Fallstudie: wie Aegryn-Zertifizierung einen 4,8x ARR-Exit für ein B2B SaaS ermöglichte

Hinweis: Diese Fallstudie basiert auf einem echten anonymisierten Prozess. Die Daten wurden geändert, um die Vertraulichkeit der Parteien zu wahren. Die beschriebenen Größenordnungen und Mechanismen sind repräsentativ für Aegryn-Prozesse.

Ausgangssituation

Ein französischer Gründer, 41 Jahre alt, hatte seit 2018 ein B2B-HR-SaaS (Verwaltung von Jahresgesprächen und OKR-Zielen) aufgebaut. ARR = 2,1M€ im Januar 2025, bereinigtes EBITDA positiv bei 28%, NRR = 104%, monatliche Churn-Rate = 0,7%. Er hatte zwei ungebetene Angebote zu 3,2x bzw. 3,5x ARR (6,7M€ und 7,35M€) erhalten. Er glaubte, sein Asset sei mehr wert, hatte aber keine Dokumentation zur Untermauerung dieser Position.

Grade-Protokoll: Ergebnisse nach Dimension

• Dimension C (Code), Score 82/100: solide Architektur (React/Node.js auf AWS), Testabdeckung 67% (leicht unter dem Benchmark von 70%), vollständige technische Dokumentation. Verbesserungspunkt: 3 npm-Abhängigkeiten mit bekannten CVE-Schwachstellen. Remediation: 2 Wochen.
• Dimension I (IP), Score 91/100: Code-Eigentumsrecht bestätigt (Auftragnehmerverträge mit unterzeichneter IP-Abtretungsklausel), Marke eingetragen INPI (Frankreich + EUIPO). Geringfügiger Punkt: 1 Entwicklervertrag ohne Wettbewerbsverbot. Remediation: Nachtrag in 1 Woche unterzeichnet.
• Dimension F (Finanzen), Score 88/100: revidierter ARR bestätigt auf 2,08M€ (vs. präsentierten 2,1M€, ~1% Differenz, normal). Tatsächlicher NRR = 106% (über der Gründerschätzung). Bereinigtes EBITDA bestätigt auf 26% (leicht niedriger nach Gründergehalts-Restatement). Aufmerksamkeitspunkt: 1 Kunde mit 22% des ARR, über dem empfohlenen Konzentrationsschwellenwert von 20%.
• Dimension S (Sicherheit), Score 79/100: Pentest durchgeführt (keine kritischen Schwachstellen). MFA auf allen Admin-Zugriffen aktiviert. DSGVO: Verarbeitungsregister vorhanden und aktuell, DPAs mit AWS und Stripe unterzeichnet. Verbesserungspunkt: Secrets-Management-Policy (API-Keys in unverschlüsselten Umgebungsvariablen gespeichert). Remediation: Migration zu AWS Secrets Manager (3 Tage).

Ergebnis: Grade A (Gesamtpunktzahl 85/100)

Nach 4 Wochen Remediation (von Aegryn geleitet) erhielt das Asset Grade A mit einer Gesamtpunktzahl von 85/100. Der Grade-Bericht wurde 8 qualifizierten Käufern im Aegryn-Netzwerk vorgestellt. 4 zeigten Interesse, 2 reichten LOIs ein. Das beste Angebot: 10,1M€ (4,86x des revidierten ARR von 2,08M€), Struktur Cash 90% + Earnout 10% über 12 Monate. Der Deal wurde 11 Wochen nach Eingang des ersten LOI abgeschlossen.