01.12.2017

oBike: Leihfahrrad-Startup legte versehentlich Nutzerdaten offen

Wie der Bayrische Rundfunk (BR) aufdeckte, gab es beim Singapurer Leihfahrrad-Startup oBike, das auch in Wien aktiv ist, ein massives Datenleck.
/artikel/obike-leihfahrrad-startup-legte-versehentlich-nutzerdaten-offen
(c) Wikimedia Commons / Loststeak

Die gelben Fahrräder des Singapurer Startups oBike (nicht zu verwechseln mit ofo aus China) gehören auch in Wien inzwischen zum Stadtbild. Erst im August hatte der Leihrad-Anbieter hierzulande gestartet und baute in kurzer Zeit die „Flotte“ massiv aus. Nun setzte es für die Firma jedoch ein PR-Desaster: Der Bayrische Rundfunk (BR) deckte ein massives Datenleck auf. So waren eine ganze Reihe von User-Informationen nach BR-Angaben mindestens zwei Wochen lang frei zugänglich.

+++ Startup Bikemap hat eine Million User und noch Großes vor +++

Exakte Bewegungsdaten frei zugänglich

Konkret waren Namen, Handynummern, Email-Adressen und Profilfotos von Nutzern auf der ganzen Welt online einsehbar. Besonders pikant: Sogar exakte Bewegungsdaten mit den gelben oBikes konnten abgerufen werden. Gegenüber dem Magazin Spiegel bestätigte oBike Deutschland-Chef Marco Piu die Datenpanne. Er führt die Sicherheitslücke auf Probleme durch einen Serverumzug von Singapur in die EU zurück. Man sei bereits auf die Panne aufmerksam geworden, bevor der BR es publik machte und habe sie beseitigt, sagt Piu. Insgesamt seien die Daten etwa eine Woche offen gelegen. Dem widerspricht der BR. Es seien mindestens zwei Wochen gewesen und die Probleme seien auch erst nach zweimaliger Intervention durch den BR (vor Publizierung) behoben worden.

Beschwichtigung „Unter 100 Nutzer in Deutschland“

Betroffen waren User, die die Social Media-Funktionen der oBike-App nutzen. Denn Einladungscodes und Fahrten können in sozialen Netzwerken geteilt werden. Damit stimmen Nutzer aber automatisch dem Zugriff auf die Daten zu. Und diese sind dann durch das leck publik geworden. Piu versuchte gegenüber dem Spiegel zu beschwichtigen: „Das waren unter 100 Nutzer in Deutschland, denn die Funktion wird kaum genutzt“. Auch generell hatte oBike in Deutschland in letzter Zeit mit Image-Problemen zu kämpfen. Mehrfach wurde medial Unmut über die „Überschwemmung“ von Bayerns Hauptstadt München mit defekten bzw. falsch abgestellten oBikes geäußert.

+++ Tubolito: Guter Verkaufsstart für innovativen Fahrradschlauch aus Wien +++

Deine ungelesenen Artikel:
02.10.2026

DHL-Tochter übernimmt Salzburger Paketstationen-Anbieter myflexbox

Das als Corporate-Startup der Salzburg AG gegründete Unternehmen myflexbox schließt sich mit der Deutsche-Post-AG-Tochter DeinFach zusammen. Die Aussendung spricht von einem Zusammenschluss, laut ORF handelt es sich um einen Verkauf an die DHL-Gruppe.
/artikel/dhl-tochter-uebernimmt-salzburger-paketstationen-anbieter-myflexbox
02.10.2026

DHL-Tochter übernimmt Salzburger Paketstationen-Anbieter myflexbox

Das als Corporate-Startup der Salzburg AG gegründete Unternehmen myflexbox schließt sich mit der Deutsche-Post-AG-Tochter DeinFach zusammen. Die Aussendung spricht von einem Zusammenschluss, laut ORF handelt es sich um einen Verkauf an die DHL-Gruppe.
/artikel/dhl-tochter-uebernimmt-salzburger-paketstationen-anbieter-myflexbox
Bildunterschrift: V. l. n. r.: Jonathan Grothaus (CEO & Founder myflexbox), Martin Trittler (CFO DeinFach), Lukas Beckedorff (CEO DeinFach) und Peter Klima (CTO & Founder myflexbox) | (c) myflexbox

Der Salzburger Paketstationen-Anbieter myflexbox und DeinFach, eine Tochter der Deutschen Post AG, schließen sich zusammen. Das gaben die DHL Group und myflexbox am Donnerstag in einer Aussendung bekannt. Die anbieteroffenen Automatennetze der beiden Unternehmen sollen künftig unter der Marke myflexbox geführt werden. Die Marke DeinFach wird schrittweise in myflexbox überführt.

Laut Aussendung betreibt myflexbox rund 3.000 Paketstationen in Deutschland und Österreich. Sie ergänzen das deutsche Automatennetz aus rund 19.000 DHL-Packstationen, Poststationen und DeinFach-Automaten. Nach Angaben der Unternehmen entsteht damit das mit Abstand größte anbieteroffene Paketstationsnetz im deutschsprachigen Raum. Das Modell, Stationen für verschiedene Paketdienstleister bereitzustellen, soll erhalten bleiben.

Verkauf an die DHL-Gruppe

Wie der Deal rechtlich und wirtschaftlich ausgestaltet ist, geht aus der Aussendung nicht hervor. Dort ist von einem Zusammenschluss die Rede, Angaben zu Anteilen, Kaufpreis und künftiger Führung fehlen.

Laut einem Bericht von salzburg.ORF.at wird myflexbox an die DHL-Gruppe verkauft. Der Kauf erfolge über die DHL-Tochter AZL GmbH, die bisher die Marke DeinFach betreibt. Verkäufer sei Star Capital, zum Kaufpreis gebe es keine Angaben.

brutkasten hat bei der Deutschen Post AG zur Deal-Struktur angefragt. Bis zum Erscheinen dieses Artikels gab es keine Rückmeldung.

50.000 Paketautomaten bis 2030

Die Deutsche Post AG verbindet mit dem Schritt ein Ausbauziel. Bis 2030 will sie Verbraucher:innen in Deutschland insgesamt rund 50.000 Paketautomaten zur Verfügung stellen. Mehr als die Hälfte davon sollen anbieteroffene myflexbox-Stationen sein. Langfristig soll die große Mehrheit der Menschen in Deutschland eine Paketstation in fünf bis zehn Gehminuten erreichen.

„Gemeinsam bringen wir den Ausbau des größten offenen Paketstations-Netzwerks auf eine neue Ebene“, wird myflexbox-CEO und Founder Jonathan Grothaus in der Aussendung zitiert. DeinFach-Geschäftsführer Lukas Beckedorff erklärt, man nutze bestehende Standorte, erschließe zusätzliche und verkürze damit die Wege für Verbraucher:innen.

Gegründet bei der Salzburg AG

myflexbox wurde 2018 als Corporate-Startup der Salzburg AG gegründet und 2022 ausgegründet. Im Februar 2023 holte das Unternehmen 75 Millionen Euro vom Star IV Fonds, der von Star Capital Partnership LLP verwaltet wird (brutkasten berichtete). Seither stand es im Mehrheitsbesitz eines Investorenkonsortiums.

Zuletzt ist das Unternehmen stark gewachsen. Im September 2025 betrieb myflexbox fast 1.400 Paketstationen in Deutschland und Österreich, davon 660 in Österreich (brutkasten berichtete). Mit den nun genannten rund 3.000 Stationen hat sich das Netz in etwa einem Jahr mehr als verdoppelt.

Mitgründer und Ex-Co-CEO Lukas Wieser ist seit Mai 2026 als Interim Head of Growth beim Linzer HR-Tech teamecho tätig (brutkasten berichtete).

Post und DPD als Partner in Österreich

In Österreich zählen unter anderem die Österreichische Post und DPD zu den Logistikpartnern. Die Post mietet seit 2024 Abholfächer in den myflexbox-Stationen (brutkasten berichtete). DPD sicherte sich im Vorjahr rund 9.000 Fächer und damit fast ein Viertel der hierzulande verfügbaren Fächer. Wie sich der Deal mit einer Tochter der Deutschen Post AG auf diese Partnerschaften auswirkt, lässt die Aussendung offen.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

oBike: Leihfahrrad-Startup legte versehentlich Nutzerdaten offen

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

oBike: Leihfahrrad-Startup legte versehentlich Nutzerdaten offen

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

oBike: Leihfahrrad-Startup legte versehentlich Nutzerdaten offen

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

oBike: Leihfahrrad-Startup legte versehentlich Nutzerdaten offen

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

oBike: Leihfahrrad-Startup legte versehentlich Nutzerdaten offen

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

oBike: Leihfahrrad-Startup legte versehentlich Nutzerdaten offen

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

oBike: Leihfahrrad-Startup legte versehentlich Nutzerdaten offen

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

oBike: Leihfahrrad-Startup legte versehentlich Nutzerdaten offen

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

oBike: Leihfahrrad-Startup legte versehentlich Nutzerdaten offen