25.08.2023

goUrban-Gründer: „Sanierung ist ein wichtiges Tool, um einen Neustart zu ermöglichen“

Bojan Jukić, Gründer und Geschäftsführer von goUrban, erläutert im brutkasten-Interview, wie er seine Firma mit Eigenverwaltung sanieren möchte und wie das Mobility-Startup neu ausgerichtet wird.
/artikel/gourban-gruender-ueber-sanierung
Bojan Jukić | (c) GoUrban

Ende Juni 2022 gab das Wiener Startup goUrban, das ein Betriebssystem für Shared Mobility entwickelt hat, den Abschluss einer Finanzierungsrunde in Millionenhöhe bekannt und verfolgte damit ambitionierte Pläne: Mit den frischen Finanzmittel sollte das Team verdreifacht und die weitere Marktexpansion forciert werden, wie es damals hieß.

Am Mittwoch folgte nun die Meldung, dass das Unternehmen unter Eigenverwaltung saniert werden muss. Zudem soll es eine Neuausrichtung geben. Wie diese aussieht, hat uns Bojan Jukić, Gründer und CEO von goUrban, im Interview erzählt. Zudem spricht er über die Handlungsoptionen, die eine Firma in einem Sanierungsverfahren mit Eigenverwaltung hat.


Warum hast du dich für eine Sanierung entschieden?

Es gab sicherlich mehr als nur einen Treiber für diese Entwicklung, aber der primäre Grund war sicherlich die generelle Marktentwicklung in unserem Kundensegment. Viele unserer Kunden sind selbst Startups, die aufgrund des herausfordernden Finanzierungsumfelds in den letzten zwölf Monaten Probleme hatten, unsere Rechnungen zu begleichen – was oftmals zu Forderungsausfällen führte und auch die Neukundenakquise deutlich erschwerte. Insofern sahen wir uns gezwungen dazu, unsere eigenen Wachstumspläne zu revidieren.

Unser Kerngeschäft hat zwar sehr starke Unit Economics, jedoch waren wir kostentechnisch zu breit aufgestellt und werden hier im Rahmen der Sanierung unsere Kostenbasis massiv reduzieren, um kurzfristig den Break-Even zu erreichen. Das sollte uns erlauben, die Altlasten von Gläubigern so gut wie möglich zu bedienen, Arbeitsplätze zu sichern und nach erfolgter Sanierung mit goUrban profitabel zu wachsen.

Grundsätzlich waren die letzten Monate geprägt von einem „perfect storm“ für unsere Kunden, also Anbieter im Shared-Mobility-Bereich. Nicht nur war weniger Investorengeld im Markt verfügbar, was generell die Debatte über Unit Economics umso wichtiger machte. Die Unit Economics von vielen Anbietern hatten viel Gegenwind, weil Kosten generell stiegen, insbesondere bei der Finanzierung der Fahrzeuge aufgrund des gesteigerten Zinsumfelds. Ebenso stiegen natürlich auch die Personalkosten an. Demgegenüber war es aber schwierig für Shared-Mobility-Anbieter, diese Kosten an Endkunden weiterzureichen, u.a. wegen intensiver Konkurrenz in vielen der umsatzstarken Märkte. Auch Großkunden von uns waren von solchen Trends betroffen.

Du sprichst Großkunden an. Inwiefern haben die jüngsten Probleme von Getir auch euch geschadet?

Wir können nicht über spezifische Kunden sprechen, aber grundsätzlich sei gesagt: Wie bei vielen Startups war unser Umsatz zu einem relevanten Teil abhängig von einer Handvoll an Kunden. Wenn in einer solchen Situation einer dieser Kunden Zahlungsschwierigkeiten hat, stellt das ein massives Problem für uns dar.

Grundsätzlich sehe ich die Herausforderungen in der Branche jedoch als reinigend an. Für manche der Player waren die Unit Economics lange nicht attraktiv genug – und Investoren werden in solchen Fällen nicht ad infinitum weitere Runden finanzieren. Weniger Investorengeld im Markt bedeutet letztlich auch günstigere Kundenakquisekosten für solche Anbieter und wird ultimativ die Margen in der Branche positiv beeinflussen.

Ihr habt im Sommer 2022 kommuniziert, dass eure Lösung in über 100 Städten weltweit bei 30.000 Fahrzeugen zum Einsatz kommt. Musstet ihr euer Angebot mittlerweile wieder downsizen?

Nein, wir haben nur sehr sporadisch Kunden verloren – im Prinzip fast immer nur weil Kunden eben nicht mehr weiter operieren konnten aufgrund fehlender Finanzierungen. Jedoch wurde auch Neukunden gewonnen, unter anderem in den USA, in New York.

Ihr habt namhafte Investoren wie Uniqa Ventures, aws Gründerfonds und Elevator Ventures an Bord. Warum waren diese nicht mehr bereit, sich an einer Überbrückungsfinanzierung zu beteiligen?

Die Unterstützung und das Vertrauen seitens unserer Investoren bleibt sicherlich erhalten. Wir haben gemeinsam den Entschluss gefasst, dass ein Sanierungsverfahren mit Eigenverwaltung der beste Schritt für die Zukunft von goUrban ist. Ein Sanierungsverfahren erlaubt uns, zügig unsere Kostenbasis zu reduzieren und ist in vielerlei Hinsicht eine sehr kapital-effiziente Alternative zu einer klassischen Finanzierungsrunde.

Kommen wir zur Neuausrichtung zu sprechen. Wie sieht diese konkret aus?

Im Shared-Mobility-Bereich sind wir bei zwei Themen sehr stark: Einerseits bei der Digitalisierung von Fahrzeugen, andererseits bei der datenbasierten Optimierung von Fahrzeugflotten. Gerade in Hinblick auf Themen wie ESG (environmental, social, governance) können wir unsere Stärke ausspielen und z.B. die Emissionen je Fahrzeug erfassen, weil wir u.a. genau wissen, wann sich die Fahrzeuge bewegen, was der Energieverbrauch war, etc.

Uns liegen also viele Daten vor, mit denen wir eine sehr genaue Emissionsanalyse von Flotten erstellen können. Dadurch können wir Unternehmen bei der Umstellung zu neuen nachhaltigen Mobilitätsformen begleiten und bei der Erreichung ihrer ESG-Ziele unterstützen. Dies führt nicht nur zur Reduktion von Emissionen, sondern Ressourceneffizienz und damit Kostenersparnis bei den Fuhrparks unserer neuen Corporate Kundensegmente.

Wenn du von dieser Neuausrichtung sprichst: Wie weit ist dieser Prozess bereits und müsstet ihr dafür nicht erneut Kapital für die Produktentwicklung in die Hand nehmen?

Shared Mobility ist notwendig für eine Mobilitätswende. In den vergangenen sieben Jahren haben wir viel Know-How über die Digitalisierung von (Elektro-)Fahrzeugen aufgebaut. Dieses Wissen können wir nun nutzen und in weitere Bereiche der Mobilität, zum Beispiel zu Unternehmensflotten, bringen. Dieses Vertical haben wir bereits seit Monaten vorbereitet. Eine Weiterentwicklung des Produkts findet natürlich kontinuierlich statt, und die ersten Kunden im Bereich der Unternehmensflotten bestätigen den Kurs.

Was sind die Gründe dafür, dass der Shared-Mobility-Markt sich aktuell so schwer tut?

Der Shared-Mobility-Markt ist ein Markt, in dem die Profitabilität eine große Herausforderung  ist. Die Investitionshürde ist umfassend, um Assets auf die Straße zu bringen und die Regulierung bzw. Auflagen der Städte sind beträchtlich. Gleichzeitig müssen die Auslastung bzw. die Kosten sehr effizient in eine profitable Richtung gelenkt werden. Es gibt aber natürlich auch Unternehmen, die das schon geschafft haben. Zu ihnen zählt beispielsweise Miles Mobility, die aktuell in Deutschland stark skalieren. Wir werden bleiben also im Sharing-Markt und stärken die Beziehung zu unseren bestehenden Kunden.

Im Sommer 2022 hattet ihr noch rund 70 Mitarbeiter:innen, nun sind laut Alpenländischen Kreditorenverband (AKV) 28 Dienstnehmer von der Eröffnung des Insolvenzverfahrens betroffen. Inwiefern habt ihr bereits in der Vergangenheit Stellen abgebaut?

Wir haben in den vergangenen Monaten auch schon Stellen abgebaut – letztlich ließ sich der Schritt in Richtung Sanierung jedoch dadurch auch nicht mehr verhindern. Es war natürlich keine leichte Entscheidung nun die Sanierung in Eigenverwaltung zu beantragen, jedoch war es im Rahmen der Neuaufstellung des Unternehmens eine sinnvolle Entscheidung. Zudem haben wir einen Standort in Novi Sad geschlossen. Die Standorte in Wien und Banja Luka bleiben bestehen.

In dieser schwierigen Phase der Verschlankung von goUrban gab es aber auch immer wieder sehr positive Entwicklung, die uns mit viel Zuversicht in die Zukunft blicken lassen. So haben wir seit geraumer Zeit eine hervorragende Kooperation mit einem erfolgreichen österreichischen System-Integrator geschlossen, mit welchem wir in Partnerschaft operieren bei der Akquise von Großkunden und welcher einen relevanten Beitrag für künftiges profitables Wachstum beisteuern wird.

Wie geht es nun mit der Sanierung weiter? 

Wir haben eine Sanierung mit Eigenverwaltung beantragt. Damit hat sie keine Auswirkung auf die Erbringung unserer Dienstleistung gegenüber den Kunden sowie auf unsere bestehenden Mitarbeiter. Die Firma wird dabei in dem Sanierungszeitraum ganz normal fortgeführt. Das Ziel der Sanierung mit Eigenverwaltung ist es ein profitables Unternehmen zu bilden – und selbstverständlich die bestehenden Gläubiger so gut wie möglich zu bedienen. Das wird durch eine gesunde Grundlage mit unseren bestehenden Verträgen sowie einer Neuaufstellung der Organisation sichergestellt.

Welche Schritte kommen jetzt auf dich als Geschäftsführer als nächstes zu? 

Eine Sanierung ist ein wichtiges Tool, um einen Neustart zu ermöglichen – und Arbeitsplätze zu sichern. Dabei bin ich natürlich auch sehr dankbar, dass diese Möglichkeit in Österreich überhaupt existiert, dass wir unser Unternehmen neu aufstellen können. Für mich persönlich bedeutet die Sanierung sehr intensive Tage, Wochen und Monate, wobei wir uns für die Neuaufstellung bereits gut vorbereitet haben.


Deine ungelesenen Artikel:
20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
Tesla
(c) Tesla

Der österreichische Sicherheitsforscher Martin Herfurt hat bereits vor Jahren eine Sicherheitslücke bei Tesla entdeckt, wie er damals auf der Videoplattform YouTube demonstrierte: Der digitale Autoschlüssel am Smartphone sei zwar bequem, jedoch bei allen Tesla-Fahrzeugen ohne Ultra-Breitband-Technik (UWB) grundsätzlich angreifbar. ToothR new media bzw. IT-Wachdienst.com veröffentlicht nun mit TeslaKee eine Smartphone-App, die dokumentierte Schwachstellen des Bluetooth-PhoneKey-Protokolls entschärfen soll: den Relay-Angriff, der zum Fahrzeugdiebstahl in Sekunden führt, und die sogenannte BlueBait-Attacke, mit der sich Fahrerinnen und Fahrer über gefälschte Fahrzeug-Signale orten lassen — selbst dann, wenn das eigene Auto kilometerweit entfernt steht.

Teslakee-Founder: „App beantwortet jede Authentifizierungsanfrage“

„Tesla-Fahrzeuge entriegeln, sobald sich das gekoppelte Smartphone in Bluetooth-Reichweite meldet. Die eingesetzte Kryptografie ist solide. Die Schwachstelle liegt eine Ebene darüber, in der Logik: Die offizielle App beantwortet jede Authentifizierungsanfrage — bedingungslos, ohne zu prüfen, ob die Situation überhaupt plausibel ist. Genau das macht zwei Angriffe möglich“, beschreibt Herfurt per Aussendung das Tesla-Problem.

Bei einem Relay-Angriff arbeiten zwei Täter mit zwei handelsüblichen Funkmodulen zusammen. Einer folgt Fahrzeughaltern ins Einkaufszentrum, der zweite steht am Auto auf dem Parkplatz. Die Funkstrecke zwischen beiden verlängert die Bluetooth-Reichweite künstlich um beliebige Distanzen. Für das Fahrzeug sieht es so aus, als stünden Besitzer direkt daneben. Das Auto entriegelt, lässt sich starten und wegfahren — während das Handy unberührt in der Jackentasche steckt.

Der Angriff wurde von Herfurt im Rahmen des Projekts TEMPA auf Sicherheitskonferenzen live demonstriert und als Video dokumentiert. Er benötige keine Kenntnis von Passwörtern, keinen Tesla-Account und hinterlasse keine Einbruchsspuren — ein Umstand, der in der Schadensregulierung regelmäßig zu Problemen mit Versicherungen führt, wie der Sicherheitsforscher sagt.

Das Bluetooth-Problem

Neuere Fahrzeuge begegnen diesem Problem mit UWB-Distanzmessung: Das Auto misst hierbei physikalisch, wie weit das Telefon tatsächlich entfernt ist, und ein weitergeleitetes Signal fliegt auf. Diesen Schutz hat die große Mehrheit der Fahrzeuge jedoch nicht. Die weltweite Tesla-Flotte mit Bluetooth-PhoneKey wird derzeit auf rund acht Millionen Fahrzeuge geschätzt. Davon sind jedoch nur etwa 20 Prozent mit UWB ausgestattet.

Der zusätzliche Schutz kam erst mit den jüngsten Modellgenerationen – für rund sechs Millionen Fahrzeuge bleibt Bluetooth damit die Grundlage des Zugangs. Beim Model S und Model X wurde UWB ab 2021 (Palladium) eingeführt, beim Model 3 ab 2024 (Highland) und beim Model Y ab 2025 (Juniper). Betroffen sind damit alle älteren Modelle der jeweiligen Baureihen.

Erschwerend komme hinzu: UWB schütze nur, wenn Fahrzeug und Smartphone die Technik beherrschen. Ein Großteil der verbreiteten Android-Geräte hat, Herfurt zufolge, keinen UWB-Chip. Selbst Besitzer eines neuen Fahrzeugs würden damit still auf die ungeschützte Bluetooth-Ebene zurückfallen.

BlueBait-Attacke

Weniger bekannt, aus Sicht des Datenschutzes aber gravierender, sei ein Angriff, den die Forschung als BlueBait-Attacke bezeichnet — nach dem Köder, mit dem gearbeitet wird: Die offizielle App antwortet auch auf gefälschte Fahrzeuge. Wer einen nachgebauten Tesla-Beacon betreibt — ein Gerät für wenige Euro, wie Herfurt betont — bekommt von jedem vorbeigehenden Tesla-Fahrer eine Antwort des Smartphones. Damit lässt sich zuverlässig feststellen: Diese konkrete Person war zu dieser Uhrzeit an diesem Ort.

„BlueBait funktioniert vollkommen unabhängig davon, wo das Auto steht. Die Halterin muss nicht in der Nähe ihres Fahrzeugs sein — es genügt, dass sie ihr Telefon dabei hat. Mehrere solcher Beacons, verteilt über eine Stadt, ergeben ein Bewegungsprofil“, beschreibt Herfurt diese Gefahr. „Die Anwendungsfälle sind unangenehm konkret: Stalking, häusliche Gewalt und Nachstellung, verdeckte Beobachtung durch Dritte, kommerzielles Kunden-Tracking im Einzelhandel, das Ausspähen von Fahrzeugen als Vorbereitung eines Diebstahls. Betroffene bemerken davon nichts — es gibt keine Anzeige, keinen Hinweis, kein Protokoll.“

Entscheidend dabei ist, dass UWB nicht gegen BlueBait helfe. Die Distanzmessung greife erst, wenn das Fahrzeug die Nähe des Telefons überprüft — sie verhindert den Diebstahl. Die Ortung entstehe jedoch schon eine Stufe davor, allein dadurch, dass das Telefon auf eine Anfrage überhaupt reagiere. Von der Ortbarkeit sind deshalb auch Halterinnen und Halter brandneuer Fahrzeuge mit UWB betroffen. Solange die Entscheidung, ob geantwortet wird, nicht auf dem Telefon selbst getroffen wird, bleibe das Problem bestehen. Hier kommt die App von Herfurt ins Spiel.

Die Idee hinter TeslaKee

Die zentrale Idee hinter TeslaKee besteht nicht darin, die offizielle Tesla-App zu ersetzen, sondern eine ganz konkrete Schwachstelle in Teslas eigener Umsetzung zu schließen: den Bluetooth-basierten digitalen Schlüssel, mit dem sich das Smartphone am Fahrzeug authentifiziert.

Eine Policy-Engine prüft jede Authentifizierungsanfrage gegen einen selbst definierten Regelsatz, bevor eine Antwort erfolgt. Passt der Gerätekontext nicht zu einer plausiblen Annäherung, bleibt die Reaktion aus, das Angreifersignal läuft ins Leere, das Fahrzeug bleibt verschlossen, und auch ein BlueBait-Köder erhält keine verwertbare Antwort. Fahrzeug- und Privatsphärenschutz laufen so über denselben Mechanismus, so der Claim.

Alle internetbasierten Funktionen der Tesla-App, etwa Navigationsziele, Updates, Supercharger-Planung oder der Fernzugriff über hunderte Kilometer, bleiben eigenen Angaben nach unverändert erhalten, da sie über Teslas Server laufen. „Beide Apps sind parallel nutzbar: TeslaKee übernimmt nur den Bluetooth-Nahbereich, in dem die Schwachstellen liegen, und dafür wird der offiziellen App lediglich die Berechtigung „Geräte in der Nähe“ entzogen, ihr Schlüssel bleibt im Fahrzeug hinterlegt“, liest man in der Aussendung.

Kern des Tesla-Schutzes

Den Kern des Tesla-Schutzes bildet ein Baukasten aus zehn konfigurierbaren Kontextregeln (Pflicht- oder optionale Regel mit Quorum), etwa Bewegungserkennung, GPS-Geofence, Abgleich mit dem letzten Parkplatz samt Mobilfunkzellen, bekanntes WLAN, Zeitfenster, Signalstärke, Schrittzähler, barometrische Höhe, Bildschirmstatus und erlaubte Funkzellen. Für Ausnahmen wie Fahrzeugübergabe oder Werkstattbesuch gibt es eine befristete manuelle Übersteuerung (15/30/60 Minuten), und ein Live-Policy-Test zeige jederzeit nachvollziehbar, welche Regel gerade greift.

„Die Verschlüsselung von Tesla ist in Ordnung — das Problem ist, dass das Telefon jede Frage beantwortet, ohne sich zu fragen, wer da eigentlich fragt. Ein Auto, das aufgeht, weil jemand mein Signal aus dem Supermarkt auf den Parkplatz verlängert hat, ist die eine Hälfte. Die andere Hälfte ist, dass ein zwanzig Euro teures Bastelgerät am Straßenrand mitschreiben kann, wann ich vorbeigegangen bin — dafür muss mein Auto nicht einmal in der Nähe sein“ präzisiert Herfurt. „Gegen den Diebstahl hilft UWB tatsächlich, aber nur bei neuen Fahrzeugen mit passendem Telefon. Gegen das Mitschreiben hilft es überhaupt nicht: Das Telefon antwortet dem gefälschten Beacon weiterhin, auch im nagelneuen Auto. Deshalb muss die Entscheidung, ob überhaupt geantwortet wird, auf das Telefon — und genau das macht TeslaKee.“

TeslaKee ist ab sofort für alle Interessierten öffentlich verfügbar — für Android ab Version 10, vorausgesetzt wird ein Gerät mit StrongBox-Sicherheitschip (verbreitet ab Baujahr 2019). Parallel läuft weiterhin ein internes Testprogramm, dessen Rückmeldungen in die Weiterentwicklung einfließen. Kompatibel sind Tesla Model 3, Y, S und X mit Bluetooth-PhoneKey. Für die einmalige Schlüsselanmeldung wird die NFC-Keycard des Fahrzeugs benötigt. An einer TeslaKee-App für das iPhone wird bereits gearbeitet.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

goUrban-Gründer: „Sanierung ist ein wichtiges Tool, um einen Neustart zu ermöglichen“

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

goUrban-Gründer: „Sanierung ist ein wichtiges Tool, um einen Neustart zu ermöglichen“

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

goUrban-Gründer: „Sanierung ist ein wichtiges Tool, um einen Neustart zu ermöglichen“

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

goUrban-Gründer: „Sanierung ist ein wichtiges Tool, um einen Neustart zu ermöglichen“

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

goUrban-Gründer: „Sanierung ist ein wichtiges Tool, um einen Neustart zu ermöglichen“

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

goUrban-Gründer: „Sanierung ist ein wichtiges Tool, um einen Neustart zu ermöglichen“

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

goUrban-Gründer: „Sanierung ist ein wichtiges Tool, um einen Neustart zu ermöglichen“

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

goUrban-Gründer: „Sanierung ist ein wichtiges Tool, um einen Neustart zu ermöglichen“

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

goUrban-Gründer: „Sanierung ist ein wichtiges Tool, um einen Neustart zu ermöglichen“