06.11.2015

Gründen mit Stil: Vom Model zum Entrepreneur

/artikel/gruenden-mit-stil-vom-model-zum-entrepreneur
Verdandy Gründer Martin Pichler und Manuel Rauner im Interview mit dem Brutkasten.

Über die Herausforderung Produktionskanäle aufzustellen, nordische Mythologie und warum das Gründen mit Freunden von Vorteil sein kann, haben wir die beiden Gründer des Neo Labels Verdandy interviewt.

Manuel Rauner, Biotechnologe aus dem Life Science Bereich und Martin Pichler, Oracle Datenbank Programmierer, haben ihre Schnittstelle im Modeln gefunden. Gemeinsam wechselten sie vom Model zum Jungdesigner und produzieren mit Verdandy bequeme Mode mit Stil. Minimalistisch aber detailverliebt. Ihr Iconic Product sind Hosen, die Verdanyms. Mit dem Komfort einer Jogginghose, aber dem Aussehen und der Stabilität einer Jean. Glatter als Seide, atmungsaktiver als Baumwolle und dabei auch noch umweltfreundlich. Das ist die Faser Tencel der österreichischen Firma Lenzing AG aus der die T-Shirt Kollektion besteht. Auch die Damen Kollektion lässt nicht mehr lange auf sich warten. Auf diese, kann man ab Frühling 2016 gespannt sein.

Elevator Pitch: Verdandy in 50 Worten?

Martin: Jeder trägt Jeans und mag bequeme Mode. Verdandy vereint beides. Wir verfolgen das Ziel “For that good-looking feeling“. Zusätzlich zum hohen Tragekomfort durch innovative und neuartige Stoffe kommt, dass wir ausschließlich in Europa produzieren. Das sorgt für doppelt gutes Gefühl beim Tragen von Verdandy.

© by Kosmas Pavlos, Verdandy Gründer

Was bedeutet der Name Verdandy?

Martin: Verdandy bedeutet “das Werdende“ und kommt aus der nordischen Mythologie. Verdandy ist eine der drei Nornen Schwestern, die aus einer älteren Dame für die Vergangenheit, einer erwachsenen Frau für die Gegenwart und einem jungen Mädchen für die Zukunft stehen. Sie weben den Faden des Schicksals für jeden Menschen. Je nachdem, in welcher Lebenssituation dieser sich gerade befindet, schillert der Faden in einer anderen Farbe. Bei uns sind die Fäden als Merkmal durch Kontrastfarben zu erkennen und ziehen sich durch unser Konzept. Ursprünglich endet der Namen der Schicksalsgöttin mit i, bei uns mit y, um an den Dandy Style zu erinnern, der minimalistisch aber nobel ist und sich auf das Wesentliche konzentriert.

Wie lang dauerte es von der Idee bis zur Gründung?

Manuel: Wir haben vor der Gründung bereits zwei Jahre an dem Konzept gearbeitet.Am Anfang stand die Idee bequeme aber chice Bekleidung zu machen.Wir hatten beide eine 40 Stunden Woche und haben uns zuerst einmal pro Woche getroffen um diese Idee Schritt für Schritt in ein handfestes Konzept umzuwandeln. Dabei ging es um so simple wie zugleich komplexe Fragen der Garnstärke bis zur Verpackung. Ein Jahr vor der Gründung haben wir unsere Jobs gekündigt um Vollzeit an Verdandy zu arbeiten. Wir haben versucht so weit wie möglich vor zu planen und die Gründung hinaus zu zögern, weil ab diesem Zeitpunkt die Uhr und somit auch die Kosten laufen.

Kurz nach eurer Gründung wart ihr schon auf der Fashion Week. Konntet ihr danach einen messbaren Erfolg feststellen?

Martin: Definitiv, es waren viele überrascht, dass wir bereits zwei Monate nach unserem Launch eine eigene Show ausrichten. Natürlich ist unsere Produktpalette noch eingeschränkt, aber wir wollten unsere Produkte vorstellen und auch die Alltagstauglichkeit und Vielfältigkeit präsentieren. Die Resonanz hat sich in direkten Feedbacks, medialem Aufsehen und vor allem in der Follower Zahl auf unseren Social Media Seiten gezeigt.

lookbook
© by Konstantin Reyer, Verdandy Jeans Produkt

Wie sieht euer Marketing Konzept aus und wie wichtig ist Social Media dabei für euch?

Martin: Mediale Präsenz ist natürlich sehr wichtig. Da ist es schon sehr schön und eine Ehre, wenn Celebrities wie James Blunt bei unseren Hosen fündig werden. Wir hoffen, dass noch andere bekannte Leute folgen. Wir können aber auch auf zahlreiche Kontakte aus der Model- und Fashionbranche zurückgreifen und sind dadurch in internationalen Magazinen vertreten.

Wie ist der österreichische Markt für Modemacher? Was sind eure Zielmärkte?

Manuel: Allgemein streben wir an ein internationales Brand zu sein. Trotzdem haben wir bei unseren ersten Verkäufen klar den Heimatbonus bemerken können, auch wenn der österreichische Markt für neue Ideen bekanntlich etwas schwerer zu begeistern ist, da die Österreicher eher Nachzügler als Vorreiter sind. In Österreich sind wir daher bereits im 1. und 6. Bezirk vertreten. International sind wir gerade mit London im Gespräch und sind dabei in verschiedensten Stores auszustellen. Zusätzlich setzen wir international auf World Wide Free Shipment unserer Hosen.

Was waren die größten Hürden?

Manuel: Für mich war die Schwierigkeit einfach einmal den roten Faden zu finden. Wie und wo fängt man an? Wen kontaktiert man? Dazu habe ich die WKO in die Pflicht genommen. Mir Adressen aus fast allen EU-Ländern geben lassen, durchtelefoniert und E-Mails geschrieben. Veraltete Nummern, sprachliche Barrieren, Unwissenheit der Ansprechpersonen bezüglich unseres Stoffes, da dieser erst seit knapp drei Jahren am Markt vertreten ist, waren dabei nur einige Hindernisse, die viel Zeit in Anspruch genommen haben. Danach kam die Herstellung des von uns designten Prototypen. Für uns war es sehr schwer einen Herrenschneider zu finden, der diese konkreten Vorstellungen umsetzt und auch mit Jersey-Denim umgehen kann.

„Für viele Produzenten sind wir ein kleiner Fisch. Aber: der erste Eindruck zählt“, Martin Pichler, Co-Founder von Verdandy.

Martin: Die Produktionskanäle zu finden und aufzubauen. Beginnend von kleinsten Details wie Zippers, customised Nieten, Lederpatches bis hin zur Näherei und Wäscherei. Es ist eine schwierige Aufgabe in diesem Dschungel die passenden Produzenten zu finden und mit diesen ins Geschäft zu kommen. Die Qualität der Produktion und eine gute Zusammenarbeit spielen dabei eine Rolle. Zusätzlich hat man natürlich Mindestbestellmengen bei so gut wie allen Produktionsstätten.

Bei euren Lieferanten steht ihr in Konkurrenz zu großen interntionalen Auftraggebern. Wie setzt man sich da am besten durch?

Martin: Klarerweise sind wir für die meisten Produzenten noch ein kleiner Fisch. Jedoch gilt auch hier: der erste Eindruck zählt. Wichtig sind gutes Auftreten und eine klare Vorstellung vom Produkt. Man sollte sich mit der Materie wirklich detailliert auskennen und den dazugehörigen Fachjargon beherrschen. Man muss die Fähigkeit besitzen dem Produzenten das zukünftige Potential vor Augen zu führen, weshalb es sich für ihn lohnt einen größeren, initialen Aufwand zu betreiben. Umso mehr freut es uns, dass wir sehr erfahrene Betriebe für uns gewinnen konnten die uns tatkräftig unterstützen.

Bei der Produktion von Kleidung fallen bereits im Vorfeld hohe Kosten an. Wie habt ihr das vorfinanziert?

Manuel: Das stimmt. Man ist in dieser Branche stark mit Mindestbestellmengen konfrontiert. Die Lieferanten verlangen üblicherweise eine hohe Stückzahl, diese bindet viel Kapital, das ist ein hohes Risiko für ein junges Label. Wir haben Verdandy aus eigenen Mitteln vorfinanziert. Uns war es wichtig, das Produkt auf ein gewisses Level zu bringen. Wir haben alles genau durchkalkuliert, die Produkte, Ressourcen und Materialien kennengelernt und lange den richtigen Produzenten gesucht, der unser Potential erkannt hat und uns auch unterstützt. Langfristig gesehen sind wir jedoch offen für Investoren.

Ihr seid Freunde. Würdet ihr anderen raten im Freundeskreis einen Mitgründer zu suchen?

Manuel: Wir können aus unserer Erfahrung nur dazu raten. Es muss sich aber im Freundeskreis jemand befinden, der dasselbe Ziel verfolgt. Die Vorteile am Gründen mit dem besten Freund sind, dass man ihm vertraut, ihn bereits inklusive seiner Stärken und Schwächen kennt und diese sich nicht erst im Zuge der Arbeit zeigen. Deshalb funktioniert das bei uns von Anfang an reibungslos und ohne langwierige Absprachen. Der beste Beweis für unsere Zusammenarbeit: selbst am Wochenende wird oft gemeinsam etwas unternommen.

Deine ungelesenen Artikel:
20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
Tesla
(c) Tesla

Der österreichische Sicherheitsforscher Martin Herfurt hat bereits vor Jahren eine Sicherheitslücke bei Tesla entdeckt, wie er damals auf der Videoplattform YouTube demonstrierte: Der digitale Autoschlüssel am Smartphone sei zwar bequem, jedoch bei allen Tesla-Fahrzeugen ohne Ultra-Breitband-Technik (UWB) grundsätzlich angreifbar. ToothR new media bzw. IT-Wachdienst.com veröffentlicht nun mit TeslaKee eine Smartphone-App, die dokumentierte Schwachstellen des Bluetooth-PhoneKey-Protokolls entschärfen soll: den Relay-Angriff, der zum Fahrzeugdiebstahl in Sekunden führt, und die sogenannte BlueBait-Attacke, mit der sich Fahrerinnen und Fahrer über gefälschte Fahrzeug-Signale orten lassen — selbst dann, wenn das eigene Auto kilometerweit entfernt steht.

Teslakee-Founder: „App beantwortet jede Authentifizierungsanfrage“

„Tesla-Fahrzeuge entriegeln, sobald sich das gekoppelte Smartphone in Bluetooth-Reichweite meldet. Die eingesetzte Kryptografie ist solide. Die Schwachstelle liegt eine Ebene darüber, in der Logik: Die offizielle App beantwortet jede Authentifizierungsanfrage — bedingungslos, ohne zu prüfen, ob die Situation überhaupt plausibel ist. Genau das macht zwei Angriffe möglich“, beschreibt Herfurt per Aussendung das Tesla-Problem.

Bei einem Relay-Angriff arbeiten zwei Täter mit zwei handelsüblichen Funkmodulen zusammen. Einer folgt Fahrzeughaltern ins Einkaufszentrum, der zweite steht am Auto auf dem Parkplatz. Die Funkstrecke zwischen beiden verlängert die Bluetooth-Reichweite künstlich um beliebige Distanzen. Für das Fahrzeug sieht es so aus, als stünden Besitzer direkt daneben. Das Auto entriegelt, lässt sich starten und wegfahren — während das Handy unberührt in der Jackentasche steckt.

Der Angriff wurde von Herfurt im Rahmen des Projekts TEMPA auf Sicherheitskonferenzen live demonstriert und als Video dokumentiert. Er benötige keine Kenntnis von Passwörtern, keinen Tesla-Account und hinterlasse keine Einbruchsspuren — ein Umstand, der in der Schadensregulierung regelmäßig zu Problemen mit Versicherungen führt, wie der Sicherheitsforscher sagt.

Das Bluetooth-Problem

Neuere Fahrzeuge begegnen diesem Problem mit UWB-Distanzmessung: Das Auto misst hierbei physikalisch, wie weit das Telefon tatsächlich entfernt ist, und ein weitergeleitetes Signal fliegt auf. Diesen Schutz hat die große Mehrheit der Fahrzeuge jedoch nicht. Die weltweite Tesla-Flotte mit Bluetooth-PhoneKey wird derzeit auf rund acht Millionen Fahrzeuge geschätzt. Davon sind jedoch nur etwa 20 Prozent mit UWB ausgestattet.

Der zusätzliche Schutz kam erst mit den jüngsten Modellgenerationen – für rund sechs Millionen Fahrzeuge bleibt Bluetooth damit die Grundlage des Zugangs. Beim Model S und Model X wurde UWB ab 2021 (Palladium) eingeführt, beim Model 3 ab 2024 (Highland) und beim Model Y ab 2025 (Juniper). Betroffen sind damit alle älteren Modelle der jeweiligen Baureihen.

Erschwerend komme hinzu: UWB schütze nur, wenn Fahrzeug und Smartphone die Technik beherrschen. Ein Großteil der verbreiteten Android-Geräte hat, Herfurt zufolge, keinen UWB-Chip. Selbst Besitzer eines neuen Fahrzeugs würden damit still auf die ungeschützte Bluetooth-Ebene zurückfallen.

BlueBait-Attacke

Weniger bekannt, aus Sicht des Datenschutzes aber gravierender, sei ein Angriff, den die Forschung als BlueBait-Attacke bezeichnet — nach dem Köder, mit dem gearbeitet wird: Die offizielle App antwortet auch auf gefälschte Fahrzeuge. Wer einen nachgebauten Tesla-Beacon betreibt — ein Gerät für wenige Euro, wie Herfurt betont — bekommt von jedem vorbeigehenden Tesla-Fahrer eine Antwort des Smartphones. Damit lässt sich zuverlässig feststellen: Diese konkrete Person war zu dieser Uhrzeit an diesem Ort.

„BlueBait funktioniert vollkommen unabhängig davon, wo das Auto steht. Die Halterin muss nicht in der Nähe ihres Fahrzeugs sein — es genügt, dass sie ihr Telefon dabei hat. Mehrere solcher Beacons, verteilt über eine Stadt, ergeben ein Bewegungsprofil“, beschreibt Herfurt diese Gefahr. „Die Anwendungsfälle sind unangenehm konkret: Stalking, häusliche Gewalt und Nachstellung, verdeckte Beobachtung durch Dritte, kommerzielles Kunden-Tracking im Einzelhandel, das Ausspähen von Fahrzeugen als Vorbereitung eines Diebstahls. Betroffene bemerken davon nichts — es gibt keine Anzeige, keinen Hinweis, kein Protokoll.“

Entscheidend dabei ist, dass UWB nicht gegen BlueBait helfe. Die Distanzmessung greife erst, wenn das Fahrzeug die Nähe des Telefons überprüft — sie verhindert den Diebstahl. Die Ortung entstehe jedoch schon eine Stufe davor, allein dadurch, dass das Telefon auf eine Anfrage überhaupt reagiere. Von der Ortbarkeit sind deshalb auch Halterinnen und Halter brandneuer Fahrzeuge mit UWB betroffen. Solange die Entscheidung, ob geantwortet wird, nicht auf dem Telefon selbst getroffen wird, bleibe das Problem bestehen. Hier kommt die App von Herfurt ins Spiel.

Die Idee hinter TeslaKee

Die zentrale Idee hinter TeslaKee besteht nicht darin, die offizielle Tesla-App zu ersetzen, sondern eine ganz konkrete Schwachstelle in Teslas eigener Umsetzung zu schließen: den Bluetooth-basierten digitalen Schlüssel, mit dem sich das Smartphone am Fahrzeug authentifiziert.

Eine Policy-Engine prüft jede Authentifizierungsanfrage gegen einen selbst definierten Regelsatz, bevor eine Antwort erfolgt. Passt der Gerätekontext nicht zu einer plausiblen Annäherung, bleibt die Reaktion aus, das Angreifersignal läuft ins Leere, das Fahrzeug bleibt verschlossen, und auch ein BlueBait-Köder erhält keine verwertbare Antwort. Fahrzeug- und Privatsphärenschutz laufen so über denselben Mechanismus, so der Claim.

Alle internetbasierten Funktionen der Tesla-App, etwa Navigationsziele, Updates, Supercharger-Planung oder der Fernzugriff über hunderte Kilometer, bleiben eigenen Angaben nach unverändert erhalten, da sie über Teslas Server laufen. „Beide Apps sind parallel nutzbar: TeslaKee übernimmt nur den Bluetooth-Nahbereich, in dem die Schwachstellen liegen, und dafür wird der offiziellen App lediglich die Berechtigung „Geräte in der Nähe“ entzogen, ihr Schlüssel bleibt im Fahrzeug hinterlegt“, liest man in der Aussendung.

Kern des Tesla-Schutzes

Den Kern des Tesla-Schutzes bildet ein Baukasten aus zehn konfigurierbaren Kontextregeln (Pflicht- oder optionale Regel mit Quorum), etwa Bewegungserkennung, GPS-Geofence, Abgleich mit dem letzten Parkplatz samt Mobilfunkzellen, bekanntes WLAN, Zeitfenster, Signalstärke, Schrittzähler, barometrische Höhe, Bildschirmstatus und erlaubte Funkzellen. Für Ausnahmen wie Fahrzeugübergabe oder Werkstattbesuch gibt es eine befristete manuelle Übersteuerung (15/30/60 Minuten), und ein Live-Policy-Test zeige jederzeit nachvollziehbar, welche Regel gerade greift.

„Die Verschlüsselung von Tesla ist in Ordnung — das Problem ist, dass das Telefon jede Frage beantwortet, ohne sich zu fragen, wer da eigentlich fragt. Ein Auto, das aufgeht, weil jemand mein Signal aus dem Supermarkt auf den Parkplatz verlängert hat, ist die eine Hälfte. Die andere Hälfte ist, dass ein zwanzig Euro teures Bastelgerät am Straßenrand mitschreiben kann, wann ich vorbeigegangen bin — dafür muss mein Auto nicht einmal in der Nähe sein“ präzisiert Herfurt. „Gegen den Diebstahl hilft UWB tatsächlich, aber nur bei neuen Fahrzeugen mit passendem Telefon. Gegen das Mitschreiben hilft es überhaupt nicht: Das Telefon antwortet dem gefälschten Beacon weiterhin, auch im nagelneuen Auto. Deshalb muss die Entscheidung, ob überhaupt geantwortet wird, auf das Telefon — und genau das macht TeslaKee.“

TeslaKee ist ab sofort für alle Interessierten öffentlich verfügbar — für Android ab Version 10, vorausgesetzt wird ein Gerät mit StrongBox-Sicherheitschip (verbreitet ab Baujahr 2019). Parallel läuft weiterhin ein internes Testprogramm, dessen Rückmeldungen in die Weiterentwicklung einfließen. Kompatibel sind Tesla Model 3, Y, S und X mit Bluetooth-PhoneKey. Für die einmalige Schlüsselanmeldung wird die NFC-Keycard des Fahrzeugs benötigt. An einer TeslaKee-App für das iPhone wird bereits gearbeitet.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Gründen mit Stil: Vom Model zum Entrepreneur

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Gründen mit Stil: Vom Model zum Entrepreneur

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Gründen mit Stil: Vom Model zum Entrepreneur

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Gründen mit Stil: Vom Model zum Entrepreneur

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Gründen mit Stil: Vom Model zum Entrepreneur

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Gründen mit Stil: Vom Model zum Entrepreneur

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Gründen mit Stil: Vom Model zum Entrepreneur

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Gründen mit Stil: Vom Model zum Entrepreneur

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Gründen mit Stil: Vom Model zum Entrepreneur