Wem gehört deine Infrastruktur, wenn eine Schlüsselperson geht?

Noch drei Wochen bis zum Abschluss deiner Finanzierungsrunde, da fragt dein Investor: "Wer kontrolliert dein AWS-Konto, wenn dein CTO morgen geht?"

Stille.

Die meisten Gründer in der Frühphase können diese Frage nicht sicher beantworten. Und genau diese Art von vermeidbarem Risiko lässt Deals platzen und Unternehmen scheitern.

Warum das wichtiger ist, als du denkst

Das haben wir aus der Arbeit mit Startups in der Frühphase gelernt: 89 % der ausgeschiedenen Mitarbeiter behalten Zugang zu Unternehmenssystemen. Der externe Entwickler, der vor 18 Monaten dein MVP gebaut hat? Hat immer noch Admin-Zugriff auf dein GitHub. Dein früherer CTO? Dein Domain-Registrar hängt immer noch an seiner privaten Gmail-Adresse.

Infrastruktur-Ausfälle kosten Startups 125 bis 390 € pro Minute. Doch die eigentlichen Kosten liegen nicht im Ausfall selbst. Sondern darin, festzustellen, dass du nicht an deine eigenen Systeme kommst, wenn du sie am dringendsten brauchst.

Ein Startup verlor alles, als sich jemand Zugang zu seiner AWS-Verwaltungskonsole verschaffte. Kundendaten, Backups, sieben Jahre Betrieb: in 12 Stunden weg. Das Unternehmen machte endgültig dicht. Vor Kurzem verlor ein Entwickler 10 Jahre Arbeit, als AWS sein Konto kündigte, wegen eines Zahlungsstreits mit einem Dienstleister, der die Abrechnung kontrollierte.

Diese Geschichten sind keine Ausreißer. Es sind Warnungen.

Drei Risiken, die in deinem aktuellen Setup stecken

1. Das Problem mit dem einen Admin

Nur eine Person kennt dein AWS-Root-Passwort. Deine Domain ist auf die private Gmail-Adresse von jemandem registriert. Ist diese Person nicht erreichbar (Urlaub, Krankheit, Weggang, Streit), kann dein gesamter Betrieb zum Stillstand kommen.

Stell es dir wie ein Café mit nur einem Barista vor. Super bei 10 Gästen, eine Katastrophe, wenn 500 gleichzeitig kommen.

2. Zugänge für Externe, die nie ablaufen

Du hast Freelancer engagiert, um dein MVP zu bauen. Die haben geliefert und sind zu anderen Projekten weitergezogen. Die Zugänge sind aber nicht mitgegangen. Admin-Rechte auf GitHub? Aktiv. AWS-Schlüssel? Gültig. Deine Infrastruktur? Angreifbar.

GitHub verlangt ausdrücklich mindestens zwei Organisationsinhaber als Best Practice. Die meisten Startups in der Frühphase haben nur einen oder nutzen GitHub-Organisationen gar nicht.

3. Private Konten, die Unternehmenswerte kontrollieren

Dein Stripe-Konto läuft über die private E-Mail-Adresse von jemandem. Dein Domain-Registrar auch. Deine SSL-Zertifikate. Deine DNS-Verwaltung.

Wenn diese Person geht (und irgendwann geht jeder), stellst du fest, dass du keinen rechtlichen Anspruch auf Zugriff auf deine eigenen Systeme hast. Die Wiederherstellung dauert im Schnitt 292 bis 328 Tage, wenn sie überhaupt möglich ist.

So lösen wir das in drei Monaten

Du musst kein DevOps-Profi werden. Du brauchst einen systematischen Ansatz, der deine Investition schützt, ohne dich auszubremsen.

Monat 1: Wissen, was dir gehört

Wir erfassen deine gesamte technische Landschaft. Jedes AWS-Konto, jedes GitHub-Repository, jede Domain, jeden Zahlungsdienstleister und jedes SaaS-Tool. Wir finden jeden Single Point of Failure und jeden Zugang, den es nicht mehr geben sollte.

Das ist das Safe-Room-Assessment. Die meisten Gründer entdecken dabei mehrere kritische Schwachstellen, von denen sie nichts wussten.

Monat 2: Die Kontrolle an dein Unternehmen übertragen

Wir überführen alles in echtes Unternehmenseigentum. Mehrere Administratoren auf jedem kritischen System. MFA überall dort, wo es zählt. Domains von privaten Konten auf dein Unternehmen übertragen. Eine Passwortverwaltung, die für dein Team funktioniert.

Das ist technische Arbeit, aber wir übernehmen die Migrationen, während du dich auf dein Geschäft konzentrierst. Bei Entscheidungen sitzt du am Steuer, wir setzen die Details um.

Monat 3: Deine Versicherungspolice aufbauen

Der Safe Room selbst: sichere, verschlüsselte Backups des gesamten Codes und der gesamten Infrastruktur. Eigentumsprüfung für jedes kritische System. Notfall-Wiederherstellung innerhalb von 24 Stunden. Monatliche Prüfung, dass alles erreichbar bleibt und von deinem Unternehmen kontrolliert wird.

Nach Monat 3: Geschützt bleiben

Die monatliche Safe-Room-Validierung sorgt dafür, dass nichts zurück ins Chaos rutscht. Optional gibt es Stunden eines Fractional CTO, wenn du wächst und neue Fragen zur Infrastruktur aufkommen.

Die wahren Kosten des Wartens

60 % der kleinen Unternehmen schließen innerhalb von sechs Monaten nach einem schweren Sicherheitsvorfall. Die Rechnung ist brutal: Die meisten Vorfälle lassen sich mit grundlegenden Regeln zum Eigentum an der Infrastruktur verhindern.

Für Business Angels ist das Portfolioschutz. Probleme bei der technischen Umsetzung sind eine wesentliche Ursache für das Scheitern von Startups. Jedes Startup in deinem Portfolio, bei dem das Eigentum an der Infrastruktur nicht sauber geregelt ist, trägt ein verborgenes Umsetzungsrisiko.

Für Gründer geht es um Schlaf. Zu wissen, dass dein Unternehmen nicht mit untergeht, wenn dein technischer Mitgründer morgen von einem Bus überfahren wird. Zu wissen, dass deine nächste Finanzierungsrunde nicht an einer Frage scheitert, die du nicht beantworten kannst.

Du baust ein Unternehmen auf, das Millionen wert sein könnte. Lass es nicht an einem Passwortmanager für 18 € im Monat oder an einem Wochenende für die richtige Einrichtung deiner Konten scheitern.

Dein nächster Schritt

Unser 3-monatiges Stabilisierungsprogramm beseitigt dieses Risiko vollständig. Wir prüfen dein aktuelles Setup, übertragen das Eigentum an dein Unternehmen, führen saubere Abläufe ein und richten deinen Safe Room ein. So bekommst du sichere Backups mit Eigentumsprüfung, und keine einzelne Person kann deine Technologie jemals als Geisel nehmen.

Die meisten Gründer stellen fest, dass sie näher an einer Krise sind, als ihnen bewusst war. Das Assessment zeigt dir genau, wo du stehst.