Cap-Table-, SAFE- und ESOP-Dokumente für Investoren strukturieren: Ein Leitfaden

Eine Due Diligence der Eigenkapitalstruktur lässt sich nicht mit einer bloßen Excel-Tabelle bewältigen. Die zusammenfassende Cap Table muss lückenlos mit den Gründungsdokumenten, Anteilsausgaben, unterzeichneten SAFEs oder Wandeldarlehen, Optionsplänen (ESOP/VSOP), Gesellschafter- und Beiratsbeschlüssen, Zuteilungsschreiben, Ausübungsnachweisen und Vorkaufsrechten abgeglichen werden. Investoren müssen zudem zweifelsfrei nachvollziehen können, welche Zahlen die ausgegebenen Anteile (issued and outstanding), die voll verwässerte Basis (fully diluted) oder Modellierungen nach der geplanten Finanzierungsrunde widerspiegeln. Das offizielle Anteilsbuch der Gesellschaft und die Rechtsberatung bleiben hierbei die maßgebliche Instanz.

Dieser Leitfaden zur Organisation von Cap-Table-, SAFE- und ESOP-Dokumenten richtet sich an Gründer, Finanzverantwortliche, Juristen und Fundraising-Berater. Sein Ziel ist es, ernsthaften Investoren genau die Belege bereitzustellen, die sie für ihre Prüfung benötigen – ohne sensible Interna verfrüht offenzulegen. Wir gehen nicht davon aus, dass in jedem Fall zwingend ein komplexer virtueller Datenraum nötig ist, sondern zeigen, wie Sie Schutzmaßnahmen wählen, die zum Reifegrad, zum Empfängerkreis und zum konkreten Transaktionsanlass passen.

Schnelle Übersicht

Beginnen Sie bei der Strukturierung Ihrer Unterlagen stets mit dem geschäftlichen Zweck und dem kleinstmöglichen Informationspaket, das diesen Zweck erfüllt. Verifizieren Sie die Empfänger, trennen Sie Zielgruppen, prüfen Sie, ob Downloads wirklich erforderlich sind, setzen Sie ein Ablaufdatum für den Zugriff und benennen Sie einen verantwortlichen Prozesseigentümer. Software kann Regeln durchsetzen, aber sie kann nicht entscheiden, ob eine Offenlegung inhaltlich angemessen ist.

Leitfrage	Praktische Vorgehensweise	Zu archivierende Nachweise
Was ist der Zweck?	Definieren Sie die konkrete Entscheidung, die unterstützt werden soll.	Anforderung, Verantwortlicher, Umfang und Freigabe.
Wer benötigt Zugriff?	Benennen Sie konkrete Personen oder klar geregelte Gruppen.	Empfängerliste mit Rollen und Berechtigungsstufen.
Was dürfen die Empfänger tun?	Trennen Sie Ansichts-, Download-, Upload- und Administrationsrechte.	Protokoll der Rechtematrix und vorgenommene Änderungen.
Wie lange wird der Zugriff benötigt?	Binden Sie den Zugang an Meilensteine statt an zeitlich unbegrenzte Standards.	Startdatum, Ablaufdatum, Verlängerungen und Entzug.

Warum der Workflow vor der Funktionsliste steht

Wer nach Lösungen zur Strukturierung von Cap Tables und Beteiligungsunterlagen sucht, vergleicht oft zuerst lange Feature-Listen von Softwareanbietern. Das ist erst sinnvoll, wenn der organisatorische Ablauf definiert ist. Jedes Dokument benötigt einen Verantwortlichen, einen klaren Zweck, einen abgegrenzten Empfängerkreis und ein definiertes Zugriffsende. Fehlt einer dieser Punkte, schafft zusätzliche Software nur eine Scheinsicherheit, ohne das Hauptrisiko zu senken.

Ein rechtssicherer Prüfprozess trennt vier Grundentscheidungen: Soll das Dokument überhaupt geteilt werden? Welche Version ist freigegeben? Wer erhält sie? Und welche Aktionen darf der Empfänger ausführen? Zudem müssen Ausnahmen dokumentiert werden. Beispielsweise benötigt ein externer Prüfer unter Umständen den Download für eine Offline-Modellierung, während für andere Beteiligte die Ansicht im Browser genügt. Werden beide identisch behandelt, leidet entweder die Sicherheit oder der Prüfprozess wird blockiert.

Prüfsignale vor der Bereitstellung

Jede Wertpapiergattung in der Übersicht ist durch Primärquellen belegt. Klären Sie den Status mit dem zuständigen Dokumentenverwalter und benennen Sie die verbindliche Datenquelle, bevor Sie Zugriffsrechte vergeben.
Konditionen von SAFEs und Wandeldarlehen sind fehlerfrei erfasst. Fassen Sie diese Vorgaben in einer schriftlichen Richtlinie zusammen, damit Administratoren bei neuen Anfragen nicht improvisieren müssen.
Der Mitarbeiterbeteiligungspool (ESOP) stimmt exakt mit den Beschlüssen überein. Dokumentieren Sie jede Abweichung, den Genehmigenden und das Ablaufdatum; undokumentierte Ausnahmen werden sonst schnell zum informellen Standard.
Für alle Optionszuteilungen liegen wirksame Beschlüsse und Vereinbarungen vor. Legen Sie fest, wann Berechtigungen beginnen und enden – ein Zugang, der gestern gerechtfertigt war, kann nach dem nächsten Meilenstein überflüssig sein.
Verfallene oder zurückgekaufte Anteile sind korrekt verbucht. Prüfen Sie die Darstellung stets mit einem externen Testkonto, anstatt sich auf die Administratoransicht zu verlassen.
Finanzierungsszenarien weisen alle Modellannahmen transparent aus. Bestimmen Sie einen festen Ansprechpartner, der Fragen beantworten, Quelldaten korrigieren und Freigaben ohne Zeitverzug erteilen kann.

Zusammengenommen sind diese Prüfpunkte kein Punktesystem, bei dem mehr Häkchen automatisch ein teureres Produkt rechtfertigen. Sie zeigen auf, an welchen Stellen der Prozess scheitern kann. Nutzen Sie diese Signale, um zu entscheiden, ob ein einfacher Kollaborationsordner, ein geschützter Freigabelink oder ein strukturierter Datenraum die schlankste Option darstellt, die das Risiko noch beherrscht.

Der strukturierte Schritt-für-Schritt-Ablauf

Der folgende Workflow überführt die Vorbereitung Ihrer Beteiligungsdokumente in einen geordneten Prozess. Stimmen Sie die Reihenfolge bei Bedarf mit Ihren Rechts-, Steuer- oder M&A-Beratern ab.

Schritt 1: Stichtag für den Datenabgleich festlegen

Formulieren Sie ein klares Ziel für die Festlegung des Stichtags und benennen Sie die freigabeberechtigte Person. Verknüpfen Sie dieses Ergebnis mit dem Grundsatz, dass jede Position belegt sein muss. Lässt sich der Zweck nicht einfach erklären, ist der Rahmen meist zu weit gefasst. Hinterlegen Sie den Beschluss im Projektverzeichnis, damit alle Beteiligten den Ausgangspunkt nachvollziehen können.

Schritt 2: Aktuelle Cap Table exportieren

Exportieren Sie für die aktuelle Gesellschafterliste nur diejenigen Primärdaten, die für den definierten Zweck notwendig sind. Vermerken Sie für jeden Eintrag den Bearbeiter, den Erfassungszeitraum, den Status und bekannte Lücken. Schließen Sie fehlende Belege keinesfalls durch unbeschriftete Entwürfe. Die korrekte Erfassung von Wandeldarlehen und SAFEs muss ein konkretes Prüfkriterium sein, das ein Zweitprüfer gegenrechnen kann.

Schritt 3: Gründer- und Stammanteile inventarisieren

Behandeln Sie die Inventarisierung der Stammaktien und Gründeranteile als Klassifizierungsentscheidung, nicht als reinen Upload-Vorgang. Trennen Sie operative Unternehmensdaten sauber von personenbezogenen, vertraulichen oder gesellschaftsrechtlich geschützten Unterlagen. Entscheiden Sie anhand der genehmigten Beschlüsse, was sofort bereitgestellt werden kann, was geschwärzt werden muss und was in eine spätere Prüfungsphase gehört.

Schritt 4: SAFE- und Wandeldarlehensregister erstellen

Erstellen Sie eine Berechtigungsmatrix für das Register der Wandlungsinstrumente: Zielgruppe, freigegebener Inhalt, erlaubte Aktionen, Eigentümer und Ablaufdatum. Vergeben Sie Berechtigungen nach Möglichkeit auf Gruppenebene. Individuelle Sonderrechte sind fehleranfällig und schwer zu überprüfen; reservieren Sie diese ausschließlich für begründete Ausnahmen.

Schritt 5: ESOP- und Zuteilungsbuch abstimmen

Veröffentlichen Sie beim Abgleich des Optionspools ausschließlich geprüfte Versionen. Versehen Sie jede Datei mit einer eindeutigen Benennung und einem Stichtag und dokumentieren Sie, welche Altversion ersetzt wurde. Verfallene oder eingezogene Optionen müssen in der Freigabeprüfung deutlich erkennbar sein. Ändert sich ein Dokument nachträglich, informieren Sie die Prüfer, die auf Basis der Vorversion gearbeitet haben.

Schritt 6: Gesellschafter- und Beiratsbeschlüsse verknüpfen

Testen Sie die Verknüpfung der Beschlussfassungen mit einem externen Test-Account. Durchlaufen Sie den realen Einladungs-, Anmelde-, Vorschau-, Such- und Download-Pfad und testen Sie anschließend den Entzug der Berechtigung. Prüfen Sie dabei auch, ob die Modellannahmen der Finanzierungsrunden transparent aufgeführt sind. Speichern Sie Audit-Protokolle nur dann ab, wenn Richtlinien dies vorgeben und ein klarer Verwendungszweck besteht.

Schritt 7: Geprüfte Szenario-Übersicht finalisieren

Schließen Sie die Vorbereitung mit einer formalen Abnahme ab. Gleichen Sie die finale Empfängerliste, die freigegebenen Versionsstände, offene Fragen und das Archiv ab. Nutzen Sie die Forderung nach vollständigen Belegen als Abschlussprüfung: Ist eine Position nicht mehr einwandfrei belegbar, entziehen Sie den Zugriff oder dokumentieren Sie, warum eine befristete Verlängerung unverzichtbar ist.

Kontrollmatrix: Sicherheitsmaßnahmen passend zum Risiko

Risiko oder Anforderung	Wirksame Kontrollmaßnahme	Wichtige Einschränkung
Unbefugte Personen erhalten den Link	Namentliche Freigaben, Identitätsprüfung und Empfängeraudit	Ein kompromittiertes Empfängerkonto stellt weiterhin ein Risiko dar.
Zugriff bleibt zu lange bestehen	Feste Ablaufdaten, Meilenstein-Reviews und expliziter Widerruf	Ein Ablaufdatum löscht keine lokal heruntergeladenen Kopien.
Informationen werden unkontrolliert weitergeleitet	Reine Online-Ansicht, dynamische Wasserzeichen und NDA	Ein sichtbares Dokument kann abfotografiert oder manuell erfasst werden.
Prüfaktivitäten müssen rekonstruierbar sein	Ereignisprotokolle, Versionshinweise und Exporte	Ein Log-Eintrag beweist nicht, dass der Inhalt verstanden wurde.
Zielgruppen benötigen unterschiedliche Belege	Nutzergruppen, getrennte Ordner und gestufte Freigaben	Komplexe Rechtestrukturen verlangen disziplinierte Pflege und Tests.
Ein Dokument ändert sich während der Prüfung	Versionsverfolgung, Stichtagsangaben und Änderungsmitteilungen	Stille Dokumentenwechsel untergraben das Vertrauen in frühere Daten.

SendNow und DocSend: Ein sachlicher Vergleich für Ihren Anwendungsfall

Sowohl SendNow als auch DocSend kommen für das kontrollierte Teilen von Beteiligungsdokumenten im Rahmen von Finanzierungsrunden in Betracht. Prüfen Sie den aktuellen Funktionsumfang, Tarife, Identitätsprüfungen, Dokumentenrechte, Protokolle, Datenhaltung und Vertragsbedingungen anhand Ihres konkreten Workflows.

Produkt	Bewertungsschwerpunkt	Zentrale Prüffragen	Link-Einordnung
SendNow	Kontrollierte Freigabe und Interaktionsanalysen für Startup-Finanzierungsrunden.	Können Identitätsprüfung, Download-Sperren, Ablaufdaten und Wasserzeichen im gewählten Tarif wie gefordert umgesetzt werden?	Kommerzielle Beziehung offengelegt; Link ist gesponsert.
DocSend	Gehostete Dokumentenfreigabe und Engagement-Tracking für denselben Anwendungsfall.	Bietet der Tarif die geforderte Nutzerführung, Berechtigungsstufen und detaillierten Protokoll-Exporte?	Sachlicher Verweis auf die offizielle Produktseite.

Redaktioneller Hinweis zu „Cap-Table-, SAFE- und ESOP-Dokumente für Investoren strukturieren“: VDR Directory unterhält eine kommerzielle Beziehung zu SendNow. Diese Beziehung garantiert weder eine Aufnahme noch eine bestimmte Platzierung. DocSend wird als relevante Alternative aufgeführt; verifizieren Sie beide Anbieter eigenständig.

Häufige Fehler und wie Sie diese beheben

1. Ein Szenarienmodell als rechtsverbindliches Anteilsbuch behandeln

Dies führt von Beginn an zu Unklarheiten. Kehren Sie zur Inventarisierung der Stammaktien zurück, grenzen Sie das Ziel ein und lassen Sie den bereinigten Umfang vom Verantwortlichen freigeben. Die Korrektur muss sich in den Dokumenten niederschlagen – nicht nur in einer mündlichen Erinnerung.

2. Side Letters oder geänderte Vertragsklauseln übersehen

Dies führt zu Berechtigungsüberläufen und widersprüchlichen Versionen. Bauen Sie die betroffene Gruppe im Register der Wandlungsinstrumente neu auf, testen Sie sie mit einem externen Account und halten Sie fest, wer die Ausnahme genehmigt hat. Löschen Sie veraltete Links konsequent.

3. Zugesagte, aber noch nicht beschlossene Optionen einrechnen

Dies schwächt die Nachweiskette, da spätere Prüfer nicht erkennen können, welche Daten bindend sind. Nutzen Sie den Abgleich des Beteiligungspools, um Quelle, Stichtag und Beschlusslage offenzulegen. Lässt sich eine Lücke nicht sofort schließen, benennen Sie diese transparent, statt Scheingenauigkeit vorzutäuschen.

4. Pre-Money- und Post-Money-Annahmen vermischen

Dies verwandelt ein lösbares Kontrollproblem in Frustration auf Seiten des Investors. Überprüfen Sie die Verknüpfung der Beschlüsse, wenden Sie die am wenigsten restriktive Maßnahme an, die das Risiko noch beherrscht, und prüfen Sie die Verständlichkeit. Dokumentieren Sie, warum Downloads oder Schwärzungen gewählt wurden.

5. Private Steuer- oder Bankdaten unnötig teilen

Dadurch bleiben sensible Daten exponiert, obwohl der geschäftliche Anlass längst vorüber ist. Schließen Sie die Szenario-Übersicht sauber ab, entziehen Sie veraltete Rechte, archivieren Sie den vorgeschriebenen Stand und benennen Sie Verantwortliche für etwaige Verlängerungen. Ein sauberer Projektabschluss gehört fest zum Workflow.

Checkliste vor dem Go-Live

Vergewissern Sie sich vor dem Start, dass folgende Punkte erfüllt sind:

Die Kernfrage – wie Beteiligungsdokumente geordnet werden – ist im oberen Bereich der Dokumentation klar beantwortet.
Der Dokumentensatz ist vollständig, aktuell und für diesen Empfängerkreis freigegeben.
Personenbezogene, vertrauliche oder regulatorisch geschützte Daten wurden juristisch geprüft.
Empfängeridentitäten und Benutzergruppen sind dokumentiert.
Ansichts-, Download-, Weiterleitungs- und Wasserzeichen-Einstellungen wurden extern getestet.
Aktivitätsprotokolle werden als technische Systemereignisse verstanden, nicht als Beweis menschlicher Absichten.
Der Prozesseigentümer weiß, wie Zugriffe widerrufen und Audit-Berichte exportiert werden.
Lesbarkeit und berechtigte Prüferinteressen werden nicht zugunsten oberflächlicher Sicherheitsfeatures geopfert.
Angaben zu SendNow und DocSend wurden anhand aktueller Herstellerinformationen geprüft.
Für das Gesamtprojekt liegen klare Vorgaben für Archivierung und Löschung vor.

Häufig gestellte Fragen (FAQ)

Welche Version der Cap Table sollten Investoren erhalten?

Stellen Sie eine mit Datum versehene, geprüfte Version bereit und kennzeichnen Sie eindeutig, ob es sich um ausgegebene Anteile, die voll verwässerte Basis oder ein Pro-Forma-Modell handelt.

Müssen alle unterzeichneten SAFEs einzeln hochgeladen werden?

Eine vertiefte Due Diligence verlangt in der Regel die Vorlage der unterzeichneten Originalverträge oder einer anwaltlich geprüften Zusammenfassung, abgeglichen mit einem lückenlosen Register.

Welche Unterlagen zum Mitarbeiterbeteiligungsprogramm (ESOP) sind unverzichtbar?

Bereitzustellen sind die Planbedingungen, Gremienbeschlüsse, Muster-Zuteilungsverträge, Nachweise über Ausübungen oder Verfälle sowie das abgestimmte Beteiligungsbuch.

Können Gründer Unstimmigkeiten während der Due Diligence korrigieren?

Ja. Sie sollten Diskrepanzen umgehend mit ihren Rechtsberatern klären, die Korrektur nachvollziehbar dokumentieren und den Sachverhalt keinesfalls vertuschen.

Sollten Mitarbeiterdetails für jeden Investor sichtbar sein?

Nein. Minimieren Sie personenbezogene Daten und machen Sie detaillierte Mitarbeiterübersichten nur Prüfern zugänglich, die ein berechtigtes Informationsinteresse nachweisen können.

Quellen und Nachweise

Die Empfehlungen in diesem Leitfaden stellen redaktionelle Orientierungshilfen dar, keine Rechtsberatung. Folgende maßgebliche Quellen liegen den Sicherheits- und Kontrollprinzipien zugrunde: