Technische Due Diligence: unabhängige Beratung
Sie stehen vor einer großen Investition. Dann sollten Sie wissen, was Sie wirklich kaufen.
Unabhängige technische Due Diligence für ein Softwareunternehmen oder Softwareprodukt, bevor Sie übernehmen, investieren oder sich geschäftlich in größerem Umfang binden: Codequalität, Eignung der Architektur, Fähigkeiten des Teams, Lieferprozess und technisches Risiko.

Laut Pitch Deck ist die Technologie solide. Sie müssen wissen, ob der Code das bestätigt.
Gründer glauben an ihr Produkt. Investoren müssen die Technologie unabhängig bewerten: den tatsächlichen Zustand des Codes, die Architekturentscheidungen, die Wachstum bremsen oder ermöglichen, und die technischen Schulden, deren Abbau Geld kosten wird, das im aktuellen Modell nicht eingeplant ist.
Die Demo sieht super aus. Aber niemand hat uns gesagt, was Änderungen kosten.
Ihre Ausgangslage
Eine Investitionsentscheidung, bei der das Risiko in dem liegt, was Sie nicht sehen: technische Schulden, Grenzen der Architektur, Abhängigkeiten von Schlüsselpersonen und der Stand der Sicherheit. Nichts davon zeigt eine Produktdemo.
Was Sie brauchen
Eine unabhängige technische Bewertung, die Ihnen vor dem Abschluss belastbare Informationen für die Entscheidung liefert: den tatsächlichen Zustand des Codes, die Risiken für künftige Entwicklungskosten und die technischen Fähigkeiten des Teams, das Sie übernehmen.
Was Sie sich nicht leisten können
Nach der Übernahme festzustellen, dass die Technologie in großen Teilen neu gebaut werden muss. Eine Sicherheitslücke, die zur Haftungsfrage wird. Eine Schlüsselperson, die nach dem Abschluss geht und das Architekturwissen mitnimmt.
Was diese Bewertung liefert
Eine schriftliche technische Bewertung, die das Risiko beziffert: Schätzung der technischen Schulden, Skalierbarkeit der Architektur, Fähigkeiten des Teams, Stand der Sicherheit. So fließen die echten technischen Kosten in die Investitionsentscheidung ein, nicht die präsentierten.
Drei Phasen: Code, Team und schriftliche Ergebnisse mit Briefing für die Investoren.
Wir bewerten die Technologie unabhängig von der Erzählung des Gründerteams. Code und Architektur prüfen wir mit reinem Lesezugriff, die Fähigkeiten des Teams in strukturierten Interviews. Die Ergebnisse erhalten Sie schriftlich, dazu eine Executive Summary, auf deren Basis das Investmentteam direkt handeln kann.
Review von Code und Architektur
Unabhängiger Zugang zu Code, Infrastrukturkonfiguration und Architekturdokumentation. Wir bewerten Codequalität, Eignung der Architektur, Skalierbarkeit, Stand der Sicherheit und den Umfang der technischen Schulden, der die künftigen Entwicklungskosten bestimmt.
3 bis 5 Tage · Remote-Zugriff
Bewertung von Team und Lieferprozess
Strukturierte Interviews mit der technischen Leitung und den wichtigsten Entwicklern. Wir bewerten die Fähigkeiten des Teams, Abhängigkeiten von Schlüsselpersonen, die Reife des Lieferprozesses und die Engineering-Kultur, die bestimmt, wie schnell sich das Team nach der Transaktion integrieren oder vergrößern lässt.
1 bis 2 Tage · Strukturierte Interviews
Bericht und Briefing für die Investoren
Schriftlicher Bericht zur technischen Due Diligence mit Executive Summary für nicht-technische Entscheider. Jedes Ergebnis ist dem Investitionsrisiko zugeordnet: was die Bewertung beeinflusst, was die Integrationskosten beeinflusst und was nach dem Closing sofort Aufmerksamkeit braucht.
1 bis 2 Tage · Schriftlich + Briefing
Konkrete Ergebnisse statt Foliensatz.
Executive Summary
Eine Zusammenfassung der Ergebnisse und der Risikobewertung auf zwei bis drei Seiten. Geschrieben für nicht-technische Entscheider, mit ausdrücklich benannten Folgen jedes Ergebnisses für die Investition.
Technischer Bewertungsbericht
Alle technischen Ergebnisse (Codequalität, Eignung der Architektur, Stand der Sicherheit, Reife des Lieferprozesses und Fähigkeiten des Teams) mit den Belegen für jede Bewertung.
Bezifferung der technischen Schulden
Eine Schätzung der technischen Schulden: nach Art gegliedert, nach Kosten der Behebung sortiert und jeweils mit den geschäftlichen Folgen, wenn eine Kategorie unbehandelt bleibt. Keine exakte Zahl, sondern eine Spanne mit Konfidenzniveaus.
Risikoregister für die Zeit nach dem Closing
Die technischen Risiken, die nach der Übernahme eintreten werden: Grenzen der Architektur, die die Umsetzung der Roadmap beeinträchtigen, Sicherheitsprobleme, die sofort behoben werden müssen, und Abhängigkeiten im Team, die vor dem Abschluss geregelt sein müssen.
Was, wenn die Ergebnisse den Deal beeinflussen?
Genau darum geht es bei der Bewertung. Eine technische Due Diligence, die nur das Pitch Deck bestätigt, bringt der Transaktion nichts. Ergebnisse, die ein wesentliches Risiko offenlegen (eine Sicherheitslücke, eine Grenze der Skalierbarkeit, die Notwendigkeit eines Neubaus), geben dem Investor die Grundlage, Konditionen neu zu verhandeln, die Behebung zur Bedingung für den Abschluss zu machen oder aus einem Deal auszusteigen, der bei den ermittelten technischen Kosten wirtschaftlich keinen Sinn ergibt.
Fallstudien
- Bis zu €220k Umsatzverlust pro Monat durch Lieferprobleme aufgedecktBei einem Softwarekunden lief die Entwicklung, Releases kamen regelmäßig, und die Zusammenarbeit am Produkt war langfristig angelegt. Doch Probleme bei der Lieferung begannen, den wirtschaftlichen Wert dieses Kunden zu gefährden. Kritische Bugs, Releases als Stückwerk und Arbeit ohne Bezug zu Geschäftszielen trieben die Kosten schlechter Qualität immer weiter nach oben. Wir haben einen Business Case erstellt: was die schwache Lieferung kostet und was sich gewinnen lässt, wenn man sie in Ordnung bringt.B2B-SaaS-Unternehmen, Europa
Wirkung:
- Geschätzter Umsatzverlust durch Lieferprobleme: €50k bis €220k pro Monat
- Modellierte mögliche Gesamtwirkung pro Monat: rund €315k
- Aus einer kleinen Effizienzanfrage wurde eine selbstfinanzierende Roadmap über €4,19 Mio.Hinter dem bescheidenen Wunsch, Zeit zu sparen, steckte ein viel größerer struktureller Engpass im Tagesgeschäft. Wir haben die tatsächliche Chance erfasst und eine Roadmap in Phasen aufgebaut, die sich während der Umsetzung selbst bezahlt, statt alles auf eine einzige große Wette zu setzen.Baumanagement-Beratung, Deutschland
Wirkung:
- Modellierter Wert der Roadmap in Phasen: €4,19 Mio.
- Jede Phase finanziert die nächste
- Aus einem Routine-Review wurde ein Business Case für Ausfallsicherheit über €1,05 Mio.Ein deutscher Finanzierungsvermittler mit solidem Tech-Stack und einem schlanken Team von 24 Personen hatte einen systemischen Engpass: Für acht miteinander verbundene Systeme gab es keine getestete Wiederherstellung. Eine einzige WordPress-Datenbank war die maßgebliche Datenquelle für alle acht. Eine überschaubare Prüfung der Umgebung deckte ein modelliertes jährliches Risiko von €508K bis €1,05 Mio. auf. Es war nirgends eingepreist und blieb unsichtbar, bis die Zahlen auf dem Papier standen. Ausfallsicherheit war unbemerkt zum eigentlichen Produkt geworden.Fördermittler für Energieeffizienz, Deutschland
Wirkung:
- Modellierter erwarteter Jahresverlust, beziffert und schrittweise abgebaut: €508K bis €1,05 Mio.
- Geplante Wiederherstellungszeit, vorher ohne getesteten Restore: < 4 Std.
Was Führungskräfte vor der Beauftragung fragen.
Was ist eine technische Due Diligence bei Software?
Eine technische Due Diligence ist eine unabhängige Bewertung der Technologie eines Softwareunternehmens vor einer Übernahme, einer Investition oder einer wichtigen Partnerschaft. Sie prüft die Qualität der Architektur, den Zustand des Codes, technische Schulden, den Stand der Sicherheit, die Fähigkeiten des Teams und die Lücke zwischen dem, was das Unternehmen über seine Technologie sagt, und dem, was sie tatsächlich ist.
Was enthält ein Bericht zur technischen Due Diligence?
Ein Bericht zur technischen Due Diligence umfasst: Bewertung der Architektur (Skalierbarkeit, Kopplung, kritische Abhängigkeiten), Analyse des Codes (Qualität, Testabdeckung, Schwere der technischen Schulden), Sicherheitsprüfung (Schwachstellen, Compliance-Risiken), Bewertung des Teams (Risiko durch Schlüsselpersonen, fehlende Fähigkeiten), Prüfung der Infrastruktur und eine zusammenfassende Risikoeinstufung mit den Folgen für Übernahme oder Investition.
Wie lange dauert eine technische Due Diligence?
Eine Standard-Due-Diligence dauert 7 bis 10 Werktage, wenn sie sich auf ein einzelnes Produkt konzentriert. Bei Unternehmen mit mehreren Produkten oder komplexen Enterprise-Systemen sind es 15 bis 20 Tage. Wenn der Zeitplan der Investition es verlangt, lässt sich die erste Risikoebene in 5 Tagen prüfen, mit dokumentierten Einschränkungen beim Umfang.
Was sind die wichtigsten Bereiche einer technischen Due Diligence?
Sechs Bereiche: Architektur und Skalierbarkeit, Codequalität und technische Schulden, Sicherheit und Compliance, Fähigkeiten des Teams und Risiko durch Schlüsselpersonen, Infrastruktur und Reife des Betriebs sowie die Leistung des Entwicklungsprozesses. Wie stark jeder Bereich gewichtet wird, hängt von der Art der Investition und den Risikoprioritäten des Käufers ab.
Wir kaufen nicht, sondern gehen eine wichtige Partnerschaft oder Lizenzvereinbarung ein. Ist das trotzdem relevant?
Ja. Jede geschäftliche Verpflichtung, bei der Eignung oder Lebensdauer der Technologie eine wesentliche Rolle spielt (eine OEM-Partnerschaft, ein mehrjähriger Lizenzvertrag, eine Plattformintegration), profitiert von einer technischen Due Diligence, bevor Sie sich binden.
Lässt sich der Bericht in Verhandlungen nutzen?
Ja. Der Bericht ist so aufgebaut, dass er geschäftliche Verhandlungen stützt: Die Ergebnisse sind betriebswirtschaftlich formuliert, Risiken sind wo möglich beziffert, und die Folgen jedes Ergebnisses für die Investition sind ausdrücklich benannt. Er wurde bereits genutzt, um bei Übernahmen Anpassungen der Bewertung, Abschlussbedingungen und Escrow-Strukturen zu begründen.
Technische Due Diligence
Sieben bis zehn Werktage. Eine schriftliche technische Bewertung mit Executive Summary zu Code, Architektur, Team, Lieferprozess und Risiko, direkt nutzbar für Ihre Investitionsentscheidung.
Die Bewertung umfasst
- Codequalität: Struktur, Wartbarkeit, Testabdeckung und Zustand der Abhängigkeiten
- Eignung der Architektur: Skalierbarkeit, Stand der Sicherheit und Bezifferung der technischen Schulden
- Fähigkeiten des Teams: Seniorität, Risiko durch Schlüsselpersonen und Reife des Lieferprozesses
- Sicherheitsbewertung: kritische Schwachstellen, Umgang mit Daten, Stand der Compliance
- Schriftlicher Bericht mit Executive Summary und Risikoregister für die Zeit nach dem Closing
7 bis 10 Werktage · Remote-Zugriff · Festpreis
Zeigen Sie uns das Projekt, das Ihnen Sorgen macht
Retten Sie das Projekt, bevor aus Lieferproblemen Umsatzprobleme werden.
Ihr Ansprechpartner
Yurii Kotula
CEO und Engineering-Leiter
Das erste Gespräch führen Sie mit Yurii. Schicken Sie das Formular oder wählen Sie direkt einen Termin in seinem Kalender.
Termin mit Yurii buchen