*innen von Rio bis Rom nach Hamburg. Die veranschlagte Zeit sollte dann aber möglichst intensiv genutzt werden.

Raus aus dem (Home-)Office, rein in die Natur!

Was sich für uns als super Mittel bewährt hat, sind Aktivitäten in der Natur. Für die allermeisten Start-up-Positionen arbeiten wir am Bildschirm aus einem Büro oder den eigenen vier Wänden. Auch flexible Arbeitszeiten sorgen nicht immer dafür, sich mal in die Natur zu begeben, frische Luft zu schnappen und abzuschalten. Besonders, wenn man in einer Großstadt lebt. Deshalb arbeiten wir mit designierten Partnern zusammen, die uns unvergessliche Erlebnisse in tollen Locations außerhalb der Großstadt und des Büros ermöglichen. Hier kann neue Kreativität gefunden werden, da man sich außerhalb des gewohnten Settings befindet.

Unsere Empfehlung – awork erprobt

  • Hochseilgarten – für Nerven wie Drahtseile
  • Nächtliche Fakelwanderung
  • Gemeinsames Floßbauen und dann natürlich auch direkt testen
  • Slackline-Challenge, Bogenschießen, Stelzenlaufen, Wasserbomben-Flacht, Tauziehen
  • Gemütliches Lagerfeuer

Time to say Goodbye: Alle wieder Zuhause – und jetzt?

Die Off-Site ist vorbei, alle Teammitglieder hatten (hoffentlich) eine tolle Zeit und sitzen nun wieder daheim vor ihren Laptops und PCs. Und jetzt? Ziel muss es sein, das Gelernte und Erlebte auch nach einer Off-Site im Kopf der Mitarbeiter*innen zu verankern und den neu gewonnenen Teamspirit auch nachhaltig aufrechtzuerhalten. Nur wie? Dazu veranstalten wir Follow-up-Workshops zur Reflektion. Alle sechs bis acht Wochen bereiten wir Thematiken aus der Off-Site auf und hinterfragen den aktuellen Stand. Dazu kommen alle Teammitglieder digital zusammen und reflektieren das Erlebte und geben Feedback zum Event. So bleiben die Learnings aktuell und man erfährt, ob die gesetzten Ziele wirklich umgesetzt werden konnten.

Die Off-Site bleibt dadurch nicht nur ein einmaliges Ereignis, sondern schafft eine Vertrauensbasis, von der das Team langfristig profitieren kann. Zusätzlich planen wir in dieser Zeit die kommenden oder benötigten Ziele für die nächste Off-Site.

Ein letzter Tipp: Gebt die Organisation an ein designiertes Team. Wir haben eine Art Off-Site-Komitee aus vier bis fünf Personen unter der Leitung unserer Office- und Event-Managerin. Sie setzt den “Grundstein” und recherchiert im Voraus Location und Zeiträume. Danach kommt das Planungsteam regelmäßig zusammen und bespricht Workshop-Inhalte, Agenda, externe Partner*innen und ähnliches.

Der Autor Tobias Hagenau ist Work-Management-Experte und Gründer des Projektmanagement-Tools awork

Aufbewahrungsfristen: Das gilt es zu beachten!

Praxistaugliche Tipps für den Umgang mit einlagerungspflichtigen Unterlagen.

Praxistipps für die Lagerung langjähriger Unterlagen

Die korrekte Handhabung von Aufbewahrungsfristen für langjährige Unterlagen ist für Unternehmen und Privatpersonen von entscheidender Bedeutung. Dabei ist es unerheblich, ob die Unterlagen in eigenen oder speziell dafür angemieteten Räumlichkeiten aufbewahrt werden. Das korrekte Archivieren und die Einhaltung gesetzlicher Vorgaben sollen nicht nur dabei helfen, Ordnung zu bewahren, sondern auch rechtliche Probleme vermeiden. Hier gibt es die Tipps, wie sich Unterlagen über viele Jahre hinweg effektiv lagern lassen und dabei gesetzlichen Anforderungen gerecht werden.

Wie sind die gesetzlichen Aufbewahrungsfristen bei Dokumenten in Deutschland?

In Deutschland gibt es verschiedene gesetzliche Regelungen, die die Aufbewahrungsfristen für Dokumente festlegen. Die genauen Fristen können je nach Art der Dokumente und der rechtlichen Bedeutung variieren. Hier sind einige allgemeine Richtlinien:

  • Steuerunterlagen: Steuerrelevante Unterlagen, wie zum Beispiel Buchführungsunterlagen, Jahresabschlüsse, Buchungsbelege, Inventare und Bilanzen, sollten gemäß § 147 Abs. 1 Abgabenordnung (AO) für einen Zeitraum von 10 Jahren aufbewahrt werden. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die letzte Eintragung gemacht wurde.
  • Handelsunterlagen: Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse und Handelsbriefe sollten gemäß § 257 Handelsgesetzbuch (HGB) für einen Zeitraum von 6 Jahren aufbewahrt werden. Bei elektronischer Buchführung können sich besondere Regelungen ergeben.
  • Personalunterlagen: Lohn- und Gehaltsabrechnungen sowie alle anderen Unterlagen, die für die Besteuerung von Bedeutung sind, sollten gemäß § 41 Abgabenordnung (AO) ebenfalls 10 Jahre aufbewahrt werden.
  • Vertragsunterlagen: Verträge sollten in der Regel bis zum Ablauf möglicher Gewährleistungsansprüche aufbewahrt werden. Dies kann je nach Vertragsart und individuellen Absprachen variieren, liegt jedoch oft bei 3 bis 5 Jahren.
  • Arbeitsrechtliche Unterlagen: Arbeitsverträge, Kündigungen und andere arbeitsrechtliche Dokumente sollten für die Dauer des Arbeitsverhältnisses und darüber hinaus aufbewahrt werden. In der Regel sind dies 10 Jahre nach Beendigung des Arbeitsverhältnisses.
  • Bauunterlagen: Bauunterlagen sollten gemäß der jeweiligen Landesbauordnung für einen Zeitraum von mindestens 5 Jahren nach Abschluss der Baumaßnahme aufbewahrt werden.
  • Medizinische Unterlagen: In der Medizin gelten besondere Regeln für die Aufbewahrung von Patient*innenakten. Hier sollten die Unterlagen gemäß den Vorgaben des Bundesmantelvertrags-Ärzte (BMV-Ä) für mindestens 10 Jahre aufbewahrt werden.
     

Fristen machen es teilweise unumgänglich, sich den Rat eines spezialisierten Rechtsanwalts oder Steuerberaters einzuholen, um juristisches Ungemach zu verhindern. Unternehmen und Privatpersonen, die mit dem Gedanken spielen, Lagerraum für Unterlagen anzumieten, können sich vorher professionellen Rat einholen, um sicherzustellen, dass sie mit der Fremdeinlagerung die aktuellen gesetzlichen Anforderungen erfüllen. Gesetze und Vorschriften können sich ändern und individuelle Umstände können spezielle Anpassungen erfordern. In diesem Zuge sollte auch darauf geachtet werden, dass der Lagerraum neben Sicherheitsstandards auch über die richtige Größe für den jeweiligen Gebrauch verfügt.

Die richtige Auswahl der Aufbewahrungsfristen für effiziente Einlagerung verstehen

Bevor man sich mit der Lagerung Ihrer Unterlagen auseinandersetzen kann, ist es essenziell, die geltenden Aufbewahrungsfristen zu verstehen. Das ist notwendig, um die Belegung der Lagerplätze im Vorfeld zu planen. Verschiedene Dokumente unterliegen unterschiedlichen rechtlichen Bestimmungen. Je länger Unterlagen aufbewahrt werden müssen, desto weiter können sie "nach hinten" sortiert werden. Zu den Fristen der Aufbewahrung kann es sinnvoll sein, Experten zu konsultieren oder sich ausführlich über die spezifischen Anforderungen für den Landkreis oder die Branche zu informieren. Die gezielte Nachfrage hilft dabei, keine Unterlagen zu vernichten, die eventuell einer längeren Aufbewahrungsfrist unterliegen, als man selbst vermutet hat.

Papierfreie Büros – Digitale Archivierung als zeitgemäße Lösung, wenn es möglich ist

In Zeiten fortschreitender Digitalisierung ist die digitale Archivierung eine effiziente Alternative zur physischen Aufbewahrung. Das greift nur für Unterlagen, die nicht physisch mit einer Unterschrift versehen sein müssen, um Rechtskraft zu erlangen. Bei Unterlagen, die digital archiviert werden dürfen, lohnt es sich, in sichere, verschlüsselte Speicherlösungen zu investieren. Zudem gilt, dass eine klare Struktur für die digitale Ablage zu implementieren ist. Dies ermöglicht nicht nur einen schnellen Zugriff auf benötigte Informationen, sondern reduziert auch den Platzbedarf erheblich.

Doch was lässt sich auf keinen Fall digital abspeichern? In den vielen Fällen erfordert die Rechtskraft eines Dokuments eine persönliche, handgeschriebene Unterschrift der beteiligten Parteien. Diese Unterschrift dient dazu, die Authentizität des Dokuments bestätigen und die Zustimmung der Unterzeichnenden zu den darin enthaltenen Bedingungen oder Vereinbarungen ausdrücken. Das zu digitalisieren und das "Urdokument" zu vernichten wäre fatal. Auch Dokumente, die eine notarielle Beglaubigung verlangen, um ihre Rechtskraft zu gewährleisten, sind nicht zu digitalisieren. Mit der Unterschrift bestätigt der Notar die Identität der Unterzeichnenden. Die Unterschrift fungiert als Beglaubigung.

Das A und O der Aufbewahrung - Kategorisierung, Organisation, Prüfung und Aktualisierung der Unterlagen

Auch für die physische Aufbewahrungsmethode bei Unterlagen gilt, dass eine klare Kategorisierung sowie eine passende Organisation vorgenommen werden muss. Sie ist unerlässlich. Wird eine Räumlichkeit für die Aufbewahrung ausgesucht, muss eine systematische Struktur festgelegt werden, die es im Bedarfsfall ermöglicht, Dokumente leicht zu finden. Von daher sind Kategorien zu wählen, welche die Aufbewahrungsfristen berücksichtigen und vorsehen, dass Unterlagen möglich leicht zu ergänzen sind, ohne Tonnen an Papier zu bewegen. Mit einer intuitiven Benennung lässt sich die Effizienz der Archivierung nachhaltig steigern.

Aufbewahrungsfristen ändern sich – ebenso wie geschäftliche Anforderungen. Daher ist es wichtig, die eigene Archivierungspolitik regelmäßig zu überprüfen und wenn notwendig anzupassen. Wichtig ist es dabei, einen Zeitplan für die Überprüfung älterer Unterlagen und prüfen Sie, ob diese weiterhin aufbewahrt werden müssen. Dies ermöglicht nicht nur die Einhaltung gesetzlicher Vorgaben, sondern minimiert auch den Aufwand für die Verwaltung veralteter Dokumente.

Black Friday Sales im B2B?

Die Black-Friday-Sales sind auch ein spannendes Thema für den B2B-Handel – sofern die Händler*innen das Geschäftskund*innengeschäft attraktiv gestalten. Dazu Praxis-Tipps und To-Do's.

Der Black Friday steht sinngemäß für lange Warteschlangen vor Kaufhäusern und eifrige Käufer*innen, die im Laufschritt auf die Schnäppchen losstürmen. Dies scheint nicht in die Welt des B2B-Handels zu passen. In diesem Bereich sind Transaktionen oft durch sorgfältige Planung und überlegte Entscheidungen gekennzeichnet, sodass man versucht ist, die Bedeutung dieses jährlichen Shopping-Events zu verkennen

Es ist aber nicht der Fall, dass Geschäftskund*innen gegen die Verlockung eines guten Geschäfts immun sind, wie die Expert*innen des B2B-FinTechs Mondu herausgefunden haben. Der Black Friday mit seiner Tradition von großzügigen Rabatten und attraktiven Angeboten bietet nach Meinung des Berliner Technologieunternehmens den B2B-Händler*innen, die die richtigen Produkte verkaufen, eine einzigartige Gelegenheit, sich von der Konkurrenz abzuheben, den Umsatz zu steigern und neue Kund*innen zu gewinnen.

Eine unkonventionelle B2B-Gelegenheit

Der Black Friday ist traditionell eine unkonventionelle Wahl für B2B-Händler*innen. In den letzten Jahren ist jedoch ein allmählicher Wandel zu beobachten, bei dem B2B-Händler in ausgewählten Branchen das Potenzial der Teilnahme an Black-Friday-Verkäufen erkunden. Zwar ist es nach wie vor schwierig, umfassende Daten über die genauen Auswirkungen des Black Friday auf den B2B-Umsatz zu erhalten, doch haben einige wenige Erhebungen begonnen, den ungenutzten Wert zu beleuchten, den dieses Einzelhandelsphänomen für B2B-Unternehmen bieten kann.

Eine bemerkenswerte Quelle von Erkenntnissen kommt aus Europa, wo Hopp, ein in Berlin ansässiges Marktforschungsunternehmen, 100 deutsche B2B-Online-Händler*innen befragte. Die Ergebnisse zeigen, dass etwa 70 Prozent der befragten Unternehmen am Black Friday neue Kund*innen gewinnen konnten, indem sie Rabattaktionen als wirksames Mittel zur Kund*innengewinnung nutzten. Darüber hinaus gaben 75 Prozent dieser Unternehmen an, dass sie in diesem Zeitraum einen erheblichen Umsatzanstieg verzeichneten. So erkannte etwa ein Drittel der Einzelhändler*innen den Black Friday als wertvolle Gelegenheit, enger mit ihrem Kund*innenstamm zusammenzuarbeiten. Diese Erkenntnisse unterstreichen das Potenzial des Black Friday für B2B-Händler*innen, ihren Umsatz zu steigern und neue Kund*innen zu gewinnen.

B2C vs. B2B: Gleich und doch anders

Wenn es um die Erforschung von B2B- und B2C-Käufer*innen geht, dreht sich ein Großteil der Diskussion um deren Unterschiede, und diese sind unbestreitbar. Typischerweise zeichnen sich B2B-Käufer*innen durch eine Tendenz zu rationalen Entscheidungen, die Einbeziehung mehrerer Interessengruppen und die Pflege langfristiger Geschäftsbeziehungen aus. Im Gegensatz dazu stützen sich Verbraucher*innen oft auf emotionalere Entscheidungsprozesse und haben vergleichsweise kürzere, direktere Kaufzyklen.

Dennoch ist es wichtig zu erkennen, dass hinter diesen Stereotypen B2B-Käufer*innen im Grunde genommen Menschen sind, die wie ihre B2C-Kolleg*innen ein gutes Preis-Leistungs-Verhältnis und ein gutes Geschäft zu schätzen wissen. B2B-Händler*innen, die in den richtigen Branchen tätig sind, die richtigen Produkte anbieten und die richtigen Strategien anwenden, können diese grundlegende menschliche Neigung nutzen, um beim diesjährigen Black Friday große Erfolge zu erzielen.

Das eignet sich gut für Black-Friday-Aktionen im B2B

Nicht alle B2B-Produkte sind ideal für Black-Friday-Aktionen geeignet. Von Produkten, die auf einen bestimmten, zeitkritischen Bedarf ausgerichtet sind (z.B. Ersatzteile für Maschinen), oder von komplexen Produkten, die von mehreren Entscheidungsträger*innen genehmigt werden müssen, sollte man die Finger lassen. Stattdessen ist es am besten, Produkte zu verkaufen, die stark nachgefragt werden und leicht von einem/einer einzigen Entscheidungsträger*in gekauft werden können.

Im Folgenden finden sich einige spezifische Produktkategorien, die sich gut für Black-Friday-Aktionen eignen. Es handelt sich dabei um Kategorien, bei denen die Käufer*innen erwarten, dass sie Werbeaktionen sehen. Händler*innen können das gesteigerte Interesse der Verbraucher*innen und die hohe Nachfrage während des Black Friday nutzen, um auch Geschäftskund*innen attraktive Angebote zu unterbreiten.

  • Büromaterial und -ausrüstung: Büromaterial und -geräte sind relativ kostengünstige Artikel, die von Unternehmen oft in großen Mengen gekauft werden. Daher eignen sie sich gut für Black Friday-Aktionen, da Unternehmen Geld sparen können, wenn sie sich während des Ausverkaufs mit diesen Artikeln eindecken.
  • Elektronik: Elektronik ist eine weitere beliebte Produktkategorie für Black Friday-Aktionen. Unternehmen müssen oft ihre IT-Ausrüstung regelmäßig aufrüsten, und der Black Friday ist eine hervorragende Gelegenheit, um neue Elektronikartikel zu einem guten Preis zu erwerben.
  • Arbeitskleidung: B2B-Händler*innen, die Uniformen, Sicherheitsausrüstungen und andere Arten von Arbeitskleidung verkaufen, sollten ebenfalls in Betracht ziehen, am Black Friday Rabatte anzubieten. Arbeitskleidung eignet sich gut für den Black Friday, da diese Produkte sehr gefragt sind und von Unternehmen jeder Größe verwendet und oft in großen Mengen gekauft werden.
  • Verbrauchsgüter: Waren wie Lebensmittel, Getränke und Reinigungsmittel eignen sich ebenfalls gut für Black-Friday-Aktionen. Unternehmen benötigen diese Produkte häufig und können Geld sparen, wenn sie sich während des Ausverkaufs mit diesen Artikeln eindecken.

Tipps für erfolgreiches Black-Friday-Sales im B2B

Zudem empfiehlt es sich, ein Gefühl der Dringlichkeit zu schaffen. Zeitlich begrenzte Angebote sind eine wirkungsvolle Taktik, um ein Gefühl der Dringlichkeit zu vermitteln und Geschäftskund*innen zu motivieren, während des Black-Friday-Verkaufs einzukaufen. Händler*innen können verschiedene Strategien anwenden, darunter mengenbasierte Rabatte (z.B. zehn kaufen, eins gratis erhalten), zeitbasierte Rabatte (z.B. 20 Prozent Rabatt in den ersten 24 Stunden des Verkaufs) und begrenzte Angebote (z.B. nur noch 1.000 Stück auf Lager).

Wettbewerbsfähige Rabatte sind ein weiteres Mittel. B2B-Kund*innen sind für ihre anspruchsvollen Einkaufsgewohnheiten bekannt, und der Black Friday ist da keine Ausnahme. Es ist wichtig, wettbewerbsfähige Rabatte anzubieten, die ihre Aufmerksamkeit erregen und sie dazu veranlassen, das eigene Unternehmen der Konkurrenz vorzuziehen. Um dies zu erreichen, ist es wichtig, die Rabatte mit denen der Mitbewerber*innen zu vergleichen und sicherzustellen, dass die Angebote nicht nur wettbewerbsfähig, sondern auch überzeugend sind, damit sie für potenzielle Kund*innen unwiderstehlich sind.

Weiterhin wird empfohlen, frühzeitig für den Black Friday zu werben. Es ist wichtig, dass B2B-Händler*innen die Werbung nicht bis zur letzten Minute aufschieben. Stattdessen gilt es, mehrere Wochen im Voraus mit den Marketingmaßnahmen zu beginnen, um sicherzustellen, dass die Kund*innen nicht nur Bescheid wissen, sondern dem Ereignis auch entgegenfiebern. Händler*innen sollten einen vielschichtigen Ansatz nutzen, der ihre Website, Unternehmens-E-Mails, Social-Media-Plattformen und gezielte bezahlte Werbung umfasst, um Begeisterung für die bevorstehenden Black-Friday-Angebote zu wecken. Mit dieser proaktiven Strategie können sie die Aufmerksamkeit potenzieller Kund*innen gewinnen, die Vorfreude steigern und die Chancen auf einen erfolgreichen Black Friday maximieren.

Wie im B2C-Umfeld so gilt es auch im B2B-Kontext, einen bequemen Einkauf zu ermöglichen. Es gibt nichts Schlimmeres, als sich die Mühe zu machen, einen Kund*innen zur Kasse zu führen, nur um dann mitzuerleben, wie er seinen Kauf aufgrund eines komplizierten oder umständlichen Zahlungsvorgangs und fehlender Zahlungsoptionen abbricht. Um dies zu verhindern, müssen Händler*innen sicherstellen, dass ihre Website einfach zu navigieren ist und der Zahlungsvorgang reibungslos verläuft.

Darüber hinaus ist es wichtig, die richtige Mischung von Zahlungsmöglichkeiten anzubieten. B2B-Händler*innen können während des Black-Friday-Verkaufs in mehrfacher Hinsicht spürbar von Buy Now Pay Later (BNPL)-Optionen profitieren. BNPL ermöglicht es Geschäftskund*innen, mehr Waren zu kaufen, als sie sich im Voraus leisten könnten, was zu einem höheren Umsatz führen kann. BNPL kann auch dazu beitragen, die Zahl der abgebrochenen Einkäufe zu verringern und die Kund*innenzufriedenheit zu erhöhen, da die Kund*innen mehr Flexibilität und Kontrolle über ihre Zahlungen haben. Außerdem kann das Angebot von BNPL-B2B-Händler*innen einen Wettbewerbsvorteil gegenüber anderen verschaffen, die diese Zahlungsoption nicht anbieten.

Achtung, DDoS-Attacken!

Distributed-Denial-of-Service-Angriffe (DDoS) können den Geschäftsbetrieb deines Start-ups stark beeinträchtigen oder gar zum Erliegen bringen. So kannst du dich mit gezielten Abwehrmaßnahmen bestmöglich vor der kriminellen Datenflut schützen.

Für die meisten Start-ups ist eine professionelle Online-Präsenz das Lebenselixier, denn sie ermöglicht es, die Anforderungen der Kund*innen und Partner*innen zu erfüllen. Die Nutzung des Internets birgt jedoch auch das Risiko von Distributed­Denial-of-Service-Attacken (DDoS), die aktuell immer häufiger auftreten. Diese Angriffsform zielt darauf ab, die Netzwerkinfrastruktur oder Anwendungen eines Unternehmens mit Datenverkehr zu überlasten. Infolgedessen können legitime Kund*innen und Partner*innen nicht mehr auf die Website des Unternehmens zugreifen – der Geschäftsbetrieb kann zum Erliegen kommen.

Die Bedrohungslage verschärft sich

Da DDoS-Angriffe immer häufiger auftreten und immer schlagkräftiger und raffinierter werden, ist die Hoffnung, als Unternehmen unbemerkt zu bleiben, eine gefährliche Strategie. Studien zeigen, dass sich die Zahl der komplexen Angriffe in der ersten Hälfte des Jahres 2022 verdreifacht und gleichzeitig ihre Intensität verdoppelt hat. Während nur die Angriffe auf die größten Unternehmen für Schlagzeilen sorgen, zielen Cyberkriminelle aktiv auf Unternehmen jeder Größenordnung und Branche ab. Am stärksten gefährdet sind dabei E-Commercler*innen, FinTechs und Spieleentwickler*innen. Tatsächlich bevorzugen Cyberkriminelle häufig kleinere Unternehmen als Angriffsziel, da diese üblicherweise über weniger ausgereifte Sicherheitsmaßnahmen verfügen.

Die Folgen von DDoS-Attacken

Unabhängig davon, ob das Motiv eines Angreifenden Langeweile, Rache, Erpressung oder Wettbewerbsvorteile ist, eine einzige Stunde Ausfallzeit kann zehntausende Euro an entgangenen Einnahmen bedeuten. Schlimmer noch: Oftmals bleibt es nicht beim DDoS-Angriff. Cyberkriminelle könnten beispielsweise Geld als Gegenleistung für die Beendigung des Angriffs fordern. Zudem können sie DDoS-Attacken nutzen, um die Sicherheitsverantwortlichen in den Unternehmen von einem gefährlicheren Angriff abzulenken, der ihre Netzwerke kompromittiert oder den Diebstahl geschäftskritischer Daten zur Folge hat. Sollte es zu einer solchen Datenschutzverletzung kommen, sind die regulatorischen Folgen und der Imageschaden meist noch gravierender.

Selbst wenn die kritischen Assets eines Start-ups sicher und geschützt sind, bedeuten die Störungen und Ausfallzeiten aufgrund eines DDoS-Angriffs dennoch Umsatzeinbußen, frustrierte Kund*innen und Vertrauensverlust. Deshalb sollte jedes Unternehmen durchdachte Sicherheitsmaßnahmen umsetzen und robuste Security-Lösungen nutzen, um den Schaden im Falle eines Angriffs zu minimieren. Zudem können sich Start-ups so einen Wettbewerbsvorteil verschaffen, da sie ein verlässliches, vertrauenswürdiges Kund*innenerlebnis gewährleisten, das die Loyalität und die Kund*innenbindung stärkt.

Im Folgenden liest du fünf wichtige Tipps, wie du dein Unternehmen optimal schützen kannst, sodass du im Ernstfall die besten Chancen hast, einem DDoS-Angriff standzuhalten.

Prüfe deine IT-Infrastruktur

Der erste Schritt zur Abwehr eines DDoS-Angriffs besteht darin, die Infrastruktur und die Anwendungen genau zu kennen. Mit einer umfassenden Prüfung deiner IT-Systeme kannst du etwaige Schwachstellen proaktiv identifizieren und beheben. Wenn du genau weißt, wie deine Systeme üblicherweise arbeiten, kann dein Team ungewöhnliche Aktivitäten auch schneller erkennen. Mach dir keine Gedanken, wenn du nicht über das nötige Fachwissen verfügst, um diese Art von tiefgreifender Analyse durchzuführen – es gibt zahlreiche Sicherheitsexpert*innen, die dich mit ihrem Wissen und ihrer Erfahrung unterstützen können.

Filtere die Anfragen

Eine der wichtigsten Strategien zur Stärkung der DDoS-Abwehr besteht darin, die Fähigkeit zu entwickeln, schadhafte von unkritischen Anfragen zu unterscheiden. Verdächtige Aktivitäten lassen sich automatisch identifizieren und blockieren, sodass mögliche negative Auswirkungen auf deinen Geschäftsbetrieb minimiert werden. Ein(e) vertrauenswürdige(r) externe(r) Partner*in kann dein Unternehmen mit dem nötigen Fachwissen und den erforderlichen Technologien unterstützen.

Verteile die Anfragen auf mehrere Standorte

Du kannst deine Services besser vor DDoS-Angriffen schützen, wenn du sie auf verschiedene Hosts verteilst. Falls dein Start-up beispielsweise auf drei geschäftskritische Anwendungen angewiesen ist, solltest du jede davon bei einem anderen Provider hosten. Falls eine Anwendung attackiert wird, kann sie problemlos offline geschaltet werden, während die beiden anderen weiterhin normal arbeiten. Mit Cloud-Services funktioniert dies sogar noch besser.

Setze auf eine mehrschichtige Sicherheitslösung

Da komplexe DDoS-Angriffe immer häufiger auftreten, sollten die umfassenden Abwehrmaßnahmen über die Netzwerk-, Transport- und Anwendungsebene hinweg funktionieren, um eine 360-Grad-Sicherheit gewährleisten zu können. Dein Ansatz sollte sowohl Lösungen auf Netzwerkebene wie Firewalls und Intrusion-Prevention-Systeme als auch Sicherheitsmaßnahmen auf Anwendungsebene wie Web-Application-Fire­walls sowie den Schutz vor Botnetzen umfassen. Kombinierst du alle diese Sicherheitslösungen, verfügt dein Start-up über maximale Resilienz gegenüber DDoS-Angriffen. Idealerweise solltest du den On-Premises-Schutz am Netzwerkperimeter, der Angriffe auf Anwendungsebene schnell erkennen kann, mit cloudbasierten Services kombinieren, welche die Kapazität zur Abwehr von Angriffen mit hohem Volumen bieten.

Überwache den Datenverkehr zur Erkennung von Anomalien

Bei einem DDoS-Angriff kommt es auf Schnelligkeit an. Daher musst du in der Lage sein, schadhafte Aktivitäten in Echtzeit zu erkennen und darauf zu reagieren. Glücklicherweise können die aktuellen, modernen Tools zur Überwachung des Datenverkehrs und zur Erkennung von Anomalien auf intelligente Weise zwischen legitimen und verdächtigen Anfragen unterscheiden. Hierzu werden bisherige Verhaltensweisen und Muster zur Hilfe genommen, die beispielsweise aufzeigen, wie viele Anfragen in welchem Zeitraum von einer bestimmten IP-Adresse gestellt werden. Mit diesen Tools kannst du Angriffe effizient abwehren und so die Auswirkungen auf deinen Geschäftsbetrieb minimieren. Arbeitest du mit einem spezialisierten und erfahrenen Provider zusammen, um auf diese modernen Tools in der Cloud zugreifen zu können, profitierst du zudem von den Updates zu den aktuellen Bedrohungs­informationen.

Fazit

Die aktuellen DDoS-Angriffe nutzen eine breite Palette von Angriffsvektoren und Strategien – und dein Start-up muss entsprechend reagieren können. Letztendlich kannst du eine Attacke auf dein Unternehmen nicht verhindern, aber du kannst ein schwer anzugreifendes Ziel werden, wenn du verschiedene Präventionsmaßnahmen implementierst. Start-ups verfügen nicht immer über die Ressourcen und die Sicherheitsexpertise eines Großunternehmens, können im Bedarfsfall aber kostengünstig auf cloudbasierten oder hybriden DDoS-Schutz von externen Spezialist*innen zugreifen.

Alle aufgeführten Sicherheitsmaßnahmen können dazu beitragen, dass dein Start-up gut geschützt ist. Vergiss dabei aber nicht, wie wichtig es ist, auch einen soliden Plan für die Reaktion auf sicherheitsrelevante Vorfälle zu entwickeln. Du solltest regelmäßig testen, ob deine Mitarbeitenden und Systeme in der Lage sind, einen DDoS-Angriff zu bewältigen. Zudem solltest du wissen, wie du im Fall des Falles mit Kund*innen und Stakeholdern kommunizierst, während du versuchst, zum Normalbetrieb zurückzukehren.

Die Autorin Elena Simon ist General Manager für die Region DACH bei Gcore, einem international agierenden Cloud- und Edge-Provider.

Gründen als Duo: Zusammen gründen, gemeinsam wachsen

Die WeVee Technologies Co-Gründer*innen Francesca Spengos und Dr. Rahmyn Kress schildern aus eigener Erfahrung, welche fünf Fähigkeiten erfolgreiche Gründer*innen-Duos auszeichnen.

Ein Unternehmen zu gründen ist eine tiefgreifende Herausforderung, die Engagement, Stressresistenz und Beharrlichkeit erfordert. Francesca Spengos und Dr. Rahmyn Kress, die Co-Gründer*innen des ClimateTech-Start-ups WeVee Technologies, haben diese Erfahrung am eigenen Leib gemacht. Sie verließen die etablierten Strukturen der Unternehmenswelt, um mit ihrem Start-up einen positiven Wandel herbeizuführen und ihre Vision von einer nachhaltigen Zukunft für die kommenden Generationen zu verwirklichen. Ihr Ziel ist es, den Übergang zur E-Mobilität zu beschleunigen und sowohl nachhaltigen als auch effizienten Konsum zu fördern, indem sie das Pendeln und Reisen mit Elektrofahrzeugen personalisieren.

Was sie auf ihrer gemeinsamen Gründungsreise gelernt haben und wie sie dieses Ziel erreichen, teilen Francesca und Rahmyn bereitwillig. Sie geben Einblicke und Ratschläge, die ihrer Meinung nach entscheidend sind, um eine solide Grundlage für ein erfolgreiches Unternehmen zu schaffen.

Kommunikation & Vertrauen

„Wie in jeder Beziehung sollte die Wahl des Geschäftspartners in erster Linie auf Vertrauen basieren. Vertrauen in die Fähigkeiten und Grenzen des anderen, Bestätigung eines gemeinsamen Wertesystems, eines gemeinsamen Ziels und einer gemeinsamen Ethik.

Dieses Vertrauen kann nur durch effektive Kommunikation im Alltag umgesetzt werden. Für Gründer*innen-Duos ist es unerlässlich, immer im offenen Austausch zu bleiben. Während des Gründungsprozesses ist es von größter Bedeutung, die Arbeitsweise des anderen zu verstehen und zu respektieren. Zu erkennen, wann jemand bereit ist, ein Thema aufzugreifen und wann nicht, ist entscheidend, um harmonisch zusammenzuarbeiten und Missverständnisse und unnötige Konflikte zu vermeiden.

Wir haben erkannt, wie wichtig es ist, einander den notwendigen Raum zu geben, um Situationen in der eigenen Geschwindigkeit zu überdenken und zu bewerten, da unsere Köpfe unterschiedlich arbeiten. Zu vertrauen, dass wir einander zuhören und alle offenen Punkte wieder aufgreifen werden, war einer der stärksten Aspekte unserer Beziehung. Als Gründerteam mit unterschiedlichen Hintergründen, Lebenswegen und Talenten ergänzen wir uns perfekt und heben uns so von anderen ab. Unser Schlüssel zum Erfolg liegt in der langfristigen Zusammenarbeit, gegenseitigem Respekt und der Fähigkeit, dem anderen genug Raum zu geben, seine Stärken in das Unternehmen einzubringen.“

Strategie und Zielerreichung

„Unsere Mission ist klar definiert: Wir wollen die Einführung der Elektromobilität beschleunigen. Als Co-Gründer*innen von WeVee Technologies verfolgen wir diese Mission mit einer agilen und schnellen Vorgehensweise, ohne den Blick für das Wesentliche zu verlieren. Für jedes Gründer*innen-Team sind ein klar umrissenes Ziel und eine fundierte Strategie unverzichtbar. Wenn ihr als Team zusammenarbeitet, müsst ihr euch über eure Ziele im Klaren sein und einen Plan haben, wie ihr sie erreichen wollt. Von Anfang an haben wir unsere Ziele klar formuliert und einen Fahrplan entwickelt, wie wir diese erreichen können. Diese Klarheit hilft uns, auf Kurs zu bleiben und den Erfolgsweg zu verfolgen, auch wenn wir gelegentlich Umwege in Kauf nehmen müssen.“

Problemlösung und Innovation

„Probleme und Hindernisse sind keine Sackgassen, sondern Herausforderungen, die gemeistert werden wollen. Als Unternehmer*innen werdet ihr sicherlich auf solche Hürden stoßen. Wie ihr damit umgeht, entscheidet über euren Erfolg. Wir lassen uns nicht entmutigen, wenn der erste Lösungsansatz nicht direkt zum Ziel führt. Stattdessen findet gerade Rahmyn oft unkonventionelle Wege und entwickelt innovative Lösungen. Dabei ist es wichtig zu betonen, dass unsere Ziele unerschütterlich sind, die Strategie jedoch flexibel bleibt und sich an äußere Umstände anpassen lässt, um das gewünschte Ergebnis zu erzielen. Wir schrecken nicht davor zurück, Situationen neu zu bewerten. Diese Einstellung hat uns in schwierigen Zeiten zum Erfolg verholfen. Bei WeVee lassen wir unsere Egos vor der Tür. Es handelt sich um eine Art mathematische Gleichung – Pro und Contra, ohne persönliche Befindlichkeiten, nur das Beste für das Unternehmen und unsere Vision.“

Zeitmanagement

„Zeit ist eine endliche Ressource und für Gründer*innen äußerst wertvoll. Wenn ihr ein Unternehmen gründet, müsst ihr in der Lage sein, eure Zeit effektiv zu managen, um Konflikte und Stress zu vermeiden und die Produktivität zu maximieren. Rahmyn und ich haben erkannt, wie wichtig es ist, Aufgaben zu delegieren und klar zu kommunizieren, wer welche Aufgaben übernimmt. Wir achten auch darauf, regelmäßig Pausen einzulegen, damit unser Gehirn neu starten und neue Energie tanken kann. Zum Beispiel gehe ich gerne in der Natur spazieren und höre den natürlichen Klängen zu oder lege mich auf meine Shakti-Matte und spiele das Zirpen von Grillen ab, um meinem Gehirn und meinem Körper eine Pause zu gönnen. Rahmyn kocht gern und rekalibriert, indem er mit seinen Söhnen Tennis spielt und sich beim Yoga entspannt.“

Bereitschaft, kalkulierte Risiken einzugehen

„Die Gründung eines Unternehmens ist ein Risiko für sich. Es gibt keine Garantie für Erfolg. Aber wenn ihr nicht bereit seid, eure Ideen nach außen zu tragen, werdet ihr nie erfahren, ob ihr es geschafft hättet. Um unsere Vision zu verwirklichen, müssen wir die Balance zwischen Risiko und Sicherheit finden, um weiter voranzukommen. Rahmyn und ich sind offen für Feedback und bereit, unseren Ansatz kontinuierlich zu überprüfen und anzupassen, ohne das Geschäftsmodell zu gefährden. Diese Einstellung hat uns geholfen, auch in schwierigen Zeiten erfolgreich zu sein. Die Leidenschaft für das, was wir tun, und die Bereitschaft, Berge zu versetzen, um unsere Vision zu verwirklichen, sind die Grundlage für unseren nachhaltigen Erfolg als Gründer*innen-Duo. Man sollte niemals gründen, nur um des Gründens willen. Man muss sich im Klaren sein, dass die Gründung eines Unternehmens viel Arbeit, Stress und Verantwortung mit sich bringt. Bevor es losgehen kann, muss die Bereitschaft vorhanden sein, die Ärmel hochzukrempeln und sich voll und ganz zu engagieren.“

Fazit

Die Gründung und Führung eines Unternehmens gleicht einem Wald: Jedes Teammitglied, jeder „Baum“, muss individuell gepflegt werden, damit es wachsen kann und die "Äste" harmonisch ineinandergreifen können. Als Führungskraft ist es wichtig, stets den ganzen „Wald“ im Blick zu behalten und sicherzustellen, dass das gesamte Ökosystem gesund und produktiv ist. Francesca und Rahmyn sind der lebendige Beweis dafür, dass unterschiedliche Hintergründe und Talente nicht nur ergänzend sind, sondern auch den Schlüssel zum Erfolg eines Unternehmens bergen. Ihre Erfolgsgeschichte zeigt, dass gute Kommunikation, klare Ziele und Strategien, Problemlösungsfähigkeit und Innovationsgeist, effektives Zeitmanagement und die Bereitschaft, Risiken einzugehen, für den Erfolg eines Unternehmens entscheidend sind.

Über WeVee

WeVee Technologies ist ein europäisches ClimateTech-Unternehmen, das sich die Veränderung von Lebensstilen in Richtung Nachhaltigkeit durch die Anpassung der Verhaltensökonomie zum Ziel gesetzt hat. Die Mission von WeVee besteht darin, einen schnellen, unterhaltsamen, angenehmen und nahtlosen Übergang zur E-Mobilität zu schaffen, den nachhaltigen und effizienten Verbrauch zu verbessern und das berufliche Pendeln und Reisen mit Elektrofahrzeugen zu personalisieren.

Fünf Eigenschaften, die gute Gründer*innen-Teams auszeichnen

Sie gelten als der Heilige Gral in der Start-up-Welt: Hochperformante Gründer*innen-Teams. Doch welche Eigenschaften zeichnen sie aus? Wie erkennt man ein gutes Gründer*innen-Team? Tina Dreimann, "Investorin des Jahres 2023" und Geschäftsführerin des Angel Club better ventures, erklärt es in ihrem Gastbeitrag.

Die Start-up-Welt ist geprägt von Innovation, Dynamik und dem Streben nach bahnbrechenden Erfolgen. In diesem faszinierenden Ökosystem kommen visionäre Gründer*innen zusammen, um ihre Träume in die Realität umzusetzen und die Welt ein Stückchen zu verbessern. Doch neben der genialen Idee und einer soliden Geschäftsstrategie gibt es einen entscheidenden Faktor, der über Erfolg oder Misserfolg entscheidet. Und gerade für Frühphasen-Investor*innen ist er von großer Bedeutung: das Gründer*innen-Team. Meiner Erfahrung nach kommt es auf die folgenden fünf Eigenschaften bei guten Gründer*innen-Teams an.

Matchfaktor 1: Eine hohe Problemlösungskompetenz

Gründen ist eine Achterbahnfahrt. Es kommen viele Rückschläge, neue Marktentwicklungen und manchmal auch Gesetze hinzu. Auf all das müssen Start-ups in Windeseile reagieren. Eine hohe Problemlösungskompetenz ist daher essentiell, um sich im Markt zu behaupten. Als Investor*innen fragen wir deshalb vor allem rückwärtsgewandt nach vorherigen Situationen, in denen die Gründer*innen unerwartete Probleme gelöst haben, um antizipieren zu können, ob sie mit neuen Problemen, die sicher kommen werden, gut umgehen können.

Matchfaktor 2: Leidenschaft für das Thema

Für uns bei better ventures gilt immer: Leidenschaft schlägt Erfahrung. Wir würden immer eher in ein Team investieren, das voller Leidenschaft für ein Thema brennt, als in eines, das über viel Erfahrung verfügt, aber nicht 100 Prozent hinter dem Thema steht. Ideal ist natürlich die Kombi. Der Grund: Gründen ist in aller Regel ein Marathon und kein Sprint. Gründer*innen brauchen eine hohe Resilienz. Wenn man mit Leidenschaft dabei ist, hält man länger durch und gibt bei Rückschlägen nicht so schnell auf. Wir stellen deshalb gerne die Frage nach dem Warum: Warum ist das Start-up gegründet worden? Gibt es lediglich eine Lücke im Markt, oder ein echtes Problem, das einen nachts nicht schlafen lässt und dessen Lösung die Gesellschaft voranbringt?

Matchfaktor 3: Funktionale Diversität ist erfolgskritisch

Gründer*innen sollten sich in ihrer funktionalen Expertise optimal ergänzen, also komplementär zueinander sein. Gleichzeitig sollten sie dabei optimal auf die Herausforderung ihres Geschäftsmodell ausgerichtet sein. So können sie eigenständiger und mit geringerem Kostenaufwand durch die hohe See navigieren, auch wenn diese mal rau wird. Wir haben vergangenes Jahr deshalb zum Beispiel mit 42watt in ein Start-up investiert, in dem der Altersunterschied der Gründer beinahe 30 Jahre beträgt. Der eine Gründer ist totaler Experte für das Fach, der andere hat als ehemaliger Investor schon alles gesehen und weiß, wie man ein Unternehmen aufbaut. Das ist die perfekte Kombination und einer der vielen Faktoren von Diversität.

Machtfaktor 4: Der Cultural Fit wird oftmals unterschätzt

Ein Faktor, der oftmals unterschätzt wird: Der Cultural Fit. Hochperformante Gründer*innen-Teams vertreten ähnliche Werte. Was zunächst wie ein weicher Faktor klingt, kann in Krisensituationen über Erfolg oder Misserfolg entscheiden. Denn eine starke Wertebasis trägt zur langfristigen Stabilität und zum Erfolg des Unternehmens bei. Ein Team, das auf einer gemeinsamen Kultur basiert, ist resilienter und besser in der Lage, Herausforderungen zu meistern und wichtige Entscheidungen zu treffen. Entsprechend herausfordernd ist es, den Cultural Fit zu überprüfen. Wir haben dafür vor Jahren eine Fragebatterie entwickelt, die auf unseren Werten aufbaut: Eine Frage, die wir zum Beispiel immer stellen: Was war in den vergangenen eineinhalb Jahren ein großer Wendepunkt für dich, an dem du etwas über dich gelernt hast? Gründer*innen sollten sich ihre eigenen Werte bewusst machen – und davon ausgehend den oder die richtige Partner*in suchen.

Matchfaktor 5: Ein Growth Mindset, das sich auch in der Kommunikation widerspiegelt

Ein gutes Gründer*innen-Team pflegt eine offene Grundhaltung, die auf ehrlicher und direkter Kommunikation basiert. Als Investorin ist es mir lieber, dass wir eine angeregte, intensive Diskussion mit dem Gründer*innen-Team führen und beide Seiten mit offenen Karten spielen, als eine künstliche Harmonie entstehen zu lassen. In diesem Punkt spiegelt sich auch das Growth Mindset der Gründervinnen wider. Wir möchten keine heile Welt präsentiert bekommen, sondern viel lieber wissen, wo es hakt und wo wir als Investor*innen mit unserem Netzwerk, unserer funktionalen Expertise und Erfahrung helfen können. Gründer*innen-Teams, die diese Offenheit an den Tag legen und ehrlich zu uns und zu sich selbst sind, sind langfristig erfolgreicher – weil sie die Herausforderung nicht scheuen, sondern sie offen ansprechen und um Hilfe bitten können. Das ist ein nicht unwesentlicher Skill für Gründer*innen-Teams.

Die Autorin Tina Dreimann ist Mitgründerin und Geschäftsführerin des Impact Angel Clubs better ventures, Mitglied des Beirates für Junge Digitale Wirtschaft des Bundesministeriums für Wirtschaft und Klimaschutz von Robert Habeck und 2023 mit dem German Startup Award als „Investorin des Jahres” ausgezeichnet worden.

Von der Gründung bis zum Scaling: VSOPs für unterschiedliche Start-up-Phasen

Mitarbeiterbeteiligungsprogramme werden derzeit heiß diskutiert – auch über die Start-up-Szene hinaus. Sie beteiligen Mitarbeitende am Unternehmenserfolg, um diese zu gewinnen oder zu binden, und sollen die Motivation hochhalten. Die Umsetzung des Konzepts ist jedoch komplex und wirft immer wieder Fragen auf. Wir klären auf.

Mitarbeiterbeteiligungen sind ein unverzichtbares Instrument, um qualifiziertes Personal zu gewinnen und an Start-ups zu binden. Während eine Beteiligung vor einigen Jahren noch als besonderer Anreiz gesehen wurde, betrachten viele umworbene Führungskräfte und Talente eine Beteiligung inzwischen gar als unverzichtbar. Gleichzeitig ist es für die langfristige Erreichung der Unternehmensziele essentieller und schwieriger denn je, Mitarbeitende in der Gründungsphase zu gewinnen, zu binden und zu motivieren.

Auch wenn bzw. gerade weil die finanziellen Mittel in den frühen Unternehmensphasen meist begrenzt sind, kommt kaum ein (junges) Unternehmen mehr darum herum, seine Schlüsselmitarbeiter zusätzlich zu motivieren. Der Verzicht auf ein größeres Gehalt und Sicherheit im Vergleich zu einem Job in einem etablierten Unternehmen will schließlich über die Chance auf eine Beteiligung am laufenden bzw. späteren (Exit-)Erfolg kompensiert werden. Im Sinne einer zeitgemäßen Unternehmenskultur sollte dieser daher nicht nur den Gründenden zugutekommen, sondern auch zusätzlichen Teammitgliedern, ohne die das Wachstum des Unternehmens bis hin zum möglichen Exit-Erfolg schließlich gar nicht erst möglich wäre.

Die Mitarbeiterbeteiligung hat neben ihrer Funktion als personalpolitische Maßnahme – indem sie die Motivation und Leistungsbereitschaft der jeweiligen Mitarbeitenden positiv beeinflusst und diese damit längerfristig an das Unternehmen bindet – also auch einen finanzwirtschaftlichen Effekt, indem sie die Liquidität (etwa aufgrund höherer Gehälter) des Unternehmens schont.

Doch nicht nur während der ersten Schritte eines Start-ups sind Mitarbeiterbeteiligungen hilfreich und wertvoll, in fortgeschrittenen Phasen bis hin zum Scaling sind sie ebenso ein bedeutendes Instrument auf dem Weg zum Erfolg.

Virtuelle Mitarbeiterbeteiligungen (VSOP) - was ist das eigentlich?

Unter dem Sammelbegriff Mitarbeiterbeteiligung (englisch meist kurz: ESOP, Employee Stock Ownership Plan) haben sich in der Praxis verschiedene Modelle herausgebildet, die sich in ihrer rechtlichen Ausgestaltung und Komplexität teils erheblich unterscheiden und somit auch in ihrer tatsächlichen Umsetzung im Unternehmen unterschiedlich aufwendig sind. Mitarbeiterbeteiligungsmodelle mit realen Geschäftsanteilen erfordern in Deutschland aktuell regelmäßig aufwendige Prozesse und verursachen teils erhebliche Kosten, weshalb „virtuelle Beteiligungen“ in Deutschland die gängige Alternative sind. Die Intention der Beteiligung ist dabei identisch.

Über virtuelle Beteiligungen, kurz VSOP für Virtual Stock Option Plan, werden die Begünstigten vermögensmäßig so gestellt, als wären sie als Gesellschafter*innen am Unternehmen beteiligt. Im Ergebnis wird somit das identische wirtschaftliche Ergebnis erreicht, das aufwendige Stock Option Programme ebenso zum Ziel haben. Ein VSOP bietet dabei aber mehr Flexibilität bei geringerem Verwaltungsaufwand und gleichzeitigen steuerlichen Vorteilen.

Vorteile und Gründe von Mitarbeiterbeteiligungen in verschiedenen Unternehmensphasen

Die übergeordneten Ziele von Mitarbeiterbeteiligungen sind offensichtlich: wichtige Talente und Mitarbeitende sollen gewonnen, gehalten und motiviert werden. Aber in welcher Unternehmensphase kommen welche Vorteile und Effekte weshalb besonders zum Tragen?

Gründungsphase

  • Liquiditätsvorteile: Start-ups in der Gründungsphase verfügen oft über begrenzte finanzielle Ressourcen. In dieser Phase ist es entscheidend, die ersten Team-Mitglieder zu gewinnen, um das Unternehmen aufzubauen. Mitarbeiterbeteiligungen können ein wirksames Mittel sein, um hochqualifizierte Mitarbeitende trotz der anfänglich reduzierten Gehälter zu gewinnen und zu motivieren. Potenzielle zukünftige Beteiligungserlöse sollen die aktuellen Opportunitätskosten der Mitarbeitenden ausgleichen.
  • Zusammengehörigkeit: VSOPs bieten nicht nur eine Methode, um Mitarbeitende am Unternehmenserfolg zu beteiligen, sondern fördern die Identifikation mit dem Unternehmen, indem sie ein Gefühl des unternehmerischen Mitbesitzes etablieren. Diese Strategie dient nicht nur, aber vor allem in frühen Entwicklungsphasen eines Startups der Förderung des Wir-Gefühls und Team-Buildings.
  • VSOP im Gründerteam: Als Begünstigte eines VSOPs kommen in den Early Stages auch die für das Unternehmen operativ tätigen Gründungsgesellschafter*innen selbst in Betracht. Die Mitarbeiterbeteiligung kann hier zusätzliche Leistungsanreize schaffen und insbesondere die Nachteile, die die Gründungsgesellschafter*innen zur Finanzierung ihres Unternehmens aufgrund der üblichen Sonderrechte ihrer Investor*innen (z.B. Erlöspräferenzen, Verwässerungsschutz) eingehen müssen, zumindest teilweise wieder ausgleichen.

Wachstumsphase

  • Ressourcen für Wachstum: Eine der größten Herausforderungen für Unternehmen in Wachstumsphasen ist die schnelle Gewinnung qualifizierter, passender Mitarbeitenden. Durch den großen Bedarf nach neuen Experten und Talenten gilt es hier, Zeit und Budget zu sparen. Oft ist es notwendig, die gewünschten Personen aus erfolgreichen, hochdotierten Positionen abzuwerben. Unternehmensanteile als Ergänzung zum Gehalt können dabei zum Entscheidungsfaktor werden, der zeitgleich die finanzielle Belastung senken kann.
  • Unternehmenskultur und Zusammengehörigkeit: Viele Unternehmen befinden sich in Wachstumsphasen im kulturellen Umbruch. Änderung der strategischen Ausrichtung, Ausstieg von Gründungsmitgliedern oder auch Umstrukturierungsmaßnahmen stellen Unternehmen in dieser entscheidenden Phase vor Herausforderungen. In diesen Zeiten können Mitarbeiterbeteiligungsprogramme eine wichtige Rolle dabei spielen, die Verbundenheit und Identifikation mit den Unternehmenszielen und der Unternehmenskultur aufrechtzuerhalten.
  • Leistungsanreiz durch Ziel-Alignment: Das Ziel in intensiven, fordernden Wachstumsphasen ist es zweifelsfrei, das Maximum aus einem Team herauszuholen. Dafür ist es regelmäßig erforderlich, die sogenannte Extrameile zu gehen. Mit einer Beteiligung kann der dafür notwendige Anreiz geschaffen werden, damit Mitarbeiter die Unternehmensziele zu ihren persönlichen Zielen machen - weil sie von dessen Erfolg profitieren, wie auch die Gründer*innen selbst. Heißt: Mit dem persönlichen Interesse am Unternehmenserfolg steigt die Leistungsbereitschaft und auch Zufriedenheit im Erfolgsfall, vor allem für Führungskräfte und Mitarbeitende in Schlüsselpositionen, trotz häufig nervenaufreibender Zeiten. Dies hilft auch für die notwendige Übergabe von Verantwortung vom Gründungsteam an ihr erweitertes Management.

Scaling (pre-Exit)

  • Fluktuation verringern und Know-how halten: Mit wachsendem Erfolg des Unternehmens geraten Führungskräfte und Expert*innen in den Fokus anderer Mitbewerber*innen, erhalten reizvolle Angebote oder wollen sich eigenen Ideen widmen. Mitarbeiterbeteiligungen mit andauernden Vesting-Zeiträumen können ein entscheidender Faktor sein, diese Mitarbeitenden weiter an das Unternehmen zu binden und gleichzeitig ihre Motivation aufrechtzuerhalten.
    Die Kosten, die durch Fluktuation und den damit verbundenen Verlust von Wissen entstehen, sind enorm. Die Ausgabe von Anteilen kann Start-ups vor diesen schützen, indem es für zwiegespaltene Mitarbeitende der entscheidende Faktor für einen Verbleib sein kann. Somit wird essentielles Wissen gehalten und hohe Kosten für die Einstellung von Ersatz gespart.
  • Ziel-Orientierung & Motivation: Ein Beteiligungsprogramm, das Gründer*innen, Gesellschafter*innen und Mitarbeitende auf gleiche Ebene stellt, schafft eine harmonische Ausrichtung der Unternehmensziele. Selbst in herausfordernden Phasen sind alle Beteiligten gleichermaßen daran interessiert, gemeinsam an einem Strang zu ziehen und die Ziele weiter zu verfolgen. Mitarbeitende erkennen, dass sie sich auf der Zielgeraden befinden, und die Aussicht, von der Erreichung dieser Ziele zu profitieren, kann eine zusätzliche, höchst motivierende Komponente darstellen.
  • Kapitalstruktur: VSOPs können ein Faktor zur Optimierung der Kapitalstruktur des Unternehmens sein. Die Notwendigkeit einer möglichen Fremdfinanzierung wird reduziert, was eine Verbesserung der finanziellen Stabilität des Unternehmens vor dem Exit zur Folge hat.

Entscheidend ist es allerdings zweifelsfrei, Mitarbeiterbeteiligungsprogramme unabhängig der aktuellen Unternehmensphase individuell auf die Gegebenheiten, Strategie und Ziele des jeweiligen Unternehmens anzupassen. Nur so lassen sich die entsprechenden Vorteile und Effekte für Mitarbeiter und Unternehmen gleichermaßen realisieren bzw. das volle Potenzial des Beteiligungsprogrammes ausschöpfen.

Diese Fragen solltest du dir vor Einführung eines Beteiligungsprogrammes stellen

Vor der Einführung eines Beteiligungsprogrammes sollte sich jedes Unternehmen im Klaren sein, welche Ausgestaltungsmöglichkeiten es dafür gibt - und somit, wie ihr jeweiliges, individuelles Programm aussehen sollte. Hier ein Auszug von Fragen, die du dir bzw. ihr euch für die Ausgestaltung stellen solltet:
 

  • Welche Art des Beteiligungsprogrammes ist für uns das Richtige?
  • Welche primären Ziele verfolgen wir mit dem Programm?
  • Ist unser Unternehmen Exit-getrieben oder nicht?
  • Welche Beteiligungshöhe ist für unsere (ersten) Mitarbeitenden angemessen?
  • Steht die Beteiligungshöhe der verschiedenen Mitarbeitenden im Verhältnis zueinander?
  • Bis zu welcher Größe wird unser Unternehmen voraussichtlich wachsen?
  • Wie viele Mitarbeitenden sollen letztlich beteiligt werden?
  • Welcher Vesting- und Cliff-Zeitraum passt zu meiner Unternehmens- und Personalstrategie?
  • Wie hoch ist unser jeweiliger Strike- bzw. Base-Preis pro Mitarbeitende(r)?
  • Was soll mit den Mitarbeiterbeteiligungen passieren, wenn ein begünstigter Mitarbeiter die Firma verlässt?
  • Wie ist der „Exit-Fall“ definiert, in dem die Mitarbeitenden profitieren?
  • Sollen Mitarbeitenden ihre Anteile verkaufen oder übertragen dürfen?
  • Ist die vertragliche Ausgestaltung rechtssicher und frei von potenziellen Missverständnissen?
  • Wie kommunizieren wir das Programm an unsere Mitarbeitenden?

Werden diese Fragen nicht bzw. unzureichend geklärt und die Ausgestaltung passt nicht zu der Strategie und den Zielen des Start-up-Mitarbeitenden, verpufft der gewünschte Effekt schnell und das Modell ist gewissermaßen nur ein stumpfes Schwert.

Über die Autoren:

Kolja Czudnochowski ist (Serien-)Unternehmer, Angel Investor und Mitgründer von ESOP-Direkt, dem Ansprechpartner zur fairen und rechtlich sicheren Mitarbeiterbeteiligung in Unternehmen. Kolja lagen Konzepte zur fairen und wirtschaftlich attraktiven Incentivierung von Mitarbeiter*innen früh am Herzen. Bei der Einführung eigener Beteiligungsprogramme beobachtete er, dass unzureichende Beratung, fehlende Transparenz und schwerwiegende Fehler bei der Umsetzung von Beteiligungsprogrammen keine Ausnahme waren. Bei ESOP-Direkt verantwortet er die Weiterentwicklung des Projektes und dessen Angebot und steht in engem Austausch mit Start-ups und KMUs.

Dr. Christopher Hahn ist Gründungspartner von trustberg, Rechtsanwalt, Business Angel und Mitgründer von ESOP-Direkt. Als Anwalt konzentriert er sich auf Gesellschaftsrecht, M&A und Venture Capital. Seit mehreren Jahren ist Christopher Hahn Experte auf dem Gebiet der Mitarbeiterbeteiligungen und schrieb u.a. das Standardwerk Virtuelle Mitarbeiterbeteiligungen für Springer Gabler. Bei ESOP-Direkt verantwortet er die Unternehmensentwicklung sowie die zeitgemäße, rechtlich einwandfreie und individuell-passende Ausgestaltung der Beteiligungsprogramme.

Nachfolgeplanung für Start-ups

Warum junge Start-up-Unternehmer*innen die Nachfolgeplanung nicht ignorieren und stattdessen frühzeitig für den Fall der Fälle einen Notfallplan haben sollten.

Innovationen, Pitches und Finanzierungsrunden: Start-up-Unternehmer*innen leben in einer Welt der Möglichkeiten. Ambitioniert und voller Tatendrang neigen sie dazu, über das Unvermeidliche nicht nachzudenken – den Tod. Schließlich scheint das Thema in jungem Alter noch weit entfernt. Doch Unfälle oder plötzliche Krankheiten können das Leben schneller beenden oder einschränken als erwartet. Daher ist es von entscheidender Bedeutung, dass auch junge Gründerinnen und Gründer frühzeitig an ihre Nachfolgeplanung denken. Sie tragen nämlich nicht nur die Verantwortung für das Unternehmen und die Investoren, sondern auch für die Mitarbeiterinnen und Mitarbeiter, die oft mit Herzblut und Engagement an der Verwirklichung der Unternehmensvision arbeiten. Hier liest du Tipps, wie du die Unternehmensnachfolge frühzeitig organisieren kannst. Es gilt: Eine rechtliche und steuerlich sichere Erbplanung sichert die Familie ab, gewährleistet die Versorgung und ermöglicht die erfolgreiche Fortführung des Start-ups.


Jung und erfolgreich heißt nicht unverwundbar

Es mag verlockend sein, sich in einer Phase des Aufstiegs und der Erfolge unbesiegbar zu fühlen. Dieser Enthusiasmus bei jungen Unternehmerinnen und Unternehmern kann jedoch dazu führen, dass Gedanken an das Unausweichliche verdrängt werden. Es ist jedoch enorm wichtig, dass nicht außer Acht gelassen wird, dass Unfälle und plötzliche Schicksalsschläge jeden treffen können. Da Start-up-Unternehmer*innen häufig viele Verantwortungen und Herausforderungen allein tragen, ist es unentbehrlich, frühzeitig zu überlegen, wer im Notfall das Unternehmen weiterführen könnte und wie die Versorgung der Familie gewährleistet wird.

Von besonderer Bedeutung ist diese Frage, wenn minderjährige Kinder betroffen sind. Für Einzelgründer*innen ohne Testament könnte das Unternehmen im Falle ihres Ablebens an Eltern oder Geschwister vererbt werden. Dies kann zu Komplikationen führen, da diese Erben oft nicht über die notwendigen Qualifikationen verfügen, um die Firma erfolgreich weiterzuführen. Um solche Probleme zu vermeiden, ist es entscheidend, ein Testament aufzusetzen, das klare Regelungen für den Fortbestand des Unternehmens enthält. Wenn mehrere Gründerinnen beteiligt sind, ist es ratsam, im Voraus zu klären, wie die Übertragung von Unternehmensanteilen und die steuerlichen Folgen bei einem Ausfall geregelt werden sollen. Dies ist wichtig zu planen, selbst wenn es die Investor*innen vorher nicht verlangen. Derartige Fragen werden oftmals von privaten Geldgeber*innen und Private-Equity-Gesellschaften nicht explizit gefordert, was jedoch zu Unsicherheiten und möglichen Konflikten in der Zukunft führen kann, sollte eine(r) der Gründer*innen ausfallen.

Essenzieller Bestandteil für den langfristigen Erfolg: Der Notfallplan

Der Notfallplan in einer Nachfolgeregelung ist wesentlicher Bestandteil für den langfristigen Erfolg eines Start-up-Unternehmens, besonders bei Alleingründer*innen. Er sorgt nicht nur für die Kontinuität im Fall unvorhergesehener Ereignisse, sondern schafft auch Vertrauen bei den Geldgeber*innen. Zudem stärkt eine transparente Nachfolgeplanung das Vertrauen der Mitarbeiterinnen und Mitarbeiter in die Zukunft des Unternehmens und ermöglicht ihnen, beruhigt an der Verwirklichung der Firmenziele mitzuwirken. Hierbei sollte frühzeitig ein umfassendes Risikomanagement entwickelt werden. Der Notfallplan sollte klare Maßnahmen enthalten, wer in solchen Fällen die Unternehmerin oder den Unternehmer vertritt und wer die Firma übernehmen könnte, um deren Fortführung zu gewährleisten. Bei einer Gruppe von Führungskräften können die anderen Gründer*innen den Part des Ausfallenden übernehmen. Dennoch sollten erbrechtliche Aspekte und Regelungen bereits zu Beginn der Zusammenarbeit im Detail geklärt werden. Darüber hinaus sind regelmäßige Treffen und eine offene Kommunikation essenziell, um die Erben auf die Übernahme des Unternehmens vorzubereiten.

Nicht allein die Verantwortung schultern: Wie professionelle Hilfe unterstützen kann

Bei der Nachfolgeplanung für junge Startup-Unternehmer*innen kann es äußerst wertvoll sein, Hilfe von externen Fachkräften in Anspruch zu nehmen. Diese können den Gründerinnen und Gründern proaktive Unterstützung bieten, um eine geregelte und reibungslose Nachfolge zu ermöglichen. Sie vermitteln nicht nur Fachwissen, sondern können auch als Coaches fungieren und dabei helfen, eventuelle Unstimmigkeiten innerhalb der Firma oder der Familie zu klären. Besonders bei der Regelung privater Finanzen, bei der oft Kinder involviert sind, kann professionelle Beratung von unschätzbarem Wert sein. So können rechtliche und emotionale Aspekte gleichermaßen berücksichtigt werden.

Digitale Bewerbungsgespräche - So klappt's auch virtuell

Tipps und To-do’s, damit auch bei digitalen Bewerbungsgesprächen via Zoom, Teams oder GoTo Meeting der Funke überspringt.

Der Erfolg von Bewerbungsgesprächen hängt von vielen Faktoren ab. Gerade die feinen Nuancen bleiben beim ersten Kennenlernen per Video-Call leider oft auf der Strecke. Die Münchner Kommunikationsagentur PR-COM erläutert, wie beide Seiten auch im digitalen Format merken, ob die Chemie stimmt.

Erstgespräche zwischen Unternehmen und Bewerbern finden mittlerweile fast immer per Video statt: Das Format spart beiden Seiten viel Zeit. Natürlich lassen sich formale Informationen wie Stellenbeschreibung, Karrierestationen oder die jeweiligen Stärken auch digital austauschen. Es ist aber deutlich schwieriger für alle Beteiligten, die eigene Persönlichkeit und eigene Stärken zu transportieren, wenn die Bühne nur der Bildschirm ist. Mit der richtigen Vorbereitung kann der Funken aber auch per Zoom, Teams oder GoTo Meeting überspringen:

Klares Bild vermitteln

Nichts ist nerviger als technische Probleme. Ein rauschendes Mikro oder ein unscharfes Bild lenken ab. Damit die Technik nicht gleich den ersten Eindruck ruiniert, sollten beide Seiten vorher ihre Ausstattung testen. Auch der richtige Bildausschnitt ist entscheidend. Abgeschnittene Köpfe oder mehrere Personen vor einem Bildschirm wirken unprofessionell und bilden nicht den besten Rahmen für das erste Kennenlernen. Auf den Hintergrund sollte man ebenso achten. Passt er nicht, kann man ihn in den meisten Video-Tools weichzeichnen.

Guten Eindruck machen

Unpünktlichkeit bei Videomeetings ist ein absolutes No-Go. Es gibt nichts Unerfreulicheres, als auf einen leeren Bildschirm zu starren. Pünktlichkeit ist also für beide Seiten oberstes Gebot. Übrigens kommt es bei vielen Personalverantwortlichen sehr gut an, wenn der Bewerbende sich schon ein paar Minuten vorher einwählt. Die Überpünktlichkeit signalisiert großes Interesse an der Stelle.

Auf den Ausdruck achten

Im digitalen Rahmen kann weder der potenzielle Arbeitgeber noch der Bewerber durch schicke Büros, perfekten Kaffee oder adrette Kleidung punkten. Statt festem Handschlag muss hier die Sprache Vertrauen schaffen. Deswegen ist es besonders wichtig, sich schon vorher klare Aussagen zurechtzulegen und sie vor wichtigen Gesprächen laut einzuüben. Diese Praxis baut Selbstvertrauen auf. Deutliches Sprechen mit kurzen Pausen stellt außerdem sicher, dass die Botschaften auch beim Gegenüber ankommen. Übrigens: Auch wenn das Gespräch einen virtuellen und vermeintlich unverbindlicheren Rahmen hat, sollten Bewerberinnen und Bewerber trotzdem darauf achten, dass ihre Erscheinung einen professionellen Eindruck hinterlässt.

Blickkontakt halten

Ein wichtiger Aspekt unserer Kommunikation erfolgt nonverbal. Doch Kamera, Mikrofon und ein kleines Sichtfenster schlucken einen Großteil der Mimik und Gestik. Diese Nachteile lassen sich nicht wegreden. Teilnehmende an Video-Calls müssen also lernen, damit umzugehen. Die Faustregel lautet: redet der Gegenüber, dann dessen Bild anschauen; beim Sprechen hingegen direkt in die Kamera schauen. Das ist nicht einfach und muss eingeübt werden, aber es lohnt sich. Mittlerweile gibt es auch Tools, die einen direkten Blickkontakt zwischen den Gesprächspartnern herstellen und so Sympathie und Vertrauen erhöhen sollen. Allzu sehr sollten sich die Gesprächspartner darauf nicht verlassen, denn die Praxis zeigt, dass sie nicht immer reibungslos funktionieren.

Persönliche Note einbringen

Die räumliche Distanz bei digitalen Bewerbungsgesprächen erschwert auch Smalltalk. Dabei ist es gerade die persönliche Note, die oft den Ausschlag für eine neue Zusammenarbeit gibt. Es ist also durchaus erlaubt, im Hintergrund sein Lieblingsgemälde oder das Foto eines Reiseziels zu platzieren, um ein Stück Persönlichkeit zu zeigen und den Gesprächseinstieg zu erleichtern.

„Aus zeitlichen und organisatorischen Gründen haben sich digitale Bewerbungsgespräche fest etabliert“, betont Martina Jahrbacher, Managing Director bei PR-COM. „Umso wichtiger ist es, dass beide Seiten diese Möglichkeiten nutzen, um sich so sympathisch und authentisch wie möglich zu zeigen, aber auch den Gesprächspartner zu überzeugen.“