14.09.2016

Interview: Lieferei will Vertriebsproblem kleiner Marken lösen

Neben Nixe Bier ist die Lieferei Constantin Simons zweites großes Projekt. In Teil 2 des Brutkasten-Interviews erzählt er, wie das Getränkeversand-Startup schnell viel mehr wurde, als ein Vertriebskanal für Nixe, und nach welchen Kriterien die Lieferei ihre Partner auswählt.
/artikel/interview-lieferei
(c) Lieferei: Constantin Simon

⇒ Hier geht es zu Teil 1 des Interviews über Nixe Bier 

Provokant gefragt: Wurde die Lieferei gegründet, um Nixe besser absetzen zu können?

Ursprünglich ja. Das kann man im Prinzip so sagen – auch wenn mittlerweile der Fokus viel größer ist. Wenn die Vertriebsmöglichkeiten nicht da sind, muss man sie schaffen. Wir haben in Österreich mit zwei großen Platzhirschen im Lebensmittelhandel eine schwierige Situation. Nicht nur Nixe hat dieses Problem, sondern auch viele andere unabhängige, kleine Marken, die bis jetzt nicht die Möglichkeit hatten effizient ihre Kunden zu erreichen. Und wir lösen es jetzt mit der Lieferei pauschal für uns und viele dieser Marken, die inzwischen unsere engen Partner sind.

+++ Wiener Jungunternehmer übernimmt Vertrieb für Startups +++

Wie finanziert ihr die Lieferei?

Wir haben im Moment eine größere Finanzierungsrunde, wo wir mit Business-Angels und VCs sprechen. Wir sind im vergangenen Jahr stark gewachsen, haben Gas gegeben. Wir haben das, was wir im Kleinen entwickelt haben, perfektioniert. Wir haben sehr viel an den Strukturen gearbeitet, die im Hintergrund ablaufen. Ab Herbst werden nun weitere Produkte und Produktgruppen dazukommen. Alles, was in diesem Food & Beverage-Startup-Bereich interessant ist, dafür wollen wir die Drehscheibe sein. Wir suchen Partner, die dazu passen und interessiert sind, das mit aufzubauen.

„Wenn man aus all dem die richtige Mischung zusammenbekommt, dann hat man nicht so schlechte Chancen.“

Wie viel Potenzial gibt es in Österreich für Startups am Getränkemarkt überhaupt noch? Und was braucht ein Getränke-Startup, um hier bestehen zu können?

Es gibt natürlich insgesamt schon sehr viele Produkte am Markt. Es gibt aber auch immer wieder neue Ideen. Es ist die Aufgabe der Gründer, die passende Innovation zu bringen. Was dabei in den letzten Jahren immer wichtiger geworden ist, ist die Qualität. Die großen Getränkekonzerne haben relativ viele künstliche Inhaltstoffe in ihren Produkten. Ein großer Trend in Österreich ist aber weiterhin Bio als Qualitätsmerkmal. Hier gibt es also Potenzial. Ein weiterer Trend ist, dass Produkte immer weniger Zucker haben. Die Leute haben genug von der Übersüßung. Dazu muss man heute einfach speziellere Geschmäcker und speziellere Inhaltsstoffe, zum Beispiel „Superfoods“, bieten. Wenn man aus all dem die richtige Mischung zusammenbekommt, kombiniert mit einem coolen Design und Packaging, dann hat man nicht so schlechte Chancen.

+++ Flüssiges Gold? Der Weg zum erfolgreichen Getränke-Startup +++

Wie kommt ein Getränk oder Snack ins Sortiment von der Lieferei?

Mit den Produkten, die wir aufnehmen, wollen wir auch wirklich Erfolg haben. Wir wollen gemeinsam mit all diesen Getränkemarken, und bald auch Essensmarken, eine starke Position aufbauen. Mittlerweile bekommen wir relativ viele Zusendungen und Kontaktaufnahmen. Wir schauen dann, was gut zur Lieferei und zu unserer Zielgruppe passt. Nur wenn wir einen echten Mehrwert für die Marken schaffen und dafür sorgen können, dass sie eine kritische Größe erreichen, beginnen wir eine Zusammenarbeit. Wir wissen aus eigener Erfahrung wie schwierig die Marktstrukturen sind und wollen dieses Know-How nutzen, um gemeinsam Erfolg zu haben.

Was sind Gründe, dass ihr ein Produkt nicht ins Sortiment aufnehmt?

(lacht) Wenn wir es einfach nicht leiwand finden. Wir beurteilen das nach einer Mischung aus Soft- und Hardfacts. Wenn uns das Produkt nicht schmeckt, dann werden wir es auch nicht gut verkaufen können. Wir nehmen es auch nicht auf, wenn wir bereits ein gleichartiges Produkt im Sortiment haben. Denn wir wollen ja, dass unsere Partner gerne bei uns gelistet sind und wirklich davon profitieren. Deswegen werden wir nicht die direkte Konkurrenz von ihnen gleich daneben listen. Auch wenn es sonst irgendwelche ethischen, oder anderen Bedenken gibt, lehnen wir ein Produkt ab. Und wir werden auch mit niemandem zusammenarbeiten, der zwischenmenschlich unmöglich ist. Denn das Ganze soll uns auch Spaß machen.

„Es ist wie mit Underground-Musikern: Nur weil sie plötzlich von vielen Leuten gehört werden, heißt das nicht, dass ihre Qualität schlechter wird.“

Einige Getränke, die ihr mit der Lieferei vertreibt, gibt es inzwischen auch im Supermarkt. Kann es passieren, dass etwas aus dem Sortiment gekickt wird, wenn es nicht mehr independent genug ist?

Wann ist es nicht mehr independent genug? Es ist wie mit Underground-Musikern: Nur weil sie plötzlich von vielen Leuten gehört werden, heißt das nicht, dass ihre Qualität schlechter wird. Es ist eher der fundamentale Faktor, ob das Produkt von Qualität und Design her noch passt. Das ist eine Sache, bei der wir sehr überlegt vorgehen. Einige Produkte sind einfach bereit, auch einer großen Masse vorgestellt zu werden. Sie sollen ja auch erfolgreich und kostendeckend sein. Wenn sie in ausgewählten Supermärkten verfügbar sind, dann hilft das natürlich. Es ist aber wichtig, dass diese Supermärkte ein gewisses Image haben, das auch zur Marke passt, also etwa keine Diskonter sind. Die Produkte von kleineren Firmen stehen dann auch in einem speziellen Regal. Das bringt den Spirit rüber, macht das Produkt aber trotzdem noch mehr Leuten zugänglich. Das ist grundsätzlich sehr gut.

Was verkauft sich am besten?

Wir haben in jedem Bereich Produkte, die wirklich gut laufen. Es gibt auch regionale Unterschiede. Etabliertere Produkte wie Club Mate und Fritz Cola sind eher in den nicht so urbanen Regionen gefragt. Auf der anderen Seite haben wir Neuheiten wie Monotee, die eher in der Wiener Innenstadt bestellt werden. Da wir verschiedene Segmente bedienen, versuchen wir auch das Sortiment spannend für verschiedene Gruppen zu halten. Gut gehen zum Beispiel auch Themenboxen wie Adventkalender, Osterboxen, oder zu anderen Spezialthemen, die zur Jahreszeit passen.

Du hast gerade regionale Unterschiede angesprochen. Wird in ganz Österreich viel bestellt, oder gibt es Bundesländer, in denen es noch nicht so gut läuft?

Eigentlich haben wir aus allen Bundesländern laufende Bestellungen und auch fixe Partner. Wir beliefern Gastronomen in vielen Regionen in ganz Österreich. Wir sind sowohl im städtischen, als auch im ländlichen Bereich aktiv. Unser großer Vorteil ist, dass wir wirklich alles abdecken können. Mit unserer exklusiven Logistik-Schiene können wir sehr effizient ausliefern.

+++ Coolshop: Regionalität ist die einzig effektive Konkurrenz für Amazon +++

Und wie sieht es international aus?

Wir sind im letzten Jahr sehr, sehr stark gewachsen und haben die ganze Zeit das System nachgezogen und vergrößert. Wir haben hier in Österreich alle Hände voll zu tun, weil die Nachfrage zum Glück sehr gut ist. Wir wollen im ersten Schritt jetzt einmal hier das System perfektionieren. Doch sobald es dann die nächsten Möglichkeiten für Wachstumsschritte gibt, ist so ein fix fertiges System natürlich leicht umlegbar. Deutschland liegt dann ganz klar auf der Hand. Dort können wir unser Sortiment mit Österreichischen Spezialitäten spannend anbieten. Für die nächste Zeit haben wir dort aber noch nichts Eigenständiges geplant. Wir sind aber teilweise schon dabei, Produkte in andere Märkte zu exportieren, zurzeit hauptsächlich nach Taiwan.

„Ich habe die Erfahrung gemacht, dass man einmal reinarbeitet, reinarbeitet, reinarbeitet und dann zunächst kein Ergebnis sieht.“

Dein Ratschlag an Founder, die ganz am Anfang stehen?

Der Bereich, in dem man etwas macht, sollte wirklich zu einem passen und man sollte dort wirklich einen Mehrwert bieten können. Das Wichtigste ist, dass man, solange man ein überlegtes Konzept hat, sich nicht durch Rückschläge aus der Bahn werfen lässt. Ich habe die Erfahrung gemacht, dass man einmal reinarbeitet, reinarbeitet, reinarbeitet und dann zunächst kein Ergebnis sieht. Die Sachen, die man ins Laufen gebracht hat, kommen aber ein paar Monate später auf einen zurück. Wenn man in diesem Zwischenzeitraum aufgibt und sagt: „Ok, es ist eh nix“, dann wird das nicht ins Laufen kommen. Alle Startup-Geschichten, die ich kenne, sind eine Story von laufenden Rückschlägen und wie man diese möglichst schnell überkommt. Wichtig ist es dann, dass man keinen Fehler zweimal macht. Gleichzeitig sollte man sein eigenes Modell natürlich auch hinterfragen. Es muss schon solide Anhaltspunkte geben, dass das funktionieren kann und nicht nur ein Luftschloss sein.

⇒ Hier geht es zu Teil 1 des Interviews über Nixe Bier 

 

Links:

www.lieferei.at

www.nixe-bier.com

Deine ungelesenen Artikel:
20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
Tesla
(c) Tesla

Der österreichische Sicherheitsforscher Martin Herfurt hat bereits vor Jahren eine Sicherheitslücke bei Tesla entdeckt, wie er damals auf der Videoplattform YouTube demonstrierte: Der digitale Autoschlüssel am Smartphone sei zwar bequem, jedoch bei allen Tesla-Fahrzeugen ohne Ultra-Breitband-Technik (UWB) grundsätzlich angreifbar. ToothR new media bzw. IT-Wachdienst.com veröffentlicht nun mit TeslaKee eine Smartphone-App, die dokumentierte Schwachstellen des Bluetooth-PhoneKey-Protokolls entschärfen soll: den Relay-Angriff, der zum Fahrzeugdiebstahl in Sekunden führt, und die sogenannte BlueBait-Attacke, mit der sich Fahrerinnen und Fahrer über gefälschte Fahrzeug-Signale orten lassen — selbst dann, wenn das eigene Auto kilometerweit entfernt steht.

Teslakee-Founder: „App beantwortet jede Authentifizierungsanfrage“

„Tesla-Fahrzeuge entriegeln, sobald sich das gekoppelte Smartphone in Bluetooth-Reichweite meldet. Die eingesetzte Kryptografie ist solide. Die Schwachstelle liegt eine Ebene darüber, in der Logik: Die offizielle App beantwortet jede Authentifizierungsanfrage — bedingungslos, ohne zu prüfen, ob die Situation überhaupt plausibel ist. Genau das macht zwei Angriffe möglich“, beschreibt Herfurt per Aussendung das Tesla-Problem.

Bei einem Relay-Angriff arbeiten zwei Täter mit zwei handelsüblichen Funkmodulen zusammen. Einer folgt Fahrzeughaltern ins Einkaufszentrum, der zweite steht am Auto auf dem Parkplatz. Die Funkstrecke zwischen beiden verlängert die Bluetooth-Reichweite künstlich um beliebige Distanzen. Für das Fahrzeug sieht es so aus, als stünden Besitzer direkt daneben. Das Auto entriegelt, lässt sich starten und wegfahren — während das Handy unberührt in der Jackentasche steckt.

Der Angriff wurde von Herfurt im Rahmen des Projekts TEMPA auf Sicherheitskonferenzen live demonstriert und als Video dokumentiert. Er benötige keine Kenntnis von Passwörtern, keinen Tesla-Account und hinterlasse keine Einbruchsspuren — ein Umstand, der in der Schadensregulierung regelmäßig zu Problemen mit Versicherungen führt, wie der Sicherheitsforscher sagt.

Das Bluetooth-Problem

Neuere Fahrzeuge begegnen diesem Problem mit UWB-Distanzmessung: Das Auto misst hierbei physikalisch, wie weit das Telefon tatsächlich entfernt ist, und ein weitergeleitetes Signal fliegt auf. Diesen Schutz hat die große Mehrheit der Fahrzeuge jedoch nicht. Die weltweite Tesla-Flotte mit Bluetooth-PhoneKey wird derzeit auf rund acht Millionen Fahrzeuge geschätzt. Davon sind jedoch nur etwa 20 Prozent mit UWB ausgestattet.

Der zusätzliche Schutz kam erst mit den jüngsten Modellgenerationen – für rund sechs Millionen Fahrzeuge bleibt Bluetooth damit die Grundlage des Zugangs. Beim Model S und Model X wurde UWB ab 2021 (Palladium) eingeführt, beim Model 3 ab 2024 (Highland) und beim Model Y ab 2025 (Juniper). Betroffen sind damit alle älteren Modelle der jeweiligen Baureihen.

Erschwerend komme hinzu: UWB schütze nur, wenn Fahrzeug und Smartphone die Technik beherrschen. Ein Großteil der verbreiteten Android-Geräte hat, Herfurt zufolge, keinen UWB-Chip. Selbst Besitzer eines neuen Fahrzeugs würden damit still auf die ungeschützte Bluetooth-Ebene zurückfallen.

BlueBait-Attacke

Weniger bekannt, aus Sicht des Datenschutzes aber gravierender, sei ein Angriff, den die Forschung als BlueBait-Attacke bezeichnet — nach dem Köder, mit dem gearbeitet wird: Die offizielle App antwortet auch auf gefälschte Fahrzeuge. Wer einen nachgebauten Tesla-Beacon betreibt — ein Gerät für wenige Euro, wie Herfurt betont — bekommt von jedem vorbeigehenden Tesla-Fahrer eine Antwort des Smartphones. Damit lässt sich zuverlässig feststellen: Diese konkrete Person war zu dieser Uhrzeit an diesem Ort.

„BlueBait funktioniert vollkommen unabhängig davon, wo das Auto steht. Die Halterin muss nicht in der Nähe ihres Fahrzeugs sein — es genügt, dass sie ihr Telefon dabei hat. Mehrere solcher Beacons, verteilt über eine Stadt, ergeben ein Bewegungsprofil“, beschreibt Herfurt diese Gefahr. „Die Anwendungsfälle sind unangenehm konkret: Stalking, häusliche Gewalt und Nachstellung, verdeckte Beobachtung durch Dritte, kommerzielles Kunden-Tracking im Einzelhandel, das Ausspähen von Fahrzeugen als Vorbereitung eines Diebstahls. Betroffene bemerken davon nichts — es gibt keine Anzeige, keinen Hinweis, kein Protokoll.“

Entscheidend dabei ist, dass UWB nicht gegen BlueBait helfe. Die Distanzmessung greife erst, wenn das Fahrzeug die Nähe des Telefons überprüft — sie verhindert den Diebstahl. Die Ortung entstehe jedoch schon eine Stufe davor, allein dadurch, dass das Telefon auf eine Anfrage überhaupt reagiere. Von der Ortbarkeit sind deshalb auch Halterinnen und Halter brandneuer Fahrzeuge mit UWB betroffen. Solange die Entscheidung, ob geantwortet wird, nicht auf dem Telefon selbst getroffen wird, bleibe das Problem bestehen. Hier kommt die App von Herfurt ins Spiel.

Die Idee hinter TeslaKee

Die zentrale Idee hinter TeslaKee besteht nicht darin, die offizielle Tesla-App zu ersetzen, sondern eine ganz konkrete Schwachstelle in Teslas eigener Umsetzung zu schließen: den Bluetooth-basierten digitalen Schlüssel, mit dem sich das Smartphone am Fahrzeug authentifiziert.

Eine Policy-Engine prüft jede Authentifizierungsanfrage gegen einen selbst definierten Regelsatz, bevor eine Antwort erfolgt. Passt der Gerätekontext nicht zu einer plausiblen Annäherung, bleibt die Reaktion aus, das Angreifersignal läuft ins Leere, das Fahrzeug bleibt verschlossen, und auch ein BlueBait-Köder erhält keine verwertbare Antwort. Fahrzeug- und Privatsphärenschutz laufen so über denselben Mechanismus, so der Claim.

Alle internetbasierten Funktionen der Tesla-App, etwa Navigationsziele, Updates, Supercharger-Planung oder der Fernzugriff über hunderte Kilometer, bleiben eigenen Angaben nach unverändert erhalten, da sie über Teslas Server laufen. „Beide Apps sind parallel nutzbar: TeslaKee übernimmt nur den Bluetooth-Nahbereich, in dem die Schwachstellen liegen, und dafür wird der offiziellen App lediglich die Berechtigung „Geräte in der Nähe“ entzogen, ihr Schlüssel bleibt im Fahrzeug hinterlegt“, liest man in der Aussendung.

Kern des Tesla-Schutzes

Den Kern des Tesla-Schutzes bildet ein Baukasten aus zehn konfigurierbaren Kontextregeln (Pflicht- oder optionale Regel mit Quorum), etwa Bewegungserkennung, GPS-Geofence, Abgleich mit dem letzten Parkplatz samt Mobilfunkzellen, bekanntes WLAN, Zeitfenster, Signalstärke, Schrittzähler, barometrische Höhe, Bildschirmstatus und erlaubte Funkzellen. Für Ausnahmen wie Fahrzeugübergabe oder Werkstattbesuch gibt es eine befristete manuelle Übersteuerung (15/30/60 Minuten), und ein Live-Policy-Test zeige jederzeit nachvollziehbar, welche Regel gerade greift.

„Die Verschlüsselung von Tesla ist in Ordnung — das Problem ist, dass das Telefon jede Frage beantwortet, ohne sich zu fragen, wer da eigentlich fragt. Ein Auto, das aufgeht, weil jemand mein Signal aus dem Supermarkt auf den Parkplatz verlängert hat, ist die eine Hälfte. Die andere Hälfte ist, dass ein zwanzig Euro teures Bastelgerät am Straßenrand mitschreiben kann, wann ich vorbeigegangen bin — dafür muss mein Auto nicht einmal in der Nähe sein“ präzisiert Herfurt. „Gegen den Diebstahl hilft UWB tatsächlich, aber nur bei neuen Fahrzeugen mit passendem Telefon. Gegen das Mitschreiben hilft es überhaupt nicht: Das Telefon antwortet dem gefälschten Beacon weiterhin, auch im nagelneuen Auto. Deshalb muss die Entscheidung, ob überhaupt geantwortet wird, auf das Telefon — und genau das macht TeslaKee.“

TeslaKee ist ab sofort für alle Interessierten öffentlich verfügbar — für Android ab Version 10, vorausgesetzt wird ein Gerät mit StrongBox-Sicherheitschip (verbreitet ab Baujahr 2019). Parallel läuft weiterhin ein internes Testprogramm, dessen Rückmeldungen in die Weiterentwicklung einfließen. Kompatibel sind Tesla Model 3, Y, S und X mit Bluetooth-PhoneKey. Für die einmalige Schlüsselanmeldung wird die NFC-Keycard des Fahrzeugs benötigt. An einer TeslaKee-App für das iPhone wird bereits gearbeitet.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Interview: Lieferei will Vertriebsproblem kleiner Marken lösen

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Interview: Lieferei will Vertriebsproblem kleiner Marken lösen

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Interview: Lieferei will Vertriebsproblem kleiner Marken lösen

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Interview: Lieferei will Vertriebsproblem kleiner Marken lösen

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Interview: Lieferei will Vertriebsproblem kleiner Marken lösen

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Interview: Lieferei will Vertriebsproblem kleiner Marken lösen

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Interview: Lieferei will Vertriebsproblem kleiner Marken lösen

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Interview: Lieferei will Vertriebsproblem kleiner Marken lösen

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Interview: Lieferei will Vertriebsproblem kleiner Marken lösen