SaaS Due Diligence Check List

Die einzelnen Punkte der Checkliste stammen aus Transaktionen, die das Team von

101 Deals begleitet hat. Sie ist angereichert durch Claude AI, um eine umfassendere

Gesamtliste zu erhalten. Die vorliegende Liste ist insgesamt zu umfangreich und wird

so in Transaktionen nur in Teilen auftauchen je nach Investor (VC und PE Investoren

setzen verschiedene Schwerpunkte). Dafür werden aber einzelne Punkte wie Legal,

Tax, IP, Datenschutz, KYC, ESG, Governance … in einer DD durch externe Berater viel

ausführlicher behandelt werden als hier gezeigt.

Finanzdaten & SaaS-KPIs

ÞJahres- und Monatszahlen (P&L/BS/CF) 2022–YTD inkl. Audit Reports

Þ Revenue Recognition Policy (IFRS 15/ASC 606), Deferred-Revenue- Rollforward,

Þ ARR/MRR-Bridge (Neukunden, Expansion, Contraction, Churn) monatlich 24–36 Monate

Þ SaaS-KPIs (Definitionen + Rechenweg): GRR/NRR (12/24 M), Logo- Churn, ACV, ARPA, Cohorts, Seat-Utilization

Þ Unit Economics: Bruttomarge (Hosting/Support/3rd-Party), CAC (nach Kanal), Payback, CLTV, Sales Efficiency

Þ Pricing & Discounting-Analyse (Listenpreis vs. realisiert, Preis- erhöhungs-Historie)

Þ Cash-Flow, NWC-Treiber (Billing Terms, DSOs), Liquiditäts- planung/Runway, Debt/Covenants

Þ Konzentrationsanalyse (Top-10 Kunden %, Branchen/Regionen)

Þ Bank-Statements, AR/AP-Aging, Steuererklärungen, Subventionen (z. B. F&E-Gutschriften)

Kunden & Umsatz

Þ Vollständige Kundenliste (Umsatz/ARR/Start/Ende/Term/Notice/Auto-Renewal/Preis/ Discount)

Þ Vertragsmappe: MSA/Order Forms/SLAs/DPAs/Sonderklauseln (Kündigungs-/Preisdeckel/Most-Favoured)

Þ ABC-Analyse, Key Accounts, Cluster-/Konzentrationsrisiken

Þ Revenue-Streams (Produkt/Edition/Modul/Region/Channel), One- off vs. Recurring

Þ Nutzung & Health: Login-Kohorten, Feature-Adoption, Seats vs. aktive Nutzer, NPS/CSAT, Ticket-Historie

Þ Churn-/Downsell-Gründe, Renewal-Kalender (nächste 24 Monate), „ARR at Risk“

Þ Referenzen/Case Studies, Win/Loss-Analysen

Vertrieb & Marketing

Þ Org-Chart, Territories, Quoten/OTE-Pläne, Ramp-Kurven,Partner/Reseller-Verträge

Þ Inbound vs. Outbound: Funnel-Metriken je Stufe, Conversion,Sales-Cycle, Forecast-Accuracy

Þ Pipeline-Qualität & Hygiene (Aging, Stale Deals, Stage-Exit- Kriterien)Þ Kanal-KPI: Budget, CPL, CAC (Paid/Organic/Partner/Events), Attribution-Modell

Þ LTV-Modell (Bruttomarge-basiert), LTV:CAC, CAC-Payback, Expansion-Motion (Cross-/Upsell)

Þ Pricing & Packaging (Good/Better/Best, Usage-Based, Metering), Rabatt-Guidelines/Deal-Desk

Þ Marketing-Assets & Performance (Content, SEO, Brand, G2/Reviews)

Produkt

Þ Einzigartige Produktmerkmale & Differenzierung, Roadmap (12– 24 Monate) mit Aufwand/ROI

Þ R&D-Plan, Velocity, Release-Cadence, Backlog/Tech-Debt-Liste

Þ Pricing-Strategie & Experimente, Monetarisierungs-Hebel (Add- ons, Seats, Usage)

Þ Feature-Adoption/Engagement-Metriken (DAU/WAU/MAU, Time-to-Value), Upsell-Potenziale je Feature

Þ Produkt-Analytics (Events, Kohorten, PQL/PLG-Signale)

Technik & Sicherheit

Þ Architektur-Übersicht, Cloud-Kosten (FinOps) inkl. Cost-per- Customer/Feature

Þ Stack/Frameworks, Repos, Test-Abdeckung, CI/CD, Release- Prozess

Þ SRE-Metriken: Uptime/SLA, Incident-Log (12–24 M), MTTR, Post- Mortems

Þ Security & Compliance: SOC 2/ISO 27001, Pen-Tests, Vulnerability- Mgmt, Secrets-Handling, RBAC/SSO/MFA

Þ Datenschutz (GDPR/CCPA): Verarbeitungsverzeichnis, DPA, Sub- Prozessoren, Datentransfers (SCCs), Data Retention

Þ Backup/Restore, DR-Plan (RPO/RTO) inkl. Testprotokolle

Þ Lizenz-/OSS-Compliance (Third-Party IP, Lizenzen)

Human Resources

Þ Team-Verteilung (Tech/Sales/CS/Overhead), Senioritätsmix, kritische Schlüsselpersonen, alles anonym!

Þ Headcount-Historie, Fluktuation/Retention, Krankheitsquote, Engagement-Umfragen

Þ Vergütungsstruktur (Gehalt, Boni, OTE, ESOP), ESOP- Pool/Cliff/VestingÞ FTE vs. Freelancer (Verträge, IP-Assignment, Exklusivität), Hiring-Plan

Recht & Steuern (Kurzfassung)

Þ Gesellschaftsstruktur, Cap Table (Shares/ESOP/Warrants/Notes), Gesellschaftervereinbarungen/Board-Minutes

Þ Wesentliche Verträge: Kunden, Lieferanten (Cloud/SaaS-Tools), Office/Leasing, Darlehen

Þ IP-Rechte (Patente/Marken/Urheber), Erfinder-/Mitarbeiter- Erfindungen, Abtretungen

Þ Streitigkeiten/Ansprüche, Versicherungen (D&O, Cyber, Haftpflicht)

Þ Steuer-Status: USt/OSS/Reverse-Charge, Quellensteuern, Verrechnungspreise, Betriebsstätten, Prüfungen/Bescheide

Strategie, Markt & Wettbewerb

Þ Positionierung/ICP, Go-to-Market-Strategie (PLG/SLG/Channel), Internationalisierungs-Plan

Þ Marktgrößen (TAM/SAM/SOM) & Wachstum, Segmentierung, Preisbereitschaft

Þ Wettbewerber-Mapping (Funktionen/Preise/Region), Analysten- /Review-Landschaft (Gartner/G2)

Þ SWOT, Wachstumsinitiativen mit Business-Cases (Pricing, neue Segmente, Partner)

Operatives & Governance

Þ Accounting-Prozesse (Close-Kalender, Policies, Segregation of Duties), ERP/CRM/BI-Landschaft

Þ Datenqualität & KPI-Definitionen (Glossar), Reporting- Pünktlichkeit/Tiefe

Þ Einkauf/Tool-Inventory, Vertrags-Lifecycle, Genehmigungsworkflows

Þ Währungs-/FX-Umgang, Devisenrisiken, Mehrwährungs-Billing

International & Commercial

Þ Regionen-Breakdown (Umsatz, Marge, Steuern, Datentransfers, Support-Hours)

Þ Partner-Ökosystem (Reseller, MSPs, Marketplaces) inkl. Anreiz-/Marge-Struktur

Þ Lokale Compliance (z. B. E-Invoicing, Datenschutzaufsichten)

Integrations-Readiness (PE/Strategen)

Þ Day-1/100-Plan, TSA-Bedarf, System-Landkarte (ERP/CRM/ Support/HRIS)

Þ Synergie-Hebel (Revenue/Cost), Timing & Einmalkosten, Kultur- /Talent-Risiken

KPI-Definitionen

o ARR = Summe aller normalisierten Jahresabos (netto von Credits/Discounts).

o MRR = ARR/12.

o Bookings = vertraglich neu gewonnene ARR + einmalige Services.

o Billings = in Rechnung gestellt. Revenue = periodengerecht vereinnahmt.

o GRR = (Start-ARR − Downsell − Churn) / Start-ARR.

o NRR = (Start-ARR − Downsell − Churn + Expansion) / Start-ARR.

o Logo-Churn = verlorene Kunden / Kunden zu Periodenbeginn.

o CAC = (Sales+Marketing-Kosten für Akquise) / # neue Kunden (oder neue ARR).

o CAC-Payback (Monate) = CAC / (Bruttomarge-MRR pro Kunde).

o LTV = (ARPA × Bruttomarge %) / monatliche Churn-Rate.

o Magic Number = (ΔMRR × 12) / S&M-Kosten Vorquartal.

o Sales Efficiency = Net New ARR / S&M-Kosten.

📮 Typische Red Flags

> GRR < 85 % oder NRR < 100 %; hohe Rabattquote; ACV stark fallend

> 20 % ARR in Top-3-Kunden; viele kundenspezifische Sonderklauseln

> Bookings ≠ Billings ≠ Revenue (ohne saubere Erklärung); hohe „Services-Quote“

> CAC-Payback > 24 Monate; Forecast-Bias; Pipeline-Aging

> Fehlende SOC 2/ISO, keine DR-Tests, sensible Daten ohne Verschlüsselung

> IP-Unklarheiten (Freelancer, Open-Source-Lizenzen), offene Rechtsstreitigkeiten

> Unklare Revenue-Recognition, Deferred-Revenue-Sprünge, negative

NWC-Trends

Blog

Aktuelles - in unserem Blog

Wir behandeln die aktuellsten Themen zum Deal-Making in unserem Blog.

Mehr Wissen.
Bessere Deals.

Erhalte exklusive M&A-Strategien, Exit-Insiderwissen und bewährte Methoden direkt in dein Postfach – kostenlos und wertvoll für deinen Unternehmensverkauf.