Für den Schritt in die gewerbliche Selbstständigkeit bietet ein Online-Shop eine ideale Voraussetzung, eine große Zielgruppe anzusprechen. Gleichzeitig ist der erfolgreiche Shopbetrieb mit einigen Herausforderungen und einer hohen und wachsenden Wettbewerbsdichte verbunden. Die Gründung eines Online-Shops will daher durchdacht sein, erfordert ein wohlüberlegtes Konzept und die Berücksichtigung zahlreicher Faktoren von der Auswahl des Shopsystems über die Suchmaschinenoptimierung bis zum Marketing.

Existenzgründung mit Online-Shop: ein Konzept und seine Vorzüge im Überblick

Der Online-Shop bietet jungen Gründern und Selbstständigen einen vergleichsweise simplen und flexiblen Weg, im Internet Waren und Dienstleistungen zu vertreiben. Ebenso kann die Eröffnung des Online-Shops eine Erweiterung eines bereits bestehenden stationären Angebots darstellen.

Die Entscheidung für einen Online-Shop hat für Existenzgründer eine Reihe von Vorteilen:

• Niedrigere Kosten: Der Aufbau und Betrieb eines Online-Shops ist im Vergleich zu einem stationären Geschäft in der Regel kostengünstiger. Sie müssen keine Miete für ein Gewerbeobjekt bezahlen und haben auch keine Personalkosten für Verkäufer.
• Flexibilität: Ein Online-Shop kann rund um die Uhr geöffnet sein, so dass Kunden zu jeder Zeit einkaufen können. Sie sind nicht an Öffnungszeiten gebunden und müssen sich keine Gedanken über Ladenschluss oder Feiertage machen.
• Breiteres Kundenpotential: Mit einem Online-Shop haben Sie die Möglichkeit, Kunden aus der ganzen Welt zu erreichen. Das erhöht die Chance, dass Sie mehr Kunden gewinnen und somit Ihren Umsatz steigern.
• Einfache Verwaltung: Ein Online-Shop bietet die Möglichkeit, alle Geschäftsprozesse digital zu verwalten. Sie können Bestellungen und Zahlungen automatisieren, Kundenbewertungen sammeln und Ihr Angebot schnell und einfach anpassen.
• Steigerung der Markenbekanntheit: Ein professionell gestalteter Online-Shop kann dazu beitragen, die Markenbekanntheit Ihres Unternehmens zu steigern. Sie haben die Möglichkeit, Ihre Marke auf verschiedenen Plattformen zu präsentieren und so eine größere Zielgruppe zu erreichen.

Herausforderung der Auswahl eines Shopsystems

Der Betrieb eines Online-Shops erfordert zunächst die Auswahl eines geeigneten Shopsystems Das umfassende Angebot unterschiedlich konzipierter Systeme lässt sich kaum überschauen. Die Wahl eines für Sie passenden Systems hängt unter anderem von ihren individuellen Anforderungen, Ihrer Branche und Ihrer Unternehmensgröße ab.

Das seit 2003 existierende und beständig weiterentwickelte Shopsystem Shopware aus Deutschland können Sie sowohl in einer Open-Source-Variante als auch in verschiedenen kommerziellen Varianten verwenden, die sich in ihren Leistungsumfängen unterscheiden.

Shopware 6 ist ein populäres Shopsystem, das von vielen Online-Händlern eingesetzt wird. Es bietet eine Reihe von Vorteilen gegenüber anderen Shopsystemen:

• Benutzerfreundlichkeit: Shopware 6 ist sehr benutzerfreundlich und bietet eine einfache Bedienung. Die Administrationsoberfläche ist übersichtlich gestaltet und bietet viele Funktionen und Tools, die das Verwalten des Online-Shops erleichtern.
• Leistungsstark: Shopware 6 ist ein leistungsstarkes Shopsystem, das schnell und stabil läuft. Es bietet auch viele integrierte Funktionen, die das Management und die Verwaltung des Online-Shops erleichtern.
• Anpassbarkeit: Shopware 6 ist sehr anpassbar und bietet viele Möglichkeiten, das Aussehen und die Funktionalität des Online-Shops an die individuellen Bedürfnisse anzupassen. Es gibt zahlreiche Erweiterungen und Plug-ins, die das Shopsystem erweitern und ermöglichen, zusätzliche Funktionen hinzuzufügen.
• Sicherheit: Shopware 6 ist ein sicheres Shopsystem, das regelmäßig auf Sicherheitslücken überprüft wird. Es bietet auch umfangreiche Möglichkeiten, um den Online-Shop vor Hackerangriffen und anderen Bedrohungen zu schützen.
• Kundenbindung: Shopware 6 bietet viele Funktionen, die dazu beitragen, die Kundenbindung zu stärken. Beispielsweise gibt es integrierte Kundenkonten, die es Kunden ermöglichen, ihre Bestellhistorie einzusehen und ihre Daten zu verwalten. Es gibt auch Möglichkeiten, um Kundenbewertungen zu sammeln und zu veröffentlichen.

Wer Shopware 6 in seinem Shop verwenden möchte, kann eine erfahrene Agentur für Shopware 6 zur Unterstützung beauftragen.

Stellenwert der Suchmaschinenoptimierung (SEO) für den eigenen Online-Shop

Die Suchmaschinenoptimierung (SEO) hat für den Online-Shop einen sehr hohen Stellenwert, da sie dazu beitragen kann, dass der Shop in den Suchergebnissen von Suchmaschinen wie Google besser gefunden wird. Wenn der Shop auf den vorderen Plätzen in den Suchergebnissen erscheint, wird er von mehr Nutzern wahrgenommen und somit auch häufiger besucht. Das kann dazu beitragen, dass der Umsatz des Online-Shops steigt.

Es gibt viele Faktoren, die für die Suchmaschinenoptimierung relevant sind. Dazu gehören beispielsweise die Keywords, die auf der Website verwendet werden, die Qualität und Relevanz der Inhalte, die Ladegeschwindigkeit der Website und die Nutzerfreundlichkeit. Durch das Berücksichtigen dieser Faktoren kann der Online-Shop ein höheres Ranking in den Suchergebnissen aufweisen.

Es ist wichtig, regelmäßig die SEO-Maßnahmen zu überprüfen und zu optimieren, da sich die Anforderungen von Suchmaschinen ständig ändern. Eine gute Suchmaschinenoptimierung ist daher ein zentraler Bestandteil für den Erfolg eines Online-Shops. Bei den sich rasch ändernden Anforderungen der modernen SEO finden Sie bei unserer Agentur erfahrene Unterstützung, damit Ihr Online-Shop ein attraktives Ranking in den Suchergebnissen aufweist.

Kommunikation und Marketing: Zielgruppe ansprechen und Reichweite erhöhen

Es gibt viele Marketing-Maßnahmen, die für den Online-Shop sinnvoll sein können, um neue Kunden zu gewinnen und den Umsatz zu steigern. Einige davon sind:

• Suchmaschinenwerbung: Durch die Schaltung von Anzeigen in den Suchergebnissen von Suchmaschinen wie Google können Sie dafür sorgen, dass Ihr Online-Shop von potenziellen Kunden gefunden wird, die nach bestimmten Produkten oder Dienstleistungen suchen.
• E-Mail-Marketing: Mit Hilfe von E-Mail-Marketing können Sie Ihre Kunden über neue Produkte, Angebote oder Aktionen informieren und so für mehr Traffic auf Ihrem Online-Shop sorgen.
• Social-Media-Marketing: Durch die Nutzung von Social-Media-Plattformen wie Facebook, Instagram oder Twitter können Sie Ihre Marke bewerben und auf Ihren Online-Shop aufmerksam machen.
• Affiliate-Marketing: Mit Affiliate-Marketing können Sie Partner finden, die Ihre Produkte oder Dienstleistungen bewerben und für jede erfolgreiche Empfehlung eine Provision erhalten.
• Content-Marketing: Durch die Erstellung von hochwertigen, informativen Inhalten, die auf Ihrem Online-Shop oder auf anderen Plattformen veröffentlicht werden, können Sie Ihre Zielgruppe ansprechen und für Ihren Online-Shop interessieren.

Es ist wichtig, dass Sie für Ihren Online-Shop eine übergeordnete Marketingstrategie entwickeln, die auf Ihre Zielgruppe und Ihre Geschäftsziele abgestimmt ist. Durch gezielte Marketing-Maßnahmen können Sie Ihren Online-Shop erfolgreich bewerben und den Umsatz steigern.

Hier sind fünf Gründe, warum Firmen noch nicht auf papierloses Arbeiten umgestiegen sind, und was Führungskräfte tun können, um Vorurteile und Hindernisse aus dem Weg zu räumen.

1. Angst vor Veränderungen

„Wir machen das seit Jahren so. Warum jetzt etwas ändern?“ Das hört man häufig von jenen, die noch nicht papierlos arbeiten. Die Angst vor Veränderungen beruht auf der Furcht vor dem Unbekannten. Für viele ist es ein sicherer Hafen, bei dem zu bleiben, „was doch bisher auch funktionierte“.

Was tun? Man mag Angst vor Veränderung haben, aber tatsächlich ist es in der heutigen, von Technologie geprägten Welt viel riskanter, hinterherzuhinken oder gar stehenzubleiben. Nutze dein persönliches Netzwerk und connecte dich mit anderen, die bereits erfolgreich vollständig papierlos arbeiten. So bekommst du Einblick, wie andere die Umstellung geschafft haben und kannst von deren Erfahrung profitieren. Beobachte, wie andere digitale Technologien einsetzen und du wirst schnell merken, wie spannend und profitabel es sein kann, Neues auszuprobieren. Erstelle einen Plan mit einem definierten Endpunkt. Auf diese Weise wird das, was vorher „unbekannt“ war, jetzt „bekannt“ – und die Angst löst sich schnell in Luft auf.

2. Investitionen in IT-Fachwissen und teures Training

Die digitale Transformation und der Abschied vom Papier erscheinen besonders skeptischen Manager*innen häufig wie ein hohes Hindernis, das es zu bezwingen gilt. Aber selbst die Mutigen haben oft so ihre Bedenken. Wird sich die Investition auszahlen? Sind wir in der Lage, die Technologie richtig zu nutzen? Wo soll ich überhaupt anfangen?

Was tun? Die gute Nachricht: Die Technologie, um „papierlos“ zu werden, ist weder kompliziert noch teuer. Alles, was du wirklich brauchst, sind Scanner, PDF-Software, eine Software-Suite für Bürodokumente, Tools für elektronische Signaturen und Dateiserver. Viele dieser Produkte und Tools hast du schon im Einsatz. Es ist also mehr eine Sache der Einstellung als der technischen Skills. Wenn du nur wilst, findest du einen einfachen Weg. Außerdem kannst du schrittweise vorgehen. Nach den ersten erfolgreich durchgeführten Schritten auf dem Weg zur vollständigen Digitalisierung können größere Unternehmen, die mit größeren IT-Abteilungen ausgestattet sind, die nötige Technologie in ihre selbst entwickelten Anwendungen integrieren. Kleinere Unternehmen schaffen das auch durch den Zukauf von Standardsoftware.

3. Abhängigkeit von der handschriftlichen Unterschrift

Viele Unternehmen beobachten die Abkehr von der „handschriftlichen Unterschrift“ – also wenn Stift und Papier für eine klassische physische Unterzeichnung verwendet werden. Doch häufig wirft das auch die Frage nach der Rechtsgültigkeit von elektronischen Signaturen auf – und ob diese vor Gericht Bestand haben.

Was tun? Noch eine gute Nachricht: Unterschriften mit Stift und Papier sind nicht die einzigen rechtlich zulässigen Unterschriften. In der EU ist der rechtliche Rahmen für eSignaturen mit der eIDAS-Verordnung schon seit 2014 festgelegt. Diese Verordnung über die elektronische Identifizierung und über Vertrauensdienste für elektronische Transaktionen gilt für alle EU-Mitgliedstaaten und enthält alle notwendigen Vorschriften für den Einsatz digitaler Signaturen.

Und auch außerhalb der EU gibt es verbindliche Regelungen für elektronische Signaturen. So ist etwa in den USA die Verwendung von eSignaturen schon seit dem Jahr 2000 – unter anderem – mit dem Electronic Signatures in Global and National Commerce Act (ESIGN) anerkannt.

4. Einhaltung von Vorschriften

Unternehmen müssen gewisse Compliance-Vorschriften sowie Branchen- und Unternehmensrichtlinien einhalten, d.h. eine Reihe von Vorgaben, die für die Geschäftsprozesse relevant sind. Die große Sorge hierbei: Können digitalisierte Prozesse überhaupt all diese Vorgaben erfüllen?

Was tun? Sehr wahrscheinlich ist dein aktueller, auf Papier basierter Dokumenten-Workflow mit deinen Compliance-Richtlinien konform. Bei der Umstellung auf rein digitale Dokumenten-Workflows musst du natürlich sicherstellen, dass auch diese den Vorschriften entsprechen. Digitale Dokumentenprozesse sind in Bezug auf die Einhaltung von Vorschriften aber absolut nichts Besonderes: Im Grunde sind nur die gleichen Grundsätze anzuwenden. Viele Compliance-Anforderungen lassen sich im paperless office sogar einfacher und zuverlässiger erfüllen. Wenn dein Unternehmen spezifische Dokumente für einen bestimmten Zeitraum aufbewahren muss, kannst du diese Unterlagen einfacher und kostengünstiger speichern und die Erstellung eines Prüfpfads automatisieren. Du wirst die Effizienzsteigerung schnell bemerken.

5. Sicherheitsaspekte

Eine der häufigsten Sorgen im Zusammenhang mit Digitalisierung ist natürlich die Sicherheit. Wie schütze ich meine vertraulichen Informationen vor Hackern und Cyberkriminellen – oder auch Mitarbeitenden, denen keinen Zugang zu bestimmten Informationen gestattet ist?

Was tun? Es gibt viele Produkte für Dokumentensicherheit, mit denen du deine Informationen schützen kannst. Lösungen zur Verwaltung von Dokumentenrechten (Digital Rights Management) ermöglichen den Zugriff auf verschlüsselte Dokumente auf Grundlage der Identität des Benutzers und der ihm zugewiesenen Nutzerrechte. Größere Unternehmen, die bereits Personal für digitale Sicherheit beschäftigen, verfügen in der Regel ohnehin über das nötige Fachwissen, um solche Lösungen einzusetzen. Für kleinere Unternehmen ist es eine gute Idee, in Sicherheitsberatung zu investieren, wenn sie mit vielen sensiblen Informationen in einer stark regulierten Branche zu tun haben. Letztendlich wird jedoch der Verzicht auf Papier und die Anwendung guter digitaler Sicherheitsstandards die Sicherheit sensibler Daten nur noch weiter verbessern.

Zudem können Dokumente im Notfall leichter wiederhergestellt werden. Cloud-basierte Technologie kann etwa im Falle einer Naturkatastrophe (Brand, Überschwemmung, Sturm etc.) oder eines Stromausfalles die notwendigen Sicherungsmaßnahmen bieten. Ja, dafür sind Investitionen in Hardware, Software, Cloud-Dienste, Prozessentwicklung und Schulungen notwendig, aber: Die Rentabilität des papierlosen Arbeitens ist letztendlich groß. Die Überwindung dieser Ausreden und vermeintlichen Hindernisse macht sich durch erhöhte Effektivität und Effizienz der neuen digitalen Workflows vielfach bezahlt. Viel Erfolg!

Die Autorin Karolin Köstler ist Senior Marketing Manager EMEA bei Foxit, einem führenden Anbieter innovativer PDF- und eSignatur-Lösungen. Foxit hat weltweit über 700 Mio. Anwender*innen und über 485.000 Kund*ionnen, von KMUs bis hin zu globalen Konzernen.

Wer ein Unternehmen gründet und ein Office anmietet, steht unter anderem auch schnell vor der Frage, wie die Fenster abgeschattet werden sollen. In manchen Bürogebäuden gehören Verdunkelungsmöglichkeiten, wie Außenjalousien, bereits zur Grundausstattung.

Sind derlei Vorrichtungen am Gebäude jedoch nicht vorhanden, fällt die Wahl ganz automatisch auf innenliegende Sonnenschutztypen. Die Möglichkeiten an Fensterausstattungen sind dabei vielfältig - ob herkömmlichen Jalousien zum Einsatz kommen, Lamellenvorhänge oder auch beispielsweise Elektrorollos mit Fernsteuerung als moderne Variante.

Welche Fensterausstattungen sind überhaupt bürotauglich?

An Arbeitsstätten ist vor allem Funktionalität und eine schnelle Bedienung gefragt. Handelsübliche Gardinen fallen hier schon allein aufgrund ihres höheren Reinigungsaufwandes weg. Zudem wird der Stoff bei einer regelmäßigen Bedienung langfristig zu stark beansprucht. Strapazierfähigkeit und eine leichte Reinigung sind daher ebenfalls entscheidende Auswahlkriterien.

Ein typischer Sonnenschutz im Büro sind Jalousien. Sie bieten effektiven Lichtschutz, sind obendrein recht robust und können vom Reinigungspersonal der Hausverwaltung auch ohne großen Aufwand gesäubert werden.

Jalousien sind aber auch eine Geschmacksfrage. Rein optisch wirken sie recht spartanisch und nüchtern. Eine Alternative sind pflegeleichte, textile großformatige Flächenvorhänge, Rollos, Faltstores oder Lamellenvorhänge mit mehreren schmalen, vertikalen Stoffbereichen in dezenten Farben, die etwas mehr Wohnlichkeit in Büroräume bringen. Im Gegensatz zu einer Jalousie ist hier auf den passenden Verdunkelungsgrad zu achten. So sind stark abdunkelnde Stoffe zum Beispiel notwendig, wenn die Sonne an der Arbeitsstätte sehr stark blendet und auf dem Desktop kaum noch etwas zu erkennen ist oder zum Beispiel auch für Bildschirm-Präsentationen in Besprechungsräumen für augenfreundliche Dunkelheit gesorgt werden soll.

Möglichkeiten der elektrischen und smarten Steuerung

Viele Sonnenschutzarten werden in der Regel über eine Zugschnur oder einen Wendestab eingestellt. Demgegenüber gibt es auch elektrische Lösungen, die unter anderem bei sehr großen Fenstern oder auch schwer zugänglichen Fensterhöhen sinnvoll sind.

Dafür geeignet sind unter anderem Elektrorollos, Flächenvorhänge oder Vertikaljalousien mit Akku-Motor, die per Wandschalter oder Fernsteuerung bedient werden. Beschattungssysteme lassen sich heutzutage zudem wie vieles im Büro smart vernetzen. Die Steuerung erfolgt dann bequem zum Beispiel auf Zuruf oder über eine Smartphone-App. Eine weitere Option sind Anlagen, die über Sensoren gesteuert werden. Die Elektrorollos fahren eigenständig hoch und runter, sobald die Lichteinträge einen Schwellenwert über- oder unterschreiten.

Gegenüber einfachen Beschattungssystemen, die lediglich am Fenster angeschraubt werden, erfordern elektrische und smarte Lösungen naturgemäß einen größeren Installationsaufwand und eine fundierte Sachkenntnis. Bei der Kalkulation müssen daher auch die Kosten für einen Fachbetrieb eingerechnet werden, der die Sonnenschutz-Anlage nicht nur professionell mit allen Komponenten verknüpft, sondern diese zudem so digital konfiguriert, dass sie hinterher auch wie gewünscht funktioniert.

Welche Aufgaben hat das IT-Sicherheitsgesetz?

Das „Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme“, kurz: IT-Sicherheitsgesetz, regelt die Sicherheit „kritischer Infrastrukturen“ (KRITIS) bereits seit 2015. Es legt die Aufgaben und Pflichten des Staates und der Betreiber solcher Einrichtungen und Organisationen fest, die für das staatliche Gemeinwesen eine besondere Bedeutung haben. Funktionieren sie nicht richtig oder fallen gar aus, käme es zu Störungen der öffentlichen Sicherheit, gravierenden Versorgungsengpässen und anderen dramatischen Auswirkungen.

Zu den KRITIS gehören folgende Sektoren:

1. Staat und Verwaltung
2. Wasserversorgung
3. Gesundheit
4. Ernährung
5. Energie
6. Telekommunikation und Informationstechnik
7. Versicherungs- und Finanzwesen
8. Kultur und Medien
9. Transport und Verkehr

Der Nachfolger des IT-Sicherheitsgesetzes (IT-SiG) ist das IT-Sicherheitsgesetz 2.0 (IT-SiG 2.0). Dieses ist seit Mai 2021 gültig. Das Gesetz umfasst mehr Bereiche, räumt dem Staat zusätzliche Befugnisse ein und beinhaltet für die KRITIS-Betreiber noch mehr Pflichten.

Überarbeitung des IT-Sicherheitsgesetzes aufgrund zunehmender Cyberkriminalität

Mit der zunehmenden Digitalisierung wächst auch die Bedrohung durch Cyber-Angriffe. So geht etwa aus einem Bericht des Bundesamtes für Sicherheit in der Informationstechnik hervor, dass im Jahr 2021 mehr als 144 Millionen neue Schadprogramme hervorgebracht wurden. Und dies ist nur die Summe eines einzigen Jahres. Dabei konzentrieren sich die Angreifer weniger auf private Personen, sondern vor allem auf öffentliche Einrichtungen und Unternehmen. Ein erfolgreich durchgeführter Angriff kann hier schnell zum Stillstand führen und stellt deshalb eine deutliche und existenzbedrohende Gefahr dar.

Sind Einrichtungen betroffen, die eine große Rolle für das Funktionieren des Gemeinwesens spielen, können derartige Angriffe wie erwähnt fatale Folgen haben. Aus diesem Grund sind insbesondere die Betreiber dieser „kritischen Infrastrukturen“ (KRITIS) nach dem Sicherheitsgesetz verpflichtet, Maßnahmen zu ergreifen, um innerhalb des Unternehmens für eine maximale IT-Sicherheit zu sorgen und Cyber-Attacken zu verhindern.

Das IT-Sicherheitsgesetz 2.0 (IT-SiG 2.0) verschärft diese Pflichten noch einmal deutlich. So müssen die KRITIS-Unternehmen spätestens ab dem 1. Mai 2023 ergänzend spezielle Angriffserkennungssysteme vorhalten. Die Systeme sollen kontinuierlich Merkmale und Parameter aus den Betriebsprozessen erfassen und auswerten. Sie sollten in der Lage sein, mögliche Bedrohungen zu erkennen, zu vermeiden und Beseitigungsmaßnahmen für Störungen vorzusehen.

Wen betrifft das IT-Sicherheitsgesetz 2.0?

Wer sich selbstständig machen und ein Unternehmen gründen möchte, sollte wissen, welche Branchen zu den „kritischen Infrastrukturen“ (KRITIS) zählen. Dabei handelt es sich um Anlagen und Einrichtungen bestimmter Bereiche wie zum Beispiel Ernährung, Wasser, Gesundheit oder Energie, die für die Sicherung der Grundbedürfnisse der Bevölkerung eine besondere Bedeutung haben.

Wie erwähnt, sind die Betreiber solcher „kritischen Infrastrukturen“ nach dem IT-Sicherheitsgesetz 2.0 dazu verpflichtet, notwendige Maßnahmen zu ergreifen, um sich und ihre informationstechnischen Systeme gegen Cyber-Angriffe zu schützen. Die Unternehmen müssen dem BSI gegenüber selbsttätig nachweisen, dass sie alle Anforderungen erfüllen. Aber auch die Behörde darf prüfen, ob die KRITIS-Betreiber ihren Pflichten nachkommen. Bei Verstößen müssen diese mit sehr hohen Bußgeldern im Millionenbereich rechnen.

Die zu treffenden Maßnahmen sollen laut IT-Sicherheitsgesetz 2.0 „dem Stand der Technik“ entsprechen und „angemessen“ sein. Um die notwendigen Maßnahmen näher zu bestimmen, können sich KRITIS-Betreiber zum einen an den sogenannten branchenspezifischen Sicherheitsstandards orientieren, die jeweils nur für einen bestimmten Sektor gelten (etwa Ernährung, Wasser oder Energie). Darüber hinaus stellt das BSI einen Anforderungskatalog mit allgemeingültigen Anforderungen zur Verfügung, in dem es die jeweiligen Sicherheitsvorkehrungen erklärt.

Erweiterung um weitere Bereiche

Neben den Unternehmen der KRITIS sind inzwischen außerdem Betriebe aus anderen Bereichen vom IT-Sicherheitsgesetz 2.0 betroffen. Nunmehr zählen auch Entsorger zur kritischen Infrastruktur und müssen sich an die entsprechenden Aufgaben und Pflichten des IT-SiG 2.0 halten.

Des Weiteren sind besondere Pflichten für „Unternehmen im besonderen öffentlichen Interesse“ hinzugekommen. Diese sind im § 2 Absatz 14 BSIG definiert. Hierunter fallen

• Unternehmen aus dem Bereich der Munitions-, Waffen- oder Rüstungsproduktion sowie Hersteller von Waren, die IT-Sicherheitsfunktionen zur Verarbeitung von Verschluss produzieren (§ 2 Absatz 14 Nr. 1 BSIG),
• große Unternehmen, die für die Volkswirtschaft Deutschlands von erheblicher Bedeutung sind (§ 2 Absatz 14 Nr. 2 BSIG) sowie
• nach § 2 Absatz 14 Nr. 3 BSIG außerdem Betreiber „eines Betriebsbereichs der oberen Klasse im Sinne der Störfall-Verordnung“.

Der Staat hat den Anwendungsbereich damit deutlich ausgeweitet. Die Regelung betrifft nun generell alle Firmen ab einer bestimmten Wichtigkeit für die hiesige Volkswirtschaft. Auch Unternehmen, die sich keinem der im BSI-Gesetz (unter § 2 Absatz 10 BSIG) genannten Sektoren zuordnen lassen, sollten deshalb prüfen, ob sich aufgrund des IT-Sicherheitsgesetzes 2.0 für sie entsprechende Pflichten ergeben.

Je leichter die Jobfindung auf Bewerbendenseite fällt, desto schwieriger haben es Arbeitgebende bei der Erstellung von Annoncen. Wo früher die Kandidat*innen um die Einstellung bangten, kennen sie mittlerweile ihren Marktwert und haben immer mindestens noch einen Plan B und Plan C in petto. Das Bangen hat sich längst auf die andere Seite des Bürotischs verschoben. Fachkräftemangel, Fluktuation und ein steigender Altersdurchschnitt bereiten Geschäftsführenden Bauchschmerzen. Umso stärker bemühen sie sich um richtige Neueinstellungen – Achtung! Der Fokus liegt auf „richtig“, nicht auf „viele“. In dem umfangreichen Angebot und niemals schlafenden Wettbewerb gilt es als Arbeitgebende positiv aufzufallen und herauszustechen.

Wie das gelingt? „Eine pauschale Formel lässt sich dafür leider nicht aussprechen. Wie so oft geht es auch hier um gute Kommunikation und Authentizität.“ lebt das Team von SchnelleStelle.de vor. „Dafür muss der einstellenden Partei einiges im Vorhinein klar sein. Wofür steht unser Unternehmen? Wo wollen wir hin und welches Set an Skills sollten neue Mitarbeitende dafür mitbringen? Diese Fragen muss man sich selbst und den potenziellen Kandidaten konkret beantworten können.“ Das schafft die Grundlage für ein nachhaltiges Arbeitsverhältnis, denn so ist von vorneherein die Vision kommuniziert worden. Dadurch wissen Bewerbende, wo es hingehen soll, und können sich klar werden, ob sie ein Teil davon werden wollen.

Zugegeben, in Zeiten von Wandel und Krisen ist es für Geschäftsführende keine leichte Aufgabe, die Zukunft zu prognostizieren. „Gerade konservative, traditionelle oder großangelegte Unternehmen brauchen viel Zeit für Umstellungen und Neustrukturierungen. Das ist aber keinesfalls ein Manko!“ betont Recruitingexperte Michael Volosinovszki von SchnelleStelle.de. „Wenn eine Firma in einem transformativen Prozess steckt, sehen viele Bewerbende und frische Fachkräfte in solchen Phasen eine Chance auf Mitwirkung und Innovation. Es lohnt sich, das in Aussicht zu stellen.“ Das gleiche gilt für Start-ups. Besonders hier ist der Mitarbeitendenzuwachs essenziell. Der Fokus auf einen qualitativen Einstellungsprozess fehlt jedoch oft. Potenziellen Neuangestellten muss vielmehr die aktuelle Stimmung und Herausforderung vermittelt werden, als theoretische Wunschziele. Daraus lässt sich dann die Authentizität einer Firma herauslesen.

Während die Do‘s im Bewerbungsgespräch also individuell an die Phase und das Image eines Unternehmens geknüpft sind, gibt es ein konkretes Set an Don’ts, das alle Arbeitgebende beim Recruiting vermeiden sollten. Genauer gehen wir auf Fehler beim Start-up-Recruiting ein, die sich auch auf KMUs anwenden lassen. Allerdings liegt ein maßgeblicher Unterschied darin, wie wichtig es für Start-ups ist, wirklich geeignete Mitarbeiter*innen zu finden: Besonders in der Anfangsphase ist die Workload enorm und es müssen ständig Entscheidungen getroffen werden. Somit fällt mehr Verantwortung auf wenige Einzelne. Deshalb ist es unermesslich, dass das Team gut zusammenpasst (die Pressure im Raum lässt sich mit Messern schneiden).

Damit sind wir beim ersten Punkt: Wie kann garantiert werden, dass ein Team gut zusammenpasst? Indem Menschen eingestellt werden, denen ein gutes, menschliches Miteinander wichtig ist. Liegt ihnen die Arbeitsatmosphäre am Herzen, sind sie in der Lage, diese aufrechtzuerhalten, auch wenn es mal zu Konflikten oder Stressphasen kommt. Vor allem bei Neugründungen wird es oft chaotisch. Passende Kandidat*innen wissen das und nehmen es in Kauf – für das Produkt und für das Team. Ob jemand diese Werte teilt, lässt sich nicht an ihrem NC ablesen und auch nicht zwangsläufig im Lebenslauf. Es gilt, die geeignete Attitude anders herauszufinden.

Ein gutes Netzwerk kann dabei helfen. Empfehlungen und Bekanntschaften geben persönliche Eindrücke gut wieder – besser als ein standardmäßiger Einstellungsprozess. Was dabei jedoch nicht vernachlässigt werden sollte, ist der Background-Check hinsichtlich notwendiger Fähigkeiten und ggf. relevanter Erfahrungen. Eine emotionale Verbindung täuscht leider manchmal Qualifizierung vor.

Apropos Netzwerk: Ein weiterer, gewinnbringender Faktor beim Recruiting ist die Streuung von Stellenangeboten auf geeigneten Plattformen und Social Networks. In den sozialen Medien ist der Vorteil, dass das eigene Unternehmen sich über sein Profil und seine Aktivitäten schnell und umfangreich präsentieren kann. Die Eindrücke, die Bewerbende dort bekommen, sind hilfreich, um eine Kompatibilität auszumachen. Jedoch sollten Anzeigen auch ohne Profil auf den sozialen Medien zu finden sein und ein effektives Personalmarketing betrieben werden. Kleinere Jobbörsen und Plattformen sind zugeschnitten auf gewisse Fachbereiche und Branchen – im Gegensatz zu den großangelegten, allseits bekannten Jobportalen. Dort suchen Kandidat*innen, die sich von vorneherein spezialisiert haben, sodass ein Match wahrscheinlicher ist.

Zuletzt lässt sich noch sagen: Lieber früher agieren als später abschmieren. Vor allem in Startups kann es fatal sein, sich zu viel Zeit für die Einstellung neuen Personals zu lassen. Zweifel, Geld, Ego – all das sollte nicht im Weg stehen, um neue Mitarbeitende zu gewinnen. Passende Angestellte können in der Anfangsphase unerwartet hilfreich sein, auch wenn sie die Firma noch nicht lange kennen. Ein weiteres paar Augen, ein frischer Blick und schon sind Probleme schneller bewältigt. Natürlich sollte eine faire Bezahlung nicht ausbleiben. Das ist vielleicht ein Unterschied zum Online-Shopping: The more, the merrier gilt hier nicht. Aber schnelle Entscheidungen tun immer gut.

Wann immer sich in der Weltgeschichte ein neues Themenfeld auftat, machten sich Kriminelle bereits frühzeitig daran, es für sich zu entdecken und sich anzupassen. Unsere moderne digitale (Geschäfts-)Welt stellt hierbei keine Ausnahme dar. Schon, als das Internet lediglich eine Idee war und es nur firmen- und regierungsinterne Netzwerke gab, drangen bereits Personen illegal ein – sei es aus Vergnügen, krimineller Energie oder als Handlangertätigkeit großer Geheimdienste.

Doch nicht zuletzt aufgrund der mittlerweile extremen Bedeutung des Digitalen für sämtliche Lebens- und Wirtschaftsbereiche und äußerst vielfältiger Angriffsvektoren können viele Kriminelle heute so trickreich vorgehen, dass selbst Sicherheitsexperten Mühe haben, den ständig neuen Maschen zu folgen. Gründer*innen haben es diesbezüglich besonders schwer – dürfen aber keine Nachlässigkeit zeigen, denn es geht buchstäblich um alles.

1. Cybercrime: Ein Blick auf den Stand der Dinge

Cybercrime ist einer jener Dachbegriffe, unter denen sich viele Ausprägungen verbergen. Das BKA als in Deutschland wichtigste damit befasste Strafverfolgungsbehörde definiert diese Kriminalität folgendermaßen:

• „Cybercrime im engeren Sinne (Straftaten, die sich gegen das Internet, Datennetze, informationstechnische Systeme oder deren Daten richten) und
• Cybercrime im weiteren Sinne (Straftaten, die mittels Informationstechnik begangen werden)“

Verschiedene Thinktanks schätzen den weltweiten Schaden durch Cybercrime im Jahr 2021 auf 6 Billionen (Trillion) US-Dollar. Zum Vergleich: Der gesamte weltweite Handel mit illegalen Drogen wird auf einen Marktwert von ungefähr 400 Milliarden Dollar geschätzt. Das Bruttoinlandsprodukt Deutschlands liegt bei 3,8 Billionen, dasjenige der USA bei 20,9.

Wann immer also digitale Informationstechnik irgendwie in eine Straftat involviert ist, spricht man bereits von Cybercrime. Daher ist das Eindringen in ein Firmennetzwerk zum Zweck des Diebstahls von Betriebsgeheimnissen ebenso Cybercrime wie etwa der Betrieb einer Darknet-Plattform, um illegale physische Güter zu verkaufen.

Dazu einige Zahlen, die verdeutlichen, wie dramatisch die Lage heutzutage aussieht.

2007 gab es in Deutschland lediglich 34.180 polizeilich erfasste Fälle von Cybercrime im engeren Sinn; 2021 war die Zahl auf 124.137 angeschwollen. Im selben Jahr betrug die Aufklärungsquote keine 30 Prozent – bei Mord waren es 94,2 Prozent. Zwischen 2019 und 2021 stieg die Zahl von Angriffen hierzulande um ganze 358 Prozent an; Grund dafür war unter anderem die im Zuge der Pandemie stark gestiegene Bedeutung des Home-Office. 86 Prozent aller Unternehmen vermeldeten Schäden mit einer Rekordsumme von 223 Milliarden Euro – wie gesagt, nur in Deutschland und nur auf Unternehmen bezogen. Was die Opferzahlen anbelangt, gehen die Werte weltweit ebenfalls in die Millionen. Indien, als Rekordhalter, vermeldete für 2021 133,5 Millionen Personen, die Opfer von Cybercrime wurden. In den USA waren es 117,9 Millionen, in Brasilien 71,1 und in Deutschland immerhin 17,7 – bei einer Bevölkerung von zirka 83 Millionen.

Die Digitalisierung ist mittlerweile in nahezu jedem Bereich der Arbeitswelt angekommen. Ein wenig hinkt in vielen Unternehmen die Buchhaltung nach. Wie die Statistik zeigt, wird in Deutschland immer noch sehr viel Papier verbraucht. 18,9 Millionen Tonnen waren es im Jahr 2019. Pro Kopf waren es in diesem Referenzjahr 625 Gramm täglich. Experten gehen davon aus, dass 90 Prozent davon eine äußerst kurze Lebensdauer haben. Ein Teil davon stammt aus Büros: Nach wie vor werden Rechnungen und E-Mails ausgedruckt. Digitales Rechnungswesen hilft dabei, die Papierflut einzudämmen. Das spart nicht nur Geld, sondern trägt auch maßgeblich zum Umweltschutz bei.

Was versteht man unter automatisiertem Rechnungswesen?

Egal ob es sich um ein Start-up handelt, das gerade seine ersten Produkte auf den Markt bringt oder ob ein bereits existierendes Unternehmen seine Buchhaltungsprozesse automatisieren möchte, es gibt passende Lösungen für alle Firmengrößen. Einer der innovativen Anbieter für eine automatisierte Rechnungsverwaltung ist Yokoy, wo man auch physische Eingangsrechnungen digitalisieren kann: Rechnungsverwaltung und Spesenmanagement sind nur einige der Tools, die modernes Arbeiten erleichtern. Rechnungen in Aktenordnern abzulegen und mühsam herauszusuchen, wenn ein Kunde zahlt - diese Tätigkeiten gehören nach dem Umstieg auf ein automatisiertes Rechnungswesen der Vergangenheit an. Mit modernen Tools werden Rechnungen einfach online hochgeladen und so vom System erfasst. Sollte ein Beleg von einem Lieferanten nur in Papierform vorliegen, kann er eingescannt werden. Darüber hinaus ermöglicht es digitales Rechnungswesen, automatisch an Zahlungsziele zu erinnern oder Mahnungen zu erfinden. Praktisch ist auch, dass die Daten direkt an den Steuerberater exportiert werden können. Darüber hinaus senkt der Umstieg auf automatisiertes Rechnungswesen die Personalkosten. Mitarbeiter, die früher mit der Administration von Rechnungen und Mahnungen betraut waren, können andere Aufgaben übernehmen. Noch dazu sinkt das Fehlerpotential und Fehlbuchungen sind fast ausgeschlossen.

Welche Rolle spielt künstliche Intelligenz beim automatisierten Rechnungswesen?

Künstliche Intelligenz (KI) macht das Leben in vielen Bereichen einfacher. Deutsche Unternehmen zeigen sich dabei zögerlich: Nur rund elf Prozent der mittelständischen Firmen setzen auf KI. Ein automatisiertes Rechnungssystem analysiert historische Daten und "lernt" ständig dazu. Dazu dient eine visuelle Texterkennung (Optical Character Recognition). Dieses System liest relevante Daten wie den Namen des Lieferanten, die Einzelposten, die Bestellnummer und den Rechnungsbetrag ein. Wie die Genehmigung erfolgt, bestimmt der User selbst. Es können zum Beispiel bestimmte Standardrechnungen automatisch bezahlt werden. Außerdem kann ein maximaler Rechnungsbetrag festgesetzt werden, bis zu dem eine selbständige Überweisung durch das System erfolgen kann. Mit Hilfe künstlicher Intelligenz wird die Mehrwertsteuer erkannt und die Rückforderung wird im Hintergrund automatisch vorbereitet.

Wie kann durch automatisiertes Rechnungswesen Betrug vorgebeugt werden?

Immer wieder liest man von Firmen oder einzelnen Mitarbeitern, die sich durch Betrug bereichern. Falsch verbuchte Rechnungen oder das Anlegen eines fiktiven Lieferanten im Buchhaltungssystem sind Möglichkeiten, in die eigene Tasche zu wirtschaften. Mit einem automatischen Rechnungssystem wird diesen Manipulationen Einhalt geboten. Der Abgleich von Rechnungen und zum Teil auch die Bezahlung erfolgt ohne Personaleinsatz. Darüber hinaus sucht es nach doppelt bezahlten Rechnungen und meldet dubiose Vorfälle. Auch wenn die Steuer ID nicht mit älteren Rechnungen übereinstimmt, kommt es zu einer Fehlermeldung. Da das System ständig dazu lernt, erkennt es Betrugsmuster.

Abschließend lässt sich sagen, dass der Einsatz von künstlicher Intelligenz im Rechnungswesen viele Vorteile bietet: Rechnungen und Mahnungen werden vom System automatisch verschickt und so haben Mitarbeiter Zeit für andere Tätigkeiten. Noch dazu sind die Firmendaten auf einen Knopfdruck verfügbar, transparent und nachvollziehbar.

Wer ein Unternehmen führt und dazu ein eigenes IT-System nutzt, der muss dafür sorgen, dass die darin enthaltenen Daten und Informationen möglichst gut gesichert sind. Ist die Cybersicherheit nicht gewährleistet, könnten professionelle Hacker in die IT-Infrastruktur eindringen und große finanzielle oder auch systemische Schäden anrichten. Um vorhandene oder potenzielle Schwachstellen zu identifizieren, kann eine kontrollierte Überprüfung des IT-Systems mithilfe eines Penetrationstests sinnvoll sein.

Die wichtigsten Begriffe kurz erklärt

• IT-Infrastruktur: Sie beschreibt die gesamten, in einem Unternehmen genutzten IT-Systeme (materielle und immaterielle Güter, durch die die Verwendung von Anwendungssoftware gewährleistet ist).
• Netzwerk: Dieses steht in der Informationstechnologie für die Verbindung von mindestens zwei Computersystemen (via Kabel oder Funkverbindung) mit der Möglichkeit des Zugriffs auf die Daten der verbundenen Computer.
• Pentester: Person, die den Penetrationstest durchführt. Es handelt sich um geschulte IT-Sicherheitsexperten, die über fundiertes, aktuellstes Hackerwissen verfügen.  

Der Penetrationstest – Ablauf der IT-Sicherheitsüberprüfung

Schon vor dem eigentlichen Start des Pentests müssen Auftraggeber und ausführendes Unternehmen zahlreiche Details zum bevorstehenden Penetrationstest klären, um beide Seiten bestmöglich rechtlich abzusichern. Immerhin handelt es sich bei einem Penetrationstest im Grunde um einen Hackerangriff auf die IT-Infrastruktur des Auftraggebers. Diese Phase wird als Scoping (Definition von Leistungsumfängen), Planung oder einfach Vorbereitung bezeichnet.

Der wichtigste Unterschied zu einer realen Attacke besteht darin, dass der Penetrationstest vom Auftraggeber gewollt ist und in einer sicheren Umgebung stattfindet. Um diese zu kreieren, braucht es konkrete Absprachen, etwa zum Umfang des Pentests. Das bedeutet, dass er das gesamte Netzwerk beinhalten oder nur bestimmte Bereiche (z.B. Web-Application oder Cloud) berücksichtigen kann.

Zu den besprochenen Details gehören darüber hinaus beispielsweise die Art des Tests (interner oder externer Pentest), der Zeitraum, in dem der Test durchgeführt wird, erlaubte und nicht erlaubte Methoden, die Klärung der Frage, ob der Test angekündigt wird oder nicht sowie rechtliche Aspekte. Hier stehen vor allem die Eigentumsrechte von Software bzw. Dienstleistungen auf Seiten des Auftraggebers im Fokus. Nur was tatsächlich in seinem Eigentum steht, darf getestet werden, für alles andere muss vorher die Genehmigung des Eigentümers eingeholt werden.

Nach Klärung aller Details und ihrer Festschreibung in einem Dienstleistungsvertrag kann der eigentliche Penetrationstest beginnen. In einem kürzlich veröffentlichten Gastbeitrag hat Dr. Ewan Fleischmann, Gründer und Geschäftsführer der auf Penetrationstests spezialisierten Redlings GmbH beschrieben, wie ein solcher Penetrationstest zur Abwehr von Cyberbedrohungen normalerweise abläuft. Vor allem folgende Schritte sind wesentliche Bestandteile:

• Sammeln möglichst umfangreicher technischer Informationen zum zu testenden IT-System (Enumeration).
• Identifikation möglicher Schwachstellen (z.B. Fehlkonfigurationen, Programmierungsfehler, Exploits).
• Ausnutzung identifizierter Schwachstellen (um herauszufinden, wie weit ein Eindringen ins System möglich ist).
• „Aufräumarbeiten“ im System (die Beseitigung von möglichen Test-Spuren, sogenannten Artefakten).
• Analyse & Abschlussbericht (beinhaltet identifizierte Schwachstellen sowie Vorschlägen zu deren Schließung).

Die Ergebnisse des Penetrationstests geben dem beauftragenden Unternehmen die Möglichkeit, sich einen Überblick über Schwachstellen sowie den Istzustand der IT-Sicherheit zu verschaffen. Der Test kann somit als Grundlage für eine Optimierung der unternehmenseigenen IT-Infrastruktur dienen.

Welche Vorteile bietet die kontrollierte Überprüfung des IT-Systems?

Es gibt zahlreiche Vorteile für Unternehmen, die regelmäßige Penetrationstests durchführen lassen. Diese Vorteile beziehen sich nicht alleine auf finanzielle Aspekte, sondern auch auf die Reputation des Unternehmens.

Größere IT-Sicherheit, geringeres Angriffsrisiko

Sie profitieren vor allem von der gesteigerten Sicherheit des eigenen IT-Systems, denn wenn ein Unternehmen seine Schwachstellen kennt und die vorhandenen Sicherheitsperipherien stärkt, wird Hackern das Eindringen ins System nahezu unmöglich gemacht. Ein daraus erwachsender Vorteil ist das geringere Risiko gestohlener Daten oder lahmgelegter Netzwerke. Das Unternehmen schützt durch Pentests letztendlich seine eigenen Werte bzw. seine wertvollste Ressource.

Erhalt von Vertrauen bei Kunden & Geschäftspartnern

Ein weiterer Vorteil besteht darin, dass Penetrationstests, die aus ihnen gewonnen Informationen und entsprechend eingeleitete Optimierungen der Cybersicherheit das Vertrauen der Kunden in das jeweilige Unternehmen stärkt. Letztlich wird ein Kunde nur mit einem Unternehmen zusammenarbeiten, bei dem er seine Informationen (z. B. Kundendaten, Zahlungsdaten oder Geschäftsdaten) in sicheren Händen weiß.

Effiziente Überprüfung eigener Sicherheitskonzepte

Mit Penetrationstests lassen sich bereits vorhandene Sicherheitskonzepte überprüfen. Sie zeigen nicht nur Schwachstellen auf, sondern benennen auch besonders effizient arbeitende Sicherheitsmaßnahmen bzw. besonders gut geschützte Bereiche der IT-Infrastruktur. Dies ermöglicht es dem Unternehmen sehr zielgerichtet zu agieren und die IT-Sicherheit an der Stelle zu stärken, an der es notwendig ist.

Mit dem Penetrationstest immer einen Schritt schneller

Eine Besonderheit bei Pentests besteht darin, der der ausführende IT-Sicherheitsexperte über umfassendes Hackerwissen verfügt. Das bedeutet, dass er beim Penetrationstest exakt so vorgeht, wie es ein professioneller Cyberkrimineller tun würde. Dadurch verschafft sich das getestete Unternehmen einen Vorteil gegenüber den Hackern, weil es schnell reagieren und identifizierte Schwachstellen zielgenau schließen kann.

Dies erfordert vom Sicherheitsexperten zwar ein stetiges Dazulernen, denn die Hacker entwickeln immer wieder neue Methoden. Neben den bekannten Mitteln wie Ransomware oder DDoS-Attacken kommt immer häufiger Siegeware (spezielle Schadsoftware zur Übernahme ganzer Smart Buildings) zum Einsatz und auch sogenannte „Deep Fakes“, also unechte Video- oder Audiodateien, bzw. Schatten-ITs sind zu finden. Hier gilt es für den IT-Sicherheitsexperten, sich hinsichtlich aktuellster Trends im Bereich Cyber-Security sowie der neuen Hacker-Methoden umfassend zu informieren und diese auch bei einem Penetrationstest zu nutzen. So wird das Unternehmen in die Lage versetzt, sich mit Gegenmaßnahmen ausreichend auf ein entsprechendes Szenario vorzubereiten.

Kosten für Penetrationstests & Folgekosten

Cyberkriminelle hacken IT-Netzwerke nicht zum Spaß, sondern verfolgen ganz bestimmte Ziele. Durch das Eindringen in die IT-Infrastruktur eines Unternehmens wollen sie Zugang zu Informationen und Daten, um diese zu stehlen und dann zu verkaufen oder gegen ein Lösegeld zurückzugeben. Darüber hinaus platzieren Hacker nur von ihnen selbst zu deaktivierende Schadsoftware, legen mit dieser Teile des IT-Systems oder das gesamte Netzwerk lahm und erpressen Geld vom Unternehmen, nach dessen Erhalt sie die Blockade aufheben. Zu den größten Bedrohungen gehören Attacken auf Systeme, um terroristische Ziele zu erreichen. Das Lahmlegen sämtlicher Kühlsysteme in einem Atomreaktor hätte beispielsweise ungeahnte Konsequenzen, ähnlich denen der Katastrophe im AKW Tschernobyl.

Aus diesen Gründen ist es für Unternehmen sinnvoll, in Penetrationstests zu investieren, denn die Folgekosten in Form von Lösegeld, langwierigen Betriebsausfällen oder gar radioaktiver Verstrahlung ganzer Regionen als Folgen eines erfolgreichen Hackerangriffs wären vermutlich um ein Vielfaches höher.

Für eine saubere Umwelt und bessere Zukunft

Ob zu Hause oder im Unternehmen: Die Verantwortung für das Bremsen des Klimawandels lässt sich nicht mehr auf andere abschieben. Man muss selbst anpacken, um etwas zu bewegen. Folgende Punkte können Start-up-Gründer*innnen sowohl in den eigenen vier Wänden als auch im beruflichen Alltag umsetzen:

Nachhaltige Produkte für den Haushalt

Es gibt viele Möglichkeiten, im eigenen Haushalt etwas für den Umweltschutz zu tun. So kann man Frischhaltefolie durch Bienenwachstücher ersetzen, im Unverpackt-Laden einkaufen gehen und Aufbewahrungsboxen in der Küche durch Gläser ersetzen. Auch nachhaltiges Kochgeschirr ist eine gute Möglichkeit, um aktiv etwas für die Umwelt zu tun. Das Beste an diesen Maßnahmen? Einmal umgestellt, ergeben sich keinerlei Nachteile oder Einschränkungen.

Unternehmensgründer*innen können diese Tipps natürlich ebenso in der Betriebsküche umsetzen. Oft kann es sogar lohnenswert sein, den nachhaltigen Arbeitsalltag aktiv in Stellenausschreibungen zu bewerben. Für viele potenzielle Bewerber*‘nnen mit guter Qualifikation kann das Umweltbewusstsein Ausschlag darüber geben, ob sie sich bewerben.

Nachhaltige Produkte in der Kosmetik

Auch im Badezimmer kann man fast schon nebenbei auf Nachhaltigkeit umstellen. Kosmetikprodukte, die auf Tierversuche verzichten, ohne Erdölnebenerzeugnisse oder eine üppige Plastikverpackung auskommen, sind nicht nur besser für die Umwelt, sondern oft auch schonender für das Haus. Besonders reichhaltige Produkte sind außerdem häufig ergiebiger. Es kann ein schönes Zeichen sein, die Toiletten in der Firma mit nachhaltiger Seife auszustatten.

Nachhaltigkeit bei der Gründung eines Unternehmens

Wer gründet, hat die Möglichkeit, noch mehr zu bewegen. Ist Nachhaltigkeit ein Eckpfeiler von Business Plan und Unternehmensstrategie, fällt es nicht nur leichter, diese Nachhaltigkeit später tatsächlich zu leben: Gründer*innen haben dabei die Möglichkeit, umweltbewusstes Handeln von der Pike auf in ihr Unternehmen zu integrieren, müssen also nicht nach und nach umstellen.

Das Unternehmensziel

Gründer*innen möchten vor allem eines: mit ihrer Idee Geld verdienen. Das ist nicht verwerflich, dennoch sollte dem gängigen Unternehmensziel ein sogenannter Purpose übergeordnet werden. Der Purpose stellt den höheren Zweck eines Unternehmens dar: Möchte es durch ein innovatives Produkt die Welt verändern? Möchte es Barrieren einreißen? Oder möchte es durch eine nachhaltige Produktion etwas für die Umwelt tun?

Verankert man Nachhaltigkeit bereits bei der Gründung als übergeordneten Unternehmenszweck, fällt es leichter, die unternehmerischen Vorgänge diesem Zweck anzupassen. Auf potenzielle Kund*innen wirkt das authentisch und kann so auch zum Erreichen der finanziellen Unternehmensziele beitragen.

Bedeutung von Nachhaltigkeit

Damit das Thema Nachhaltigkeit nach der Gründung nicht verpufft, ist es wichtig, schon bei der Gründung zu definieren, welchen Aspekt der Nachhaltigkeit man verfolgen möchte. Soll es darum gehen, Arbeitsbedingungen im In- und Ausland möglichst fair zu gestalten? Soll es darum gehen, besonders nachhaltige Produkte herzustellen? Oder ist es das Ziel, Produkte unverpackt zu verkaufen?

Auch ein Start-up muss nicht jeden Aspekt der Nachhaltigkeit leben. Es kann viel sinnvoller sein, sich einen davon herauszugreifen, in dessen Rahmen man möglichst viel bewegen kann, und sich dann auf diesen zu konzentrieren. So sollten Gründer*innen, die nachhaltige Produkte anbieten, beispielsweise permanent daran arbeiten, ihre Wertschöpfungskette noch nachhaltiger zu gestalten.

Die Umsetzung

Es ist ein Unterschied, ob ein Unternehmen sich die Nachhaltigkeit nur auf die Fahne schreibt oder ob es diese wirklich lebt. Ohne Zertifizierung ist es für kritische Verbraucher*innen nicht nachvollziehbar, ob ein Start-up tatsächlich so nachhaltig agiert wie es behauptet. Es ist also empfehlenswert, sich – sofern vorhanden – durch eine unabhängige Prüfstelle zertifizieren zu lassen.

Ebenso ist es denkbar, die eigene Glaubwürdigkeit durch einen Klimaausgleich zu unterstreichen. So kann zum Beispiel pro Verkauf ein Klimaausgleich abgeführt werden oder bei gewissen Umsatzstaffelungen ein Baum gepflanzt werden. Dieser Mehraufwand kostet Gründer*innen Geld und ist als Investition zu betrachten, die sich durch eine hohe unternehmerische Authentizität schnell amortisieren wird.

Zu Beginn einer Start-up-Gründung ist Geld oft Mangelware, dennoch sind gerade am Anfang viele Investitionen notwendig. Allen voran zählt der eigene Internetauftritt zu den wichtigsten Marketing-Maßnahmen einer erfolgreichen Unternehmensgründung. Daher erfährst du in diesem Artikel, wie du Schritt für Schritt ein perfektes Webdesign entwickelst und dabei möglichst wenig von deinem Startkapital ausgeben musst.

Schritt 1: Ziele der neuen Webseite definieren

Bevor du dir konkrete Gedanken darüber machst, wie deine neue Webseite aussehen und welcher Inhalt dort platziert werden soll, solltest du die Ziele definieren, die du mit deinem Webdesign erreichen möchtest. Das können zum Beispiel sein:

• Meine Kund*innen über mein Unternehmen informieren
• Kund*innen für meine Dienstleistung direkt online gewinnen
• Produkte in meinem Online-Shop verkaufen

Hast du deine Ziele festgelegt, kannst du darauf basierend entscheiden, welche wesentlichen Funktionen deine Webseite enthalten sollte, wie beispielsweise

• ein Kontaktformular,
• einen Online-Shop,
• eine Bildergalerie oder
• eine Schnittstelle zu einer Eventbuchungsplattform.

Diese Überlegungen sind sehr wichtig, denn sie dienen als Grundlage für unseren zweiten Schritt.

Schritt 2: Homepage-Baukasten vs. Webdesign-Agentur

Du weißt also nun, welche Ziele deine Webseite erreichen soll und welche Funktionen zwingend notwendig sind. Nun ist es an der Zeit, dass du dich für die Art der Website-Erstellung entscheidest. Denn hier gibt es zwei wesentliche Möglichkeiten, die sich bedeutend voneinander unterscheiden:

• Webdesign durch einen Homepage-Baukasten
• Webdesign von einer Agentur
• Website-Baukästen genießen in Teilen immer noch einen schlechten Ruf – allerdings häufig zu Unrecht! Die Zeiten, in denen die Qualität der Webdesigns mangelhaft, die Funktionsvielfalt eingeschränkt und die Chancen auf gute Google-Rankings gering waren, sind längst vorbei.

Mit einem Website-Baukasten von beispielsweise Jimdo lässt sich ein Internetauftritt schnell, günstig und mit einem flexiblen Design erstellen. Es ist kein hohes Anfangsinvestment notwendig, stattdessen wird monatlich eine Gebühr von wenigen Euro in Rechnung gestellt.

Alternativ lässt sich mit einer Webdesign-Agentur eine Webseite erstellen. Hier liegen die Einmalkosten in der Regel irgendwo zwischen 1.000 und 5.000 Euro, dafür erhält man jedoch häufig ein individuelles Webdesign, das perfekt an die eigenen Bedürfnisse angepasst und flexibler bei der Erweiterung um neue Funktionen ist. WordPress ist hier meistens das CMS der Wahl.

Ob Website-Baukasten oder ein Internetauftritt durch eine Webdesign-Agentur – beide Optionen haben Vor- und Nachteile und sollten abhängig von der eigenen Situation und den definierten Zielen wohl durchdacht werden.

Schritt 3: Inhaltsstruktur erstellen

Bevor es nun an die Entwicklung der Webseite geht, solltest du dir über die Struktur deines neuen Webdesigns Gedanken machen. Folgende Fragen gilt es zu beantworten:

• Welche Themen möchte ich auf meiner Webseite platzieren?
• Was sind die Hauptthemen und welche Unternehmen gibt es jeweils?
• Wie könnte die dazu passende Seitenstruktur aussehen?
• Welche Inhalte sollten in der Hauptnavigation verlinkt werden?

Die Antworten auf diese Fragen können sich auf den Aufbau und das Design deiner Webseite auswirken, daher sollten sich nach Abschluss der Designentwicklung keine gravierenden Änderungen mehr am Inhalt ergeben.

Übrigens: Die Struktur deiner Inhalte ist auch ein wichtiger Punkt im Rahmen einer erfolgreichen Suchmaschinenoptimierung. Sollte deine Marketing-Strategie schwerpunktmäßig auch SEO-Maßnahmen beinhalten, solltest du für die Definition deines Contents unter Umständen eine SEO-Agentur zu Rate ziehen, die dich bei einer Keyword-Recherche unterstützt.

Schritt 4: Screendesign oder Mockup erstellen

In Zusammenarbeit mit dem Webdesigner entwickelst du nun ein Screendesign, zum Beispiel mit einem Mockup-Tool, das eine grobe Designstruktur der geplanten Webseite vorgibt. Je mehr Input du der Webdesign-Agentur lieferst, desto schneller kann diese arbeiten – außerdem sparst du so einige Euros. Bedenke dabei die Ziele deiner Webseite, deine Content-Struktur und dein Corporate Design. In der Regel sind mehrere Feedback- und Korrekturschleifen notwendig, bis das finale Designkonzept steht.

Hast du dich für die Homepage-Erstellung mit einem Website-Baukasten entschieden, ist in der Regel kein vorheriges Screendesign notwendig, da du hier aus einer großen Anzahl an Website-Vorlagen auswählen kannst.

Schritt 5: Webdesign umsetzen

Nun ist es an der Zeit, dass die Webdesign-Agentur das erstellte Screendesign in Programmiercode umsetzt. Wird ein vollständig neues Webdesign entwickelt, ist dies mit viel Aufwand verbunden. Arbeitet der Webdesigner mit einem vorgefertigten Premium-Theme und passt dieses nur an, kannst du als Gründer*in viel Geld sparen.

Nutzt du einen Homepage-Baukasten, dann liegt der Arbeitsaufwand auf deiner Seite. Du musst

• dich für eine Webdesign-Vorlage entscheiden (häufig nach Branchen sortiert),
• diese nach deinen eigenen Bedürfnissen per Drag-and-Drop anpassen,
• die Navigation hinterlegen und
• die Seitenstruktur anlegen.

Wurde das Webdesign erfolgreich erstellt, solltest du dieses in einer Testumgebung ausführlich testen.

Schritt 6: Inhalte erstellen und einpflegen

Basierend auf deiner bereits definierten Inhaltsstruktur muss nun für die jeweiligen Unterseiten der passende Content erstellen werden. Natürlich kannst du hierfür eine Content-Marketing-Agentur beauftragen, kostensparender ist es allerdings, wenn du deine Texte selbst verfasst. Im Internet findest du viele Anleitungen, wie ein guter SEO-Text zu verfassen ist. Für die Grafik-Erstellung kannst du kostenfreie Grafiktools wie z.B. Canva verwenden.

Die fertigen Inhalte werden danach im Content-Management-System wie WordPress oder eben im Admin-Bereich des Homepage-Baukasten-Anbieters eingepflegt. Dazu sind in der Regel keine Programmierkenntnisse notwendig, sodass diese Arbeit auch durch die Gründer*innen selbst vorgenommen werden können.

Schritt 7: Webseite veröffentlichen und bewerben

Sind alle Inhalte korrekt eingepflegt, kann die Webseite live geschaltet werden. Führe daraufhin nochmals ein ausführliches Testing durch, denn häufig haben sich noch irgendwelche kleinen Fehler im Webdesign eingeschlichen.

Nun ist es an der Zeit, deine Webseite bekannt zu machen. Nutze die sozialen Medien, um auf deinen neuen Internetauftritt hinzuweisen. Trage deine Webseite in relevanten Branchenverzeichnissen ein und beschäftige dich idealerweise mit dem Thema Suchmaschinenoptimierung. Schließlich möchtest du mit deiner Homepage auch bei Google gefunden werden! Möchtest du schnelle Marketing-Ergebnisse erzielen, dann solltest du über das Schalten von Anzeigen per Google Ads nachdenken.

Wie du siehst, ist der Prozess der Webdesign-Erstellung vom Zeitaufwand her nicht zu unterschätzen. Eine Webdesign-Agentur nimmt dir zwar viel Arbeit ab, die Zusammenarbeit mit dieser ist aber auch mit höheren Kosten verbunden als bei der Umsetzung mit einem Website-Baukasten. Am Ende zählt aber das Ergebnis: Ein perfektes Webdesign mit vielen Besucher*innen!

Es ist ein offenes Geheimnis, dass insbesondere in der Geschäftswelt der erste Eindruck über alles entscheiden kann. Wer in Business-Fragen erfolgreich sein möchte, sollte sich unbedingt Gedanken machen, was potentielle Geschäftspartner als erstes von einem mitbekommen – und wie man diesen entscheidenden ersten Eindruck optimieren könnte. Je nachdem, in welcher Position man ist und in welcher Branche man sich bewegt, fallen einem vermutlich ganz unterschiedliche Punkte ein, auf die man optimalerweise achten will: das persönliche Auftreten, die Website, der Briefkopf, die Visitenkarte … Woran allerdings nur wenige denken, ist das eigene Impressum. Ein virtuelles Büro ist eine elegante und unkomplizierte Lösung für alle, die beim Kontakt mit Kund*innen und Geschäftspartner*innen Professionalität und Seriosität vermitteln wollen.

Was ist ein virtuelles Büro?

Ein virtuelles Büro ist, wenn man es kurz und knackig ausdrücken möchte, eine Firmenadresse zu repräsentativen Zwecken. Es geht beim Virtual Office nicht darum, selbst am Geschäftsstandort anwesend zu sein. Im Gegenteil ist ein virtuelles Büro ursprünglich für diejenigen Unternehmer*innen gedacht, die für ihren Service oder ihr Produkt eigentlich gar keinen festen Bürostandort brauchen und ihr Büro deswegen nur zu repräsentativen Zwecken nutzen würden.

Die Dienstleistungen, die ein virtuelles Büro bietet, sind vielfältig und können von einer bloßen Postadresse am gewünschten Standort (inklusive der Weiterleitung der erhaltenen Post) bis hin zur bedarfsgerechten Bereitstellung von Büro- und Konferenzräumen reichen, sollten diese doch einmal benötigt werden. Auch in Sachen Telefon, Rezeption und Sekretariatsverwaltung sind Services möglich. Auf diese Weise können auch kleine Start-ups professionell auf der großen Bühne auftreten, ohne sich in zu hohe Unkosten stürzen zu müssen.

Vor- und Nachteile eines virtuellen Büros

Es gibt viele Anbieter für ein virtuelles Büro und alles, was dazugehört. Sie unterscheiden sich durch den angebotenen Leistungsumfang, die Qualität der Services, die sie anbieten, und natürlich durch die Standorte, die Ihnen als Firmenadresse zur Verfügung stehen. Beliebt sind vor allem Adressen in wirtschaftlich relevanten Großstädten und urbanen Knotenpunkten.

Zu den ausschlaggebenden Vorteilen eines virtuellen Büros und der dadurch erhaltenen Geschäftsadresse zählt, neben dem positiven ersten Eindruck bei potenziellen Geschäftspartner*innen, natürlich die finanzielle Ersparnis. Gerade in der Gründungszeit ist das Budget oft knapp. Das Anmieten und Ausstatten von Büroräumen ist teuer, ebenso wie die Beschäftigung von Mitarbeitenden im Bereich Telefon, Empfang und Sekretariat. Diese umfangreichen Kosten nicht stemmen zu müssen, kann in der Anfangszeit eines Unternehmens absolut entscheidend über Erfolg und Misserfolg sein. Schließlich gilt es nicht nur, regelmäßige Kosten wie Miete und Lohnkosten zu tragen, sondern auch einmalige Zahlungen wie Maklerprovision und Kosten für die Büroausstattung.

Ein weiterer entscheidender Vorteil eines virtuellen Büros ist die Flexibilität, die mit dem Modell einhergeht. Wenn das Unternehmen wächst, können die notwendig gewordenen Leistungen meist einfach zugebucht werden; was sich als nicht lukrativ herausgestellt hat, kann man ohne große Umstände wieder kündigen. So zahlen Gründer*innen nur für das, was sie auch wirklich brauchen.

Der Nachteil eines virtuellen Büros kann sein, dass die Gründer*innen nicht ständig selbst physisch vor Ort sind, den Kund*innen oder Geschäftspartner*innen jederzeit aufsuchen könnten, um mit dem Unternehmen in Kontakt zu treten. Hierfür wird aber in den professionellen Business Centern auch ein entsprechender Empfang besetzt und Arbeitsplätze lassen sich flexibel nutzen. Auch individualisierter Support am Telefon kann geleistet werden. Selbstverständlich lässt sich ebenfalls eine Ortsrufnummer einrichten, welche an jede beliebige Rufnummer weitergeleitet werden kann.