21.06.2016

Selbstständig mit Kind: Diese Gründerin schafft beides

Pia Baurek-Karlic ist nicht nur Geschäftsführerin des Apotheken-Online-Shops Beavit. Seit neun Monaten ist sie auch Mutter. Doch wie lässt sich das mit ihrem Job vereinbaren? Mit dem Brutkasten sprach sie darüber, wie es mit Kind und Karriere klappt.
/artikel/selbstaendigkeit-kind-gruenderin-geschafft
(c) Beavit - Geschäftsführerin Pia Baurek-Karlic hat alles im Griff.

2013 gründete Pia Baurek-Karlic die Versandapotheke Beavit. Die Idee dahinter: Wer krank ist, muss nicht mehr die nächste Apotheke aufsuchen, sondern kann die benötigen Medikamente online bestellen und bequem nach Hause liefern lassen. Eine Hotline und ein anonymer Chat sorgen für eine entsprechende pharmazeutische Beratung.

Vor neun Monaten kam Pias erstes Kind, Arthur, zur Welt. Seitdem meistert die Jungunternehmerin den Spagat zwischen Selbständigkeit und Familie. Im Interview spricht Baurek-Karlic mit dem Brutkasten darüber, wie es ist, Mutter und Gründerin zu sein.

Wie oft und wie viel arbeitest du, seit dein Sohn auf der Welt ist?

Dienstag-Vormittag ist Bürotag. Da weiß ich, an diesem Tag kann ich mir Termine mit Geschäftspartnern einteilen. Meine nächsten fünf Dienstage sind schon verplant. Ich komme dann auch dazu, Telefonate zu führen, ohne unterbrochen zu werden.

So richtig in Karenz bist du also nicht?

Nein, das geht auch gar nicht, wenn man selbständig ist. Mein Sohn ist an einem Sonntag zur Welt gekommen. Bis Freitag war ich im Büro. Als ich nach der Geburt wieder zu Hause war, hat es sich dann irgendwie so eingeschlichen, dass ich von zu Hause aus arbeite. Am Anfang hat Arthur viel geschlafen, da hab ich viel machen können.
Ich kenne es auch gar nicht anders. Ich bin selbst in der Apotheke aufgewachsen, meine Mama hat gearbeitet, während ich da war. Das ist für mich irgendwie normal so.
Ins Büro bin ich wieder gegangen, als ich abgestillt hatte. Da war er ungefähr sechs Monate alt. Davor musste er alle drei Stunden etwas trinken. Aber ich habe ihn da das Tempo vorgeben lassen und er war sehr entgegenkommend.

Welche Bereiche betreust du jetzt?

Es gibt manche Dinge, die habe ich nie aus der Hand gegeben. Das ist zum Beispiel alles, was das Konto betrifft. Wer soll das sonst machen? Wir haben keine Personalabteilung, so groß sind wir nicht. Und es können sich die Leute wohl kaum selbst ihr Gehalt überweisen. Auch die Zusammenarbeit mit manchen Geschäftspartnern habe ich nicht abgegeben. Es gibt einige kleinere Unternehmen, die einfach lieber „mit dem Chef reden“.

Ab welchem Zeitpunkt kann man ein Unternehmen „alleine lassen“?

Den richtigen Zeitpunkt gibt es nicht. Aber es gibt einen Zeitpunkt, ab dem man weiß, ab jetzt wäre es für das Unternehmen nicht mehr ganz schlimm. Ich habe 2013 die GmbH gegründet und nun, da sich alles eingespielt hat, war ich mir sicher, dass es funktionieren wird. Unsere Technikerin ist jetzt mein Ersatz.

Wie funktioniert die Zusammenarbeit?

Dadurch, dass ich ja auch seltener im Büro bin, macht sie auch viel von zu Hause aus. Mir ist es egal, ob sie hier vorm Computer sitzt oder daheim. Es ist heute nicht mehr so wie in der Generation unserer Eltern, als man zum Arbeiten vor Ort sein musste. Eine gewisse Vertrauensbasis gehört heute dazu.

Du hast also gute Erfahrungen mit modernen Arbeitsmodellen gemacht?

Ja. Es ist auch so, dass wir zwar fixe Arbeitszeiten haben, aber in Wahrheit muss man manchmal länger bleiben und kann dann dafür später kommen. Man soll dann die Stunden machen, wenn sie notwendig sind. Das ist auch vernünftiger weil manchmal ist mehr zu tun und manchmal weniger.

War es anfangs ein unangenehmes Gefühl, nicht ständig da zu sein?

Nein, das nicht. Ich war vor der Karenz einmal drei Wochen auf Hochzeitsreise, da hatte ich kein Handy mit und es hat auch funktioniert. Das war der erste Test. Aber ich muss zugeben, dass ich nach der Geburt relativ bald wieder meine E-Mails gecheckt habe, nachdem das ja am Handy geht und man da verleitet ist. Ich hab mich am dritten Tag im Krankenhaus ja schon gelangweilt.

Wie finden das deine Freunde und Bekannten?

Es sagen schon manche sehr sorgenvoll, dass ich doch schauen soll, dass ich nicht zu viel mache. Aber es kommt auf die Tagesverfassung an. An manchen Tagen bin ich einfach echt fertig. Da frag ich mich, warum ich mir das alles antue. Aber dann gibt es so viele Tage, an denen alles gut klapp und an denen man auch echt einen Mehrwert darin sieht, an dem was man selber macht.

Hast du dir die Selbständigkeit mit Kind einfacher vorgestellt?

Dass das nicht einfach ist, war mir schon klar. Was mir nicht klar war, ist, wie schwer es einem gemacht wird von der Struktur her. Der Staat schreibt sich Familienfreundlichkeit auf die Fahne. Davon merke ich nichts. Ein Beispiel sind die Sozialversicherungen: Ich bin auch angestellt in der Apotheke. Für meine Angestelltenversicherung muss ich bei der Sozialversicherung einen Beitrag zahlen. Von dort beziehe ich auch das Karenzgeld. Es ist nämlich so: Als Selbständige kann ich gar nicht in Karenz gehen. Wenn ich in Karenz gehen würde bei der SVA, dann müsste ich mein Gewerbe ruhend legen. Dann müsste ich aber zusperren und meine Mitarbeiter kündigen, weil ich kann ohne Gewerbeschein nicht verkaufen. Jetzt bekomme ich von der Gebietskrankenkasse Karenzgeld, das ich für meinen Sozialversicherungsbeitrag bei der SVA ausgeben darf. Da wird es einem schon echt schwer gemacht. Wenn ich nicht zusätzlich angestellt gewesen wäre, hätte ich gar keine Karenz. Als Selbständige bist du nicht verpflichtet, in Karenz zu gehen. Die Alternative wäre gewesen, jemanden zu finden, der den selben Gewerbeschein hat und mein Gewerbe übernimmt. Dann hätte ich in Karenz gehen können aber ich hätte den Geschäftsführer bezahlen müssen, was dann noch teurer kommt.

Redaktionstipps

Wie wichtig ist der Partner?

Mein Mann ist auch selbständig, er schaut auch manchmal im Büro vorbei, kümmert sich und kennt sich auch aus. Der Papa-Monat ist schön und gut aber realistisch betrachtet geht das in unserem Fall nicht. Wenn man plant, wirklich Familie zu bekommen, ist es also vernünftiger, man ist angestellt.

Ist ein Kind ein Karriere-Killer?

Nicht zwangsläufig. Ich glaube, wenn man die Familienplanung abgeschlossen hat, hebt sich das wieder auf.

Bleibt denn noch Zeit für dich?

Nein. Das zehrt wirklich an den Kräften. Für mich habe ich die eine Stunde, wenn er um sieben einschläft bis um acht. Dann muss ich auch schlafen gehen, weil ich so fertig bin.

Hat die Selbständigkeit auch einen Vorteil im Zusammenhang mit der Karenz?

Ja, ich habe keinen Druck, dass ich zu einem vorgegebenen Zeitpunkt zurück kommen muss. Sonst hätte ich jetzt schon Probleme. Ich habe noch keinen Kindergartenplatz weil ich nicht davon ausgegangen bin, dass man das so lange im Voraus planen muss.

Was würdest du anderen selbständigen Frauen raten, die Kinder haben wollen?

Dass sie vorher genug Rücklagen haben. Falls es irgendwelche Probleme gibt oder plötzliche Kosten auftreten.

Hoffst du, dass deinem Sohn das Unternehmertum in die Wiege gelegt wurde?

Ich glaub schon, dass man das mitbekommt. Vor allem wenn man dann merkt, dass die Eltern beide so arbeiten. Außerdem ist er ja immer mit in den Apotheken und im Büro.

 

Deine ungelesenen Artikel:
20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
Tesla
(c) Tesla

Der österreichische Sicherheitsforscher Martin Herfurt hat bereits vor Jahren eine Sicherheitslücke bei Tesla entdeckt, wie er damals auf der Videoplattform YouTube demonstrierte: Der digitale Autoschlüssel am Smartphone sei zwar bequem, jedoch bei allen Tesla-Fahrzeugen ohne Ultra-Breitband-Technik (UWB) grundsätzlich angreifbar. ToothR new media bzw. IT-Wachdienst.com veröffentlicht nun mit TeslaKee eine Smartphone-App, die dokumentierte Schwachstellen des Bluetooth-PhoneKey-Protokolls entschärfen soll: den Relay-Angriff, der zum Fahrzeugdiebstahl in Sekunden führt, und die sogenannte BlueBait-Attacke, mit der sich Fahrerinnen und Fahrer über gefälschte Fahrzeug-Signale orten lassen — selbst dann, wenn das eigene Auto kilometerweit entfernt steht.

Teslakee-Founder: „App beantwortet jede Authentifizierungsanfrage“

„Tesla-Fahrzeuge entriegeln, sobald sich das gekoppelte Smartphone in Bluetooth-Reichweite meldet. Die eingesetzte Kryptografie ist solide. Die Schwachstelle liegt eine Ebene darüber, in der Logik: Die offizielle App beantwortet jede Authentifizierungsanfrage — bedingungslos, ohne zu prüfen, ob die Situation überhaupt plausibel ist. Genau das macht zwei Angriffe möglich“, beschreibt Herfurt per Aussendung das Tesla-Problem.

Bei einem Relay-Angriff arbeiten zwei Täter mit zwei handelsüblichen Funkmodulen zusammen. Einer folgt Fahrzeughaltern ins Einkaufszentrum, der zweite steht am Auto auf dem Parkplatz. Die Funkstrecke zwischen beiden verlängert die Bluetooth-Reichweite künstlich um beliebige Distanzen. Für das Fahrzeug sieht es so aus, als stünden Besitzer direkt daneben. Das Auto entriegelt, lässt sich starten und wegfahren — während das Handy unberührt in der Jackentasche steckt.

Der Angriff wurde von Herfurt im Rahmen des Projekts TEMPA auf Sicherheitskonferenzen live demonstriert und als Video dokumentiert. Er benötige keine Kenntnis von Passwörtern, keinen Tesla-Account und hinterlasse keine Einbruchsspuren — ein Umstand, der in der Schadensregulierung regelmäßig zu Problemen mit Versicherungen führt, wie der Sicherheitsforscher sagt.

Das Bluetooth-Problem

Neuere Fahrzeuge begegnen diesem Problem mit UWB-Distanzmessung: Das Auto misst hierbei physikalisch, wie weit das Telefon tatsächlich entfernt ist, und ein weitergeleitetes Signal fliegt auf. Diesen Schutz hat die große Mehrheit der Fahrzeuge jedoch nicht. Die weltweite Tesla-Flotte mit Bluetooth-PhoneKey wird derzeit auf rund acht Millionen Fahrzeuge geschätzt. Davon sind jedoch nur etwa 20 Prozent mit UWB ausgestattet.

Der zusätzliche Schutz kam erst mit den jüngsten Modellgenerationen – für rund sechs Millionen Fahrzeuge bleibt Bluetooth damit die Grundlage des Zugangs. Beim Model S und Model X wurde UWB ab 2021 (Palladium) eingeführt, beim Model 3 ab 2024 (Highland) und beim Model Y ab 2025 (Juniper). Betroffen sind damit alle älteren Modelle der jeweiligen Baureihen.

Erschwerend komme hinzu: UWB schütze nur, wenn Fahrzeug und Smartphone die Technik beherrschen. Ein Großteil der verbreiteten Android-Geräte hat, Herfurt zufolge, keinen UWB-Chip. Selbst Besitzer eines neuen Fahrzeugs würden damit still auf die ungeschützte Bluetooth-Ebene zurückfallen.

BlueBait-Attacke

Weniger bekannt, aus Sicht des Datenschutzes aber gravierender, sei ein Angriff, den die Forschung als BlueBait-Attacke bezeichnet — nach dem Köder, mit dem gearbeitet wird: Die offizielle App antwortet auch auf gefälschte Fahrzeuge. Wer einen nachgebauten Tesla-Beacon betreibt — ein Gerät für wenige Euro, wie Herfurt betont — bekommt von jedem vorbeigehenden Tesla-Fahrer eine Antwort des Smartphones. Damit lässt sich zuverlässig feststellen: Diese konkrete Person war zu dieser Uhrzeit an diesem Ort.

„BlueBait funktioniert vollkommen unabhängig davon, wo das Auto steht. Die Halterin muss nicht in der Nähe ihres Fahrzeugs sein — es genügt, dass sie ihr Telefon dabei hat. Mehrere solcher Beacons, verteilt über eine Stadt, ergeben ein Bewegungsprofil“, beschreibt Herfurt diese Gefahr. „Die Anwendungsfälle sind unangenehm konkret: Stalking, häusliche Gewalt und Nachstellung, verdeckte Beobachtung durch Dritte, kommerzielles Kunden-Tracking im Einzelhandel, das Ausspähen von Fahrzeugen als Vorbereitung eines Diebstahls. Betroffene bemerken davon nichts — es gibt keine Anzeige, keinen Hinweis, kein Protokoll.“

Entscheidend dabei ist, dass UWB nicht gegen BlueBait helfe. Die Distanzmessung greife erst, wenn das Fahrzeug die Nähe des Telefons überprüft — sie verhindert den Diebstahl. Die Ortung entstehe jedoch schon eine Stufe davor, allein dadurch, dass das Telefon auf eine Anfrage überhaupt reagiere. Von der Ortbarkeit sind deshalb auch Halterinnen und Halter brandneuer Fahrzeuge mit UWB betroffen. Solange die Entscheidung, ob geantwortet wird, nicht auf dem Telefon selbst getroffen wird, bleibe das Problem bestehen. Hier kommt die App von Herfurt ins Spiel.

Die Idee hinter TeslaKee

Die zentrale Idee hinter TeslaKee besteht nicht darin, die offizielle Tesla-App zu ersetzen, sondern eine ganz konkrete Schwachstelle in Teslas eigener Umsetzung zu schließen: den Bluetooth-basierten digitalen Schlüssel, mit dem sich das Smartphone am Fahrzeug authentifiziert.

Eine Policy-Engine prüft jede Authentifizierungsanfrage gegen einen selbst definierten Regelsatz, bevor eine Antwort erfolgt. Passt der Gerätekontext nicht zu einer plausiblen Annäherung, bleibt die Reaktion aus, das Angreifersignal läuft ins Leere, das Fahrzeug bleibt verschlossen, und auch ein BlueBait-Köder erhält keine verwertbare Antwort. Fahrzeug- und Privatsphärenschutz laufen so über denselben Mechanismus, so der Claim.

Alle internetbasierten Funktionen der Tesla-App, etwa Navigationsziele, Updates, Supercharger-Planung oder der Fernzugriff über hunderte Kilometer, bleiben eigenen Angaben nach unverändert erhalten, da sie über Teslas Server laufen. „Beide Apps sind parallel nutzbar: TeslaKee übernimmt nur den Bluetooth-Nahbereich, in dem die Schwachstellen liegen, und dafür wird der offiziellen App lediglich die Berechtigung „Geräte in der Nähe“ entzogen, ihr Schlüssel bleibt im Fahrzeug hinterlegt“, liest man in der Aussendung.

Kern des Tesla-Schutzes

Den Kern des Tesla-Schutzes bildet ein Baukasten aus zehn konfigurierbaren Kontextregeln (Pflicht- oder optionale Regel mit Quorum), etwa Bewegungserkennung, GPS-Geofence, Abgleich mit dem letzten Parkplatz samt Mobilfunkzellen, bekanntes WLAN, Zeitfenster, Signalstärke, Schrittzähler, barometrische Höhe, Bildschirmstatus und erlaubte Funkzellen. Für Ausnahmen wie Fahrzeugübergabe oder Werkstattbesuch gibt es eine befristete manuelle Übersteuerung (15/30/60 Minuten), und ein Live-Policy-Test zeige jederzeit nachvollziehbar, welche Regel gerade greift.

„Die Verschlüsselung von Tesla ist in Ordnung — das Problem ist, dass das Telefon jede Frage beantwortet, ohne sich zu fragen, wer da eigentlich fragt. Ein Auto, das aufgeht, weil jemand mein Signal aus dem Supermarkt auf den Parkplatz verlängert hat, ist die eine Hälfte. Die andere Hälfte ist, dass ein zwanzig Euro teures Bastelgerät am Straßenrand mitschreiben kann, wann ich vorbeigegangen bin — dafür muss mein Auto nicht einmal in der Nähe sein“ präzisiert Herfurt. „Gegen den Diebstahl hilft UWB tatsächlich, aber nur bei neuen Fahrzeugen mit passendem Telefon. Gegen das Mitschreiben hilft es überhaupt nicht: Das Telefon antwortet dem gefälschten Beacon weiterhin, auch im nagelneuen Auto. Deshalb muss die Entscheidung, ob überhaupt geantwortet wird, auf das Telefon — und genau das macht TeslaKee.“

TeslaKee ist ab sofort für alle Interessierten öffentlich verfügbar — für Android ab Version 10, vorausgesetzt wird ein Gerät mit StrongBox-Sicherheitschip (verbreitet ab Baujahr 2019). Parallel läuft weiterhin ein internes Testprogramm, dessen Rückmeldungen in die Weiterentwicklung einfließen. Kompatibel sind Tesla Model 3, Y, S und X mit Bluetooth-PhoneKey. Für die einmalige Schlüsselanmeldung wird die NFC-Keycard des Fahrzeugs benötigt. An einer TeslaKee-App für das iPhone wird bereits gearbeitet.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Selbstständig mit Kind: Diese Gründerin schafft beides

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Selbstständig mit Kind: Diese Gründerin schafft beides

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Selbstständig mit Kind: Diese Gründerin schafft beides

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Selbstständig mit Kind: Diese Gründerin schafft beides

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Selbstständig mit Kind: Diese Gründerin schafft beides

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Selbstständig mit Kind: Diese Gründerin schafft beides

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Selbstständig mit Kind: Diese Gründerin schafft beides

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Selbstständig mit Kind: Diese Gründerin schafft beides

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Selbstständig mit Kind: Diese Gründerin schafft beides