So sicherst du einen Datenraum für das Startup-Fundraising

Wenn du eine Seed-, Series-A- oder Series-B-Runde durchführst, geht dein Datenraum innerhalb weniger Wochen an Dutzende VCs und Business Angels. Er enthält dein Pitchdeck, dein Finanzmodell, deine Cap Table, Kundenkennzahlen und deine Produkt-Roadmap. Einige der Fonds, mit denen du sprichst, haben bereits in Wettbewerber investiert, Links werden innerhalb einer Firma und zwischen Partnern weitergeleitet, und du weißt selten, wer tatsächlich was gelesen hat. Bei der Sicherheit geht es hier weniger darum, alles abzuriegeln, sondern darum, genau zu wissen, wer Zugriff hat – ohne Investoren dabei aufzuhalten.

Dieser Leitfaden führt dich durch die Funktionen des Papermark-Datenraums, die für das Startup-Fundraising am wichtigsten sind – in der Reihenfolge, in der du sie einrichten würdest.

Kurzer Überblick: Best Practices für die Datenraum-Sicherheit

1. Erstelle einen Link pro Investor (oder pro Investorengruppe) statt eines gemeinsamen Links für alle
2. Verifiziere die E-Mail-Adresse jedes Besuchers, bevor er etwas sieht
3. Erlaube die Domains der Investoren und blockiere Wettbewerber
4. Versieh jede Seite mit einem Wasserzeichen mit der E-Mail-Adresse und dem Datum des Betrachters
5. Lass Downloads standardmäßig deaktiviert
6. Teile mit jeder Investorengruppe die passenden Ordner
7. Nutze seitenbasierte Analysen, um den Zeitpunkt deiner Follow-ups zu bestimmen
8. Setze NDAs sparsam ein, nur für die sensibelsten Ordner
9. Lege Ablaufdaten fest, die zum Zeitplan der Runde passen
10. Aktualisiere Dokumente ohne neue Links mithilfe von Dokumentversionen
11. Gestalte den Datenraum übersichtlich mit Branding und einer Willkommensnachricht
12. Friere den Datenraum ein oder lass ihn ablaufen, sobald die Runde abgeschlossen ist

Data-Room-Sicherheitsfunktionen für die Startup-Finanzierung

Das sind die Funktionen, die in einem Fundraising-Data-Room die wichtigste Arbeit leisten. Der Rest dieses Leitfadens zeigt dir, wie du sie jeweils einrichtest.

• Data-Room-Links: Erstelle für jeden Investor oder jede Investorengruppe einen eigenen Link, jeweils mit eigenen Einstellungen und Analysen.
• E-Mail-Verifizierung: Investoren bestätigen einen einmaligen Code, der an ihr Postfach gesendet wird. So öffnet ein weitergeleiteter Link deinen Data Room nicht.
• Seitenweise Analysen: Sieh, welcher Partner dein Pitch Deck geöffnet hat, auf welchen Seiten er Zeit verbracht hat und wann er wiedergekommen ist.
• Dynamische Wasserzeichen: Jede Seite zeigt die E-Mail-Adresse des Betrachters und das Datum an, sodass sich ein durchgesickertes Deck oder Modell zurückverfolgen lässt.
• Zulassungsliste und Sperrliste: Lass nur die Domains der Fonds zu, mit denen du sprichst, und halte Wettbewerber fern.
• Link-Ablauf: Der Zugriff endet mit dem Ende der Runde, ohne dass du Links einzeln widerrufen musst.
• Dokumentversionen: Ersetze das Deck oder Modell durch eine neue Version, und jeder Investor sieht sie über denselben Link.
• Data Room einfrieren: Beende nach dem Abschluss jeden Zugriff und bewahre ein manipulationssicheres Archiv dessen auf, was geteilt wurde.

1. Erstelle einen Link pro Investor

Erstelle für jeden Fonds und jeden Angel, an den du den Link sendest, einen eigenen Link zu deinem Datenraum. Bei einer großen Finanzierungsrunde kannst du ähnliche Investoren (zum Beispiel alle Angels eines Syndikats) unter einem Link zusammenfassen. Jeder Lead-Investor und jeder institutionelle Fonds sollte jedoch einen eigenen Link erhalten.

Ein eigener Link bietet dir drei Vorteile: Einstellungen pro Investor, Analysen pro Investor und die Möglichkeit, den Zugriff eines Investors zu deaktivieren, ohne die anderen zu beeinträchtigen. Du kannst Besucher außerdem direkt in Papermark per E-Mail einladen.

2. Verifiziere die E-Mail-Adresse jedes Besuchers

Aktiviere die E-Mail-Verifizierung für jeden Link. Investoren erhalten per E-Mail einen einmaligen Code, bevor sich der Datenraum öffnet. Das dauert nur wenige Sekunden und stellt sicher, dass jeder Aufruf in deinen Analysen von einer realen, verifizierten Person stammt und nicht von einer einfach eingetippten Adresse. Wenn ein Partner deinen Link an jemanden außerhalb der Firma weiterleitet, kann diese Person ihn nicht öffnen, ohne Zugriff auf das Postfach des Partners zu haben.

3. Erlaube die Domains von Investoren und blockiere Wettbewerber

• Füge bei einem Link für einen bestimmten Fonds eine Zulassungsliste mit der E-Mail-Domain dieses Fonds hinzu, zum Beispiel @fundname.vc. So haben Partner und Associates Zugang, alle anderen jedoch nicht.
• Füge Wettbewerber sowie Fonds, von denen du weißt, dass sie in einen direkten Wettbewerber investiert sind, zu einer Sperrliste oder zu einer globalen Sperrliste hinzu, damit sie auf jedem Link in deinem Workspace blockiert sind.

Wenn jemand von einer Blockierliste versucht, einen Link zu öffnen, sendet Papermark dir eine E-Mail, damit du über den Versuch Bescheid weißt.

4. Jede Seite mit einem Wasserzeichen versehen

Aktiviere bei jedem Link ein dynamisches Wasserzeichen. Papermark versieht jede Seite beim Betrachten mit den Angaben, die du auswählst, zum Beispiel Confidential {{email}} {{date}}. Investoren wissen, dass ein Screenshot deines Finanzmodells ihren Namen trägt. Und wenn eine Seite deines Decks an einer Stelle auftaucht, an der sie nicht sein sollte, kannst du nachvollziehen, wessen Exemplar es war. Mehr dazu unter dynamische Wasserzeichen.

5. Downloads standardmäßig deaktiviert lassen

Die meisten Investoren müssen dein Deck und dein Modell nur lesen, nicht als Kopie behalten. Lass Downloads bei jedem Link in den frühen Gesprächsrunden deaktiviert. Sobald ein Lead-Investor in die Due Diligence einsteigt und seine Anwälte Offline-Kopien von Verträgen oder der Cap Table benötigen, erlaube Downloads nur für diesen Investor. Nutze außerdem OTP-verifizierte Massendownloads, damit ein Einmalpasswort an die verifizierte E-Mail-Adresse gesendet wird, bevor die ZIP-Datei erstellt wird.

6. Gib jeder Investorengruppe die passenden Ordner frei

Nicht jeder Investor braucht dieselben Unterlagen. Eine gängige Aufteilung:

• Erstes Gespräch: Pitch Deck und One-Pager
• Nachfassen: Finanzmodell, wichtige Kennzahlen, Produktdemo
• Due Diligence (Lead-Investor): Cap Table, Gründungsunterlagen, Kundenverträge, Arbeitsverträge, IP-Abtretungen

Erstelle Gruppen für jede Phase oder für jeden Lead-Investor und lege mit granularen Dateiberechtigungen fest, welche Ordner jede Gruppe sehen darf und ob sie Downloads durchführen kann. Richte Standardberechtigungen für neue Dokumente ein, damit ein neues Board Deck oder ein hochgeladener Vertrag so lange verborgen bleibt, bis du es gezielt freigibst.

7. Nutze Analysen auf Seitenebene, um den richtigen Zeitpunkt für Follow-ups zu wählen

Seitenweise Analysen zeigen dir, wer deinen Raum geöffnet hat, welche Dokumente gelesen wurden und wie viel Zeit auf jeder Seite verbracht wurde. Nutze sie, um zu entscheiden, wann und wie du nachfasst:

• Ein Partner, der zehn Minuten beim Finanzmodell verbracht hat und am nächsten Tag zurückgekommen ist, ist einen Anruf noch in derselben Woche wert.
• Ein Investor, der bei der Marktfolie aufgehört hat, braucht vielleicht einen anderen Ansatz.
• Wenn mehrere Personen desselben Fonds das Deck öffnen, wird es meist intern besprochen.

Die Ansicht auf Raumebene findest du unter Data-Room-Analysen. Und wenn du interne Besuche ausschließt, verfälschen die Aufrufe deiner Mitgründer die Zahlen nicht.

8. Setze NDAs sparsam ein

Die meisten VCs unterzeichnen keine NDAs, und wenn du schon vor dem Blick auf dein Deck eine verlangst, kann das ein erstes Gespräch verlangsamen oder sogar beenden. Verzichte bei deinem Deck und deinen frühen Unterlagen auf Vereinbarungen. Wenn du einen Ordner hast, für den wirklich eine NDA nötig ist, etwa detaillierte Kundenverträge oder unveröffentlichte Technologie, lege ihn hinter einen separaten Link oder eine separate Gruppe und verlange nur dort eine NDA-Zustimmung. Papermark protokolliert jede Zustimmung mit der verifizierten E-Mail-Adresse und einem Zeitstempel. Du kannst Vereinbarungen einmal hinzufügen und bei jedem Link wiederverwenden.

9. Lege Ablaufdaten fest, die zur Finanzierungsrunde passen

Gib jedem Link ein Ablaufdatum, das etwas nach deinem angestrebten Abschlussdatum liegt. Investoren, die abgesagt haben, verlieren automatisch den Zugriff, und ein Jahr später sind keine alten Links zu deiner Cap Table mehr im Umlauf. Wenn dir ein Investor mitteilt, dass er nicht investiert, deaktiviere seinen Link sofort.

10. Dokumente aktualisieren, ohne Links erneut zu versenden

Dein Pitch Deck und dein Finanzmodell ändern sich während einer Finanzierungsrunde: neue Monatszahlen, ein neues Logo auf der Kundenfolie, eine überarbeitete Mittelverwendung. Lade eine neue Dokumentversion statt einer neuen Datei hoch. Jeder Investor sieht über den Link, den er bereits hat, die aktuelle Version, und niemand liest mehr die Zahlen vom letzten Monat.

11. Den Datenraum leicht lesbar gestalten

Ein Datenraum, der zu deinem Unternehmen passt und sich leicht bedienen lässt, wird auch gelesen. Ergänze ein Data-Room-Branding mit deinem Logo und deinen Farben, nutze eine eigene Domain, damit Links von dir zu stammen scheinen, und füge eine kurze Willkommensnachricht hinzu, die Investoren zeigt, wo sie beginnen sollen.

12. Den Datenraum nach Abschluss der Runde einfrieren oder ablaufen lassen

Wenn die Runde abgeschlossen ist, lass die Links von Investoren, die nicht investiert haben, ablaufen oder deaktiviere sie. Für eine vollständige Dokumentation dessen, was du geteilt hast, kannst du den Datenraum einfrieren. Das Einfrieren beendet jeden Besucherzugriff und erstellt ein Archiv der Dokumente, des Audit-Logs und der Fragen und Antworten, inklusive SHA-256-Hash, damit du später nachweisen kannst, dass sich die Dokumentation nicht verändert hat. Richte für Updates an deine neuen Gesellschafter einen neuen Datenraum ein. Die Investoren, die investiert haben, wechseln in deinen Raum für das Reporting an Beirat und Investoren.

Empfohlene Einrichtung nach Phase

Einige Funktionen hängen von deinem Tarif ab. Was in den einzelnen Tarifen enthalten ist, findest du unter Preise. Wie Papermark im Vergleich zu anderen Anbietern abschneidet, siehst du in unserem Überblick über die besten Datenräume für Startups.

Alle Papermark-Funktionen, die in diesem Leitfaden verwendet werden

Weiterführende Anleitungen

• So verlangst du eine E-Mail-Verifizierung, bevor ein Dokument angezeigt wird
• So verfolgst du seitenweise Analysen
• So legst du ein Ablaufdatum für deinen Link fest
• Datenraum für Fundraising
• Datenraum für Startups
• Software zum Teilen von Pitch Decks