Financial Due Diligence bei einem SaaS-Übernahmeziel

Ein Private-Equity-Associate öffnet die Bücher eines Targets und findet 40 Millionen Dollar „Annual Recurring RevenueAnnual Recurring RevenueAnnual Recurring Revenue (ARR) ist der normalisierte, planbare Umsatz, den ein Subscription-Geschäft aus aktiven Verträgen innerhalb eines Jahres erwartet.Vollständige Definition ansehen →“. Drei Wochen später, nach Prüfung der Kohorten-Retention und der Vertragsbedingungen, liegt die reale Zahl eher bei 28 Millionen. Die Lücke war kein Betrug. Es war optimistische Buchführung, mitgezählte abgewanderte Logos und ein Gründer, der bookings mit Umsatz verwechselte. Das passiert in SaaS-Deals ständig, und genau deshalb gibt es Financial Due Diligence (FDD).

Financial Due Diligence ist der Prüfprozess, den KKDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →äufer, Investoren und Kreditgeber vor dem Closing durchlaufen, um die finanziellen Angaben eines Targets zu verifizieren und verdeckte Verbindlichkeiten aufzudecken. Bei SaaS-Unternehmen (Software as a Service, also Software im Abonnement statt als Einmallizenz) hat die FDD spezifische Fallen, die es in klassischen Industrie- oder Handelsdeals nicht gibt.

Warum SaaS-Due-Diligence anders ist

SaaS-Unternehmen verkaufen das Versprechen einer künftigen Leistung, kein physisches Gut, das heute geliefert wird. Daraus ergeben sich drei strukturelle Punkte, die Käufer prüfen müssen:

• Zeitpunkt der Umsatzrealisierung: Heute vereinnahmtes Geld ist womöglich noch nicht „verdient“.
• Vertragskomplexität: Preise, Rabatte und Verlängerungsbedingungen stehen in hunderten Einzelverträgen, nicht in einer Preisliste.
• Risiko manipulierter Kennzahlen: ARR (Annual Recurring Revenue) und MRRMRRMonthly Recurring Revenue: der planbare, normalisierte monatliche Umsatz aus aktiven Abonnements, die Basiskennzahl für SaaS- und Subscription-Geschäfte.Vollständige Definition ansehen → (Monthly Recurring Revenue) sind keine standardisierten GAAPGAAPDer standardisierte Satz von Rechnungslegungsregeln für konsistente, vergleichbare Abschlüsse, dominant im US-Reporting.Vollständige Definition ansehen →-Begriffe (Generally Accepted Accounting Principles, das US-Rechnungslegungsregelwerk). Unternehmen definieren sie so, wie es ihnen am besten passt.

In den USA folgt die Umsatzrealisierung ASC 606 (Accounting Standards Codification Topic 606), herausgegeben vom FASB (Financial Accounting Standards Board). In Europa ist das Pendant IFRS 15 (International Financial Reporting Standard 15), herausgegeben vom IASB (International Accounting StandardsInternational Accounting StandardsDas globale Regelwerk der Rechnungslegung, das die Finanzberichterstattung von Unternehmen regelt, angewendet in der EU und über 140 Ländern.Vollständige Definition ansehen → Board). Beide verlangen, Umsatz dann zu erfassen, wenn Leistungsverpflichtungen erfüllt sind, nicht wenn das Geld eingeht. Diese eine Regel erklärt den größten Teil der Verwirrung, auf die Käufer stoßen.

Umsatzqualität: die erste Checkliste

Bevor es um Bewertung geht, muss ein Käufer wissen, ob der ausgewiesene Umsatz real, wiederkehrend und voraussichtlich beständig ist.

Diese Prüfungen durchführen:

1. ARR-Bridge-Analyse: Überleitung vom Anfangs-ARR zum End-ARR über Neugeschäft, Expansion, Contraction und churn. Wenn das Target diese Bridge nicht sauber liefern kann, ist das ein Warnsignal.
2. Kohorten-Retention: Net Revenue RetentionNet Revenue RetentionNet Revenue Retention misst den Prozentsatz der wiederkehrenden Umsätze, die über einen Zeitraum aus dem bestehenden Kundenstamm gehalten und ausgebaut werden, inklusive Upsell und Expansion, abzüglich Downgrades und churn.Vollständige Definition ansehen → (NRR) je Kundenkohorte über 12 bis 24 Monate ziehen. Gesunde US-SaaS-Benchmarks für NRR liegen laut aktuellen Branchenumfragen bei rund 100–120 % (Schätzung, Quelle: OpenView SaaS Benchmarks); alles deutlich unter 100 % deutet auf ein leckes Fass hin.
3. Logo churn vs. Revenue churn: Ein Unternehmen kann viele kleine Kunden verlieren (logo churnlogo churnDie Churn Rate ist der Prozentsatz an Kunden oder Umsatz, der in einem Zeitraum verloren geht. Sie misst, wie schnell ein Unternehmen seinen bestehenden Kundenstamm verliert.Vollständige Definition ansehen →) und den Umsatz trotzdem halten, wenn größere Accounts expandieren. Käufer müssen beide Kennzahlen getrennt sehen.
4. Kundenkonzentration: Wenn die Top-5-Kunden mehr als 20–25 % des ARR ausmachen, wird das Verlängerungsrisiko zum Closing zu einem bewertungsrelevanten Thema.
5. Bookings vs. Billings vs. Umsatz: bookings sind unterschriebene Verträge, billings sind fakturierte Beträge, Umsatz ist das, was nach ASC 606/IFRS 15 realisiert wird. Verkäufer präsentieren mitunter Wachstum bei den bookings, um stagnierenden Umsatz zu kaschieren.

Rechenbeispiel: Ein Target meldet 10 Millionen Dollar ARR bei 15 % Gross Churn und 25 % Expansion in Bestandskunden.

• Net Revenue Retention = (100 % − 15 % + 25 %) = 110 %
• Das heißt, allein der Bestandskundenstamm würde im nächsten Jahr auf 11 Millionen Dollar wachsen, ganz ohne Neugeschäft.

Diese eine Rechnung ist für die Bewertung oft wichtiger als die Wachstumszahl beim Topline, mit der der Verkäufer einsteigt.

Deferred RevenueDeferred RevenueBereits erhaltene Zahlungen für noch nicht erbrachte Leistungen. Sie stehen als Verbindlichkeit in der Bilanz, bis die Leistung erbracht ist.Vollständige Definition ansehen →: die Bilanzfalle

Deferred Revenue (auch unearned revenue, passive Rechnungsabgrenzung) ist vereinnahmtes Geld für eine noch nicht erbrachte Leistung. Zahlt ein Kunde 120.000 Dollar im Voraus für ein 12-Monats-Abo, realisiert das SaaS-Unternehmen 10.000 Dollar Umsatz pro Monat und führt am ersten Tag 110.000 Dollar als Verbindlichkeit.

Warum das bei M&A zählt:

• Deferred Revenue ist eine Verbindlichkeit, kein Vermögenswert. Der Käufer erbt die Pflicht, elf weitere Monate Leistung zu erbringen, für Geld, das der Verkäufer bereits ausgegeben hat.
• Nach den Fair-Value-Regeln von ASC 606 müssen Erwerber Deferred Revenue zum Closing häufig neu bewerten und teils abschreiben, sodass nur noch die Kosten der Erfüllung der Restverpflichtungen plus Marge abgebildet werden. Das kann den ausgewiesenen Umsatz im ersten Jahr nach dem Closing schmälern, ein Effekt, den Käufer modellieren sollten, statt sich überraschen zu lassen.
• Hohe Deferred-Revenue-Bestände im Verhältnis zum vorhandenen Cash können bedeuten, dass das Unternehmen von Vorauszahlungen gelebt hat statt von tragfähiger Unit Economics.

Prüfung: Wachstum der Deferred Revenue mit dem Wachstum der neuen bookings vergleichen. Wächst die Deferred Revenue schneller als das Neugeschäft, zieht das Unternehmen womöglich Jahresvorauszahlungen vor, um eine Abkühlung zu verdecken, üblich in schwachen Märkten, wenn Vertriebler Kunden zu mehrjährigen Vorauszahlungsrabatten drängen.

Vertragsbedingungen: hier liegen die Minen

Die einzelnen Kundenverträge sind die eigentliche Quelle des SaaS-Umsatzrisikos, und Käufer sollten mindestens 20–30 % des ARR nach Vertragswert stichprobenartig prüfen.

Wichtige Klauseln:

• Automatische Verlängerung vs. aktive Verlängerung: Auto-Renew-Klauseln lassen Umsatz „klebriger“ aussehen, als er ist.
• Kündigung ohne Grund (termination for convenience): Kann ein Kunde mit 30 Tagen Frist aussteigen? Das verändert die effektive Vertragslaufzeit erheblich.
• Most-Favored-Nation-Klauseln (MFN): Zusagen des niedrigsten Preises an einen Kunden können künftigen Preiserhöhungen im gesamten Bestand im Weg stehen.
• Auftragsverarbeitungsverträge (DPAs): nach DSGVO (Datenschutz-Grundverordnung, EU-Recht zum Umgang mit personenbezogenen Daten) erforderlich, wenn das Target personenbezogene Daten aus der EU verarbeitet. Fehlende DPAs im Kundenbestand sind eine Compliance-Lücke, die nach Art. 83 DSGVO Bußgelder von bis zu 4 % des weltweiten Jahresumsatzes auslösen kann.
• SLA-Pönalen (Service Level Agreement): Verfügbarkeitszusagen mit finanziellen Sanktionen sind eine verdeckte Verbindlichkeit, wenn das Produkt Stabilitätsprobleme hat.

Compliance-Lücken, die Deals killen (oder den Preis drücken)

Käufer, vor allem Private Equity und strategische Erwerber, prüfen Compliance parallel zu den Finanzen, weil Lücken sich direkt in Kosten oder Verbindlichkeiten nach dem Closing übersetzen.

• SOC 2 (System and Organization Controls 2): ein US-Prüfstandard (AICPA, American Institute of Certified Public Accountants) zur Verifizierung von Sicherheitskontrollen. Enterprise-SaaS-Käufer steigen oft aus, wenn das Target keinen aktuellen SOC-2-Type-II-Bericht hat, weil das auf ungesteuerte Sicherheitsrisiken hindeutet.
• Sales Tax Nexus: In den USA können Bundesstaaten seit dem Supreme-Court-Urteil *South Dakota v. Wayfair* von 2018 die Erhebung von Sales Tax auf Basis wirtschaftlicher statt physischer Präsenz verlangen. Viele SaaS-Unternehmen erheben in einzelnen Staaten zu wenig Sales Tax; Nachzahlungsrisiken sind ein häufiger Diligence-Befund.
• Umsatzsteuer-Compliance in der EU: Digitale Leistungen an EU-Verbraucher erfordern Registrierung und Erhebung der Umsatzsteuer über das OSS-Verfahren (One Stop Shop) der EU. Versäumte Umsatzsteuermeldungen sind eine häufige, quantifizierbare Verbindlichkeit, die Käufer vom Kaufpreis abziehen.
• Datenlokalisierung und Drittlandtransfer: Nach dem Schrems-II-Urteil erfordert die Übermittlung personenbezogener EU-Daten auf US-Server Standardvertragsklauseln (SCCs) oder gleichwertige Garantien. Fehlende SCCs sind ein rechtliches Risiko, das ein Käufer an die Anwälte weitergibt.

Als praxisnahe Grundlage zu den SaaS-Kennzahlen, die Käufer prüfen, sind die SaaS Capital Benchmarking Reports eine solide kostenlose Referenz.

Die Due-Diligence-Checkliste aufbauen

Eine praxistaugliche FDD-Checkliste für ein SaaS-Target sollte in vier Blöcke gegliedert sein, jeweils mit benannten Verantwortlichen (Finance, Legal, Security):

1. Umsatzqualität: ARR-Bridge, NRR/GRR, Kohorten-Retention, Kundenkonzentration, Überleitung bookings zu Umsatz.
2. Bilanz: Deferred-Revenue-Aufstellung, Schätzung der Fair-Value-Anpassung der Deferred Revenue, Altersstruktur der Forderungen, aktivierte Softwarekosten (in den USA ASC 350-40).
3. Verträge: Stichprobenprüfung der obersten 20–30 % des ARR, Verlängerungsautomatik, MFN-Klauseln, Kündigungsrechte, DPAs.
4. Compliance: SOC-2-Status, Sales-Tax-Nexus-Studie, Umsatzsteuer-Registrierungsstatus, DSGVO-/SCC-Dokumentation, laufende Rechtsstreitigkeiten oder behördliche Anfragen.

Jeder Punkt sollte in eine in Dollar bezifferte Anpassung münden, entweder bei der Bewertung (Kaufpreisreduktion) oder als Reserve nach dem Closing (Escrow-Einbehalt), nicht bloß in eine Textbemerkung.

🎬 [VIDEO: "How Private Equity Firms Analyze SaaS Companies" - youtube.com - ein Durchgang durch die ARR-, Churn- und Retention-Kennzahlen, die Käufer vor einem Angebot modellieren]

Wichtigste Erkenntnisse

• SaaS-Umsatz ist in Form von „ARR/MRR“ nicht GAAP-standardisiert; bauen Sie die ARR-Bridge immer selbst nach, statt dem Dashboard des Verkäufers zu vertrauen.
• Deferred Revenue ist eine Verbindlichkeit, die der Käufer erbt; nach ASC 606/IFRS 15 wird sie zum Closing oft neu bewertet, was den scheinbaren Umsatz im ersten Jahr schmälert.
• Die Prüfung auf Vertragsebene (Verlängerungsautomatik, Kündigungsklauseln, MFN, DPAs) deckt Risiken auf, die aggregierte Abschlüsse verbergen.
• Compliance-Lücken, US Sales Tax Nexus, EU-Umsatzsteuer/OSS-Registrierung, DSGVO-Transfermechanismen, SOC-2-Status, sind quantifizierbar und werden typischerweise zu Preisanpassungen oder Escrow-Regelungen, nicht nur zu Warnhinweisen.
• Behandeln Sie jeden Diligence-Befund als Zahl: Bewertungsabschlag, Escrow-Einbehalt oder Nachbesserungskosten nach dem Closing, nicht nur als Kommentar im Bericht.