21.07.2017

Der Weg zum Kunden: Wie man das Ding unter die Leute bringt

Geld bekommen gute Startups heute relativ leicht. Schwieriger ist es, schnell an viele Kunden zu kommen. Corporates können sie dabei unterstützen. Aber geht das Versprechen auf?
/artikel/wie-man-das-ding-unter-die-leute-bringt
(c) Fotolia

Den Startup-Hype nützen, um sich neue Ideen zu holen: Das ist derzeit für viele große Unternehmen das Rezept der Wahl. In Deutschland ist es schon länger so: Der Technologiekonzern Siemens etwa kooperiert schon seit 1999 mit Startups und investierte seither rund 800 Millionen Euro in junge Unternehmen. In Österreich ist dieser Trend etwas später angekommen. „Dafür geht es jetzt mit Raketengeschwindigkeit los“, sagt Julian Kawohl, der an der Hochschule für Technik und Wirtschaft Berlin die Beziehungen zwischen Startups und Konzernen erforscht.

Auch eingesessene Platzhirsche wie der heimische Energiekonzern Wien Energie springen jetzt auf den Zug auf – weil sich der Energiemarkt im Umbruch befindet, die Kunden anspruchsvoller werden und auch branchenfremde Anbieter in den Markt drängen. Kurz: Einfach nur Strom zu liefern reicht heutzutage nicht mehr. „Unser Ziel ist es, innovativer zu werden“, sagt Lorena Skiljan, die bei Wien Energie für Startups zuständig ist. In der Theorie klingen diese Kooperationen gut: Die Jungunternehmer bringen mit ihrem Gründergeist frischen Wind in die oft träge gewordenen Konzernstrukturen und verleihen ihnen das Prädikat „innovativ“. Die Startups erhalten im Gegenzug wertvolle Expertise, Geld, Infrastruktur und Zugriff auf die etablierten Netzwerke der Corporates, deren Vertriebsstrukturen und Kunden – eine echte Win-win-Situation. Aber funktioniert das auch in der Praxis? Profitieren tatsächlich beide Seiten von der Zusammenarbeit? Und bekommen am Ende alle das, was sie sich erhofft haben?

Entwicklung

Stefan Ponsold kennt beide Seiten. Nach der HTL-Matura arbeitete er einige Jahre in großen Konzernen,am Schluss leitete er die Abteilung für Forschung und Entwicklung der UmdaschAG. Mit 26 Jahren machte er sich selbstständig, kurz darauf kündigte er seinen gut bezahlten, sicheren Entwicklerjob. Seine Firma „Sunnybag“ produziert Rucksäcke und Taschen mit integrierten Solarzellen, mit denen sich Smartphones, Laptops und Tablets unterwegs umweltfreundlich aufladen lassen. Die sechs Mitarbeiter starke Firma mit Sitz in Graz hat sich auf dem Markt schon behauptet: „Wir sind mittlerweile profitabel“, sagt Ponsold stolz.

Feedback von großen Partnern

Sunnybag arbeitete von Anfang an mit „Corporates“ zusammen – mit Hilfsorganisationen wie Ärzte ohne Grenzen und dem SOS Kinderdorf etwa, oder mit dem oberösterreichischen Motorradhersteller KTM. Für Ponsold war die Zusammenarbeit mit etablierten Organisationen immer gewinnbringend. „Was du auf jeden Fall immer bekommst, ist Feedback, wie gut das Produkt funktioniert“, sagt er. Etwa im Fall von Ärzte ohne Grenzen: „Die Taschen werden unter Extrembedingungen in Krisengebieten getestet. Das könnten wir in Österreich gar nicht. Wir können unsere Produkte dadurch ständig verbessern“, sagt Ponsold. Für KTM stellt Sunnybag Outdoorrucksäcke her. Auch das ist ein Gewinn für das junge Unternehmen. Sunnybag hat damit auf einen Schlag auch die KTM-Kunden an der Hand – wohl mehr, als man in dieser kurzen Zeit über den eigenen Shop erreicht hätte.Und genau darum geht es: schnell Zugang zu möglichst vielen Kunden zu erhalten. Startups sind reich an Ideen und gut darin, sie weiterzuentwickeln. Auch Geld ist nicht unbedingt die rarste Ressource – Investoren, die bereit sind, gute Ideen zu finanzieren, gibt es nicht zu knapp. Die Herausforderung ist, das Produkt möglichst schnell unter die Leute zu bringen.

Startup-Unit als „CEO-Toy“?

„Das ist ja der Unterschied zwischen einem Startup und einem Handwerksbetrieb: Startups wollen schnell hohe Wachstumsraten erreichen. Dafür brauchen sie erst einmal einen Kundenstamm, um zu beweisen, dass die Idee marktfähig ist“, sagt Julian Kawohl. Derzeit sei „viel Aktionismus“ im Markt, sagt Kawohl. Wenn sich Konzerne medienwirksam mit Startups beschäftigen, bestehe immer die Gefahr, dass die Startup-Unit in der äußeren Wahrnehmung zum „CEOToy“ verkomme. Um diesen Eindruck zu widerlegen, muss der Konzern dem Startup dauerhaft genug Aufmerksamkeit widmen, damit es gedeihen und die ihm zugedachte Rolle spielen kann. „Wenn das nicht gegeben ist, brauchen sich die Unternehmen über den Eindruck, das Ganze sei nur ein Imagethema, nicht zu beschweren“.

Es geht um das Netzwerk

Startups wollten von Corporates zwei Dinge: Expertenwissen und Zugang zum Kundennetzwerk. Alles andere könnten sie auch woanders bekommen. „Das Versprechen, das Corporates geben, klingt extrem charmant“, sagt Kawohl. „Theoretisch könnte das Corporate auf einen Schlag viele Kunden zur Verfügung stellen. Aber es geht auch ein großes Risiko ein, wenn es dem Startup erlaubt, seine Ideen an treuen Kunden auszuprobieren.“ Startups leben von der Schnelligkeit, sie testen ihr Produkt in der Regel im laufenden Betrieb. „Für Corporates, die darauf konditioniert sind, Fehlervermeidung um jeden Preis zu betreiben, ist das eine Kulturrevolution.“

Redaktionstipps

Das Corporate habe immer Angst, dass das auf die eigene Reputation zurückfalle. Kawohl rät großen Unternehmen dennoch, das Risiko einzugehen: „Genau das   die Chance. So komme ich außerhalb der Konzernmauern schnell auf neue Ideen.“ Bislang bestünden die meisten Verbindungen allerdings noch zu kurz, als dass man deutliche Erfolge registrieren könne. Oft werde der Fehler gemacht, dass die Ziele der Kooperation nicht klar genug definiert seien. „Dann ist es schwierig, eine Erfolgsstory zu kreieren.“ Ein positives Beispiel sei der Accelerator des deutschen Privatsenders ProSieben- Sat.1. Startups, die daran teilnehmen, bekommen nicht Geld, sondern mediale Aufmerksamkeit in Form von Werbezeit auf den Kanälen der Sendergruppe. Der Online-Sexshop Amorelie etwa konnte so rasch auf eine Größe von über 100 Mitarbeitern wachsen. Pro 7 habe mittlerweile die Mehrheit an Amorelie übernommen.

Von Kampagnen gelernt

Auch für Sunnybag- Gründer Ponsold waren Medien bislang der wichtigste Kanal, um potenzielle Kunden anzusprechen: „Die Presse ist das Allerwichtigste, um Aufmerksamkeit für die Marke zu bekommen“, sagt er. Geld für Marketing und Anzeigen sei, wie bei den meisten Startups, nämlich kaum da. Auch Crowdfunding sei eine rasche und effiziente Möglichkeit, das Produkt zu bewerben und gleichzeitig zu testen, ob es dafür einen Markt gibt. „Wir haben immer wieder Kampagnen auf Kickstarter gemacht und schon so manche Lernkurve bekommen“, sagt Ponsold. Gerade habe man für ein spezielles Produkt für Bergsteiger 70.000 Euro eingesammelt, ausgegangen war man von 22.000 Euro. Auch das Gegenteil hat er schon erlebt: dass er mit einem riesigen Erfolg rechnete, dann aber viel weniger hereinkam. Da sei er froh gewesen, dass er erst einmal das Interesse ausgelotet habe, bevor er 1000 Stück produzieren ließ. Aber Crowdfunding, sagt Ponsold, habe auch einen Nachteil: „Man steht auf der Bühne im Schweinwerferlicht.“ Wenn das Produkt nicht so gut ankomme, sei das auf ewig im Internet einsehbar. Gerade für Firmen, die sich selbst für sehr wertvoll halten, sei das ein großes Risiko.

Auch Klinkenputzen funktioniert noch

Fortgeschrittenere Startups sind auf Crowdinvesting-Plattformen besser aufgehoben. Zum Beispiel auf Green Rocket: Die Plattform hat sich auf die Themen Energie, Umwelt, Gesundheit und Nachhaltigkeit spezialisiert. „Von veganen Nudeln bis zur Nano-Beschichtung für Solarzellen haben wir schon alles gehabt“, sagt Gründer und CEO Wolfgang Deutschmann. Die Firmen auf Green Rocket schreiben in der Regel schon 50.000 bis 100.000 Euro Umsatz, die größte lag bei zwei Millionen Euro. Das Mindestinvestment beträgt 250 Euro. Im Durchschnitt sammeln die Firmen 230.000 Euro ein. „Einige nützen die Kampagnen auch als Kundenbindungsinstrument“, sagt Deutschmann; etwa, indem sie den Investoren zusätzlich zu den Beteiligungen lebenslange Rabatte in ihren Online-Shops gewähren oder Gutscheine ausgeben. „So kann man Crowdfunding auch umsatzwirksam machen“, sagt Deutschmann.

Sonst funktioniert immer noch das gute, alte Klinkenputzen. Sunnybag-Gründer Ponsold kam so an seine ersten Kunden: Er rief ganz einfach bei der Hilfsorganisation Ärzte ohne Grenzen an und fragte, ob sie Interesse an seiner Solartasche hätten. Der Mut zahlte sich aus: Sie kauften um 25.000 Euro bei ihm ein. Der Beginn einer Erfolgsgeschichte war geschrieben.

Deine ungelesenen Artikel:
20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
Tesla
(c) Tesla

Der österreichische Sicherheitsforscher Martin Herfurt hat bereits vor Jahren eine Sicherheitslücke bei Tesla entdeckt, wie er damals auf der Videoplattform YouTube demonstrierte: Der digitale Autoschlüssel am Smartphone sei zwar bequem, jedoch bei allen Tesla-Fahrzeugen ohne Ultra-Breitband-Technik (UWB) grundsätzlich angreifbar. ToothR new media bzw. IT-Wachdienst.com veröffentlicht nun mit TeslaKee eine Smartphone-App, die dokumentierte Schwachstellen des Bluetooth-PhoneKey-Protokolls entschärfen soll: den Relay-Angriff, der zum Fahrzeugdiebstahl in Sekunden führt, und die sogenannte BlueBait-Attacke, mit der sich Fahrerinnen und Fahrer über gefälschte Fahrzeug-Signale orten lassen — selbst dann, wenn das eigene Auto kilometerweit entfernt steht.

Teslakee-Founder: „App beantwortet jede Authentifizierungsanfrage“

„Tesla-Fahrzeuge entriegeln, sobald sich das gekoppelte Smartphone in Bluetooth-Reichweite meldet. Die eingesetzte Kryptografie ist solide. Die Schwachstelle liegt eine Ebene darüber, in der Logik: Die offizielle App beantwortet jede Authentifizierungsanfrage — bedingungslos, ohne zu prüfen, ob die Situation überhaupt plausibel ist. Genau das macht zwei Angriffe möglich“, beschreibt Herfurt per Aussendung das Tesla-Problem.

Bei einem Relay-Angriff arbeiten zwei Täter mit zwei handelsüblichen Funkmodulen zusammen. Einer folgt Fahrzeughaltern ins Einkaufszentrum, der zweite steht am Auto auf dem Parkplatz. Die Funkstrecke zwischen beiden verlängert die Bluetooth-Reichweite künstlich um beliebige Distanzen. Für das Fahrzeug sieht es so aus, als stünden Besitzer direkt daneben. Das Auto entriegelt, lässt sich starten und wegfahren — während das Handy unberührt in der Jackentasche steckt.

Der Angriff wurde von Herfurt im Rahmen des Projekts TEMPA auf Sicherheitskonferenzen live demonstriert und als Video dokumentiert. Er benötige keine Kenntnis von Passwörtern, keinen Tesla-Account und hinterlasse keine Einbruchsspuren — ein Umstand, der in der Schadensregulierung regelmäßig zu Problemen mit Versicherungen führt, wie der Sicherheitsforscher sagt.

Das Bluetooth-Problem

Neuere Fahrzeuge begegnen diesem Problem mit UWB-Distanzmessung: Das Auto misst hierbei physikalisch, wie weit das Telefon tatsächlich entfernt ist, und ein weitergeleitetes Signal fliegt auf. Diesen Schutz hat die große Mehrheit der Fahrzeuge jedoch nicht. Die weltweite Tesla-Flotte mit Bluetooth-PhoneKey wird derzeit auf rund acht Millionen Fahrzeuge geschätzt. Davon sind jedoch nur etwa 20 Prozent mit UWB ausgestattet.

Der zusätzliche Schutz kam erst mit den jüngsten Modellgenerationen – für rund sechs Millionen Fahrzeuge bleibt Bluetooth damit die Grundlage des Zugangs. Beim Model S und Model X wurde UWB ab 2021 (Palladium) eingeführt, beim Model 3 ab 2024 (Highland) und beim Model Y ab 2025 (Juniper). Betroffen sind damit alle älteren Modelle der jeweiligen Baureihen.

Erschwerend komme hinzu: UWB schütze nur, wenn Fahrzeug und Smartphone die Technik beherrschen. Ein Großteil der verbreiteten Android-Geräte hat, Herfurt zufolge, keinen UWB-Chip. Selbst Besitzer eines neuen Fahrzeugs würden damit still auf die ungeschützte Bluetooth-Ebene zurückfallen.

BlueBait-Attacke

Weniger bekannt, aus Sicht des Datenschutzes aber gravierender, sei ein Angriff, den die Forschung als BlueBait-Attacke bezeichnet — nach dem Köder, mit dem gearbeitet wird: Die offizielle App antwortet auch auf gefälschte Fahrzeuge. Wer einen nachgebauten Tesla-Beacon betreibt — ein Gerät für wenige Euro, wie Herfurt betont — bekommt von jedem vorbeigehenden Tesla-Fahrer eine Antwort des Smartphones. Damit lässt sich zuverlässig feststellen: Diese konkrete Person war zu dieser Uhrzeit an diesem Ort.

„BlueBait funktioniert vollkommen unabhängig davon, wo das Auto steht. Die Halterin muss nicht in der Nähe ihres Fahrzeugs sein — es genügt, dass sie ihr Telefon dabei hat. Mehrere solcher Beacons, verteilt über eine Stadt, ergeben ein Bewegungsprofil“, beschreibt Herfurt diese Gefahr. „Die Anwendungsfälle sind unangenehm konkret: Stalking, häusliche Gewalt und Nachstellung, verdeckte Beobachtung durch Dritte, kommerzielles Kunden-Tracking im Einzelhandel, das Ausspähen von Fahrzeugen als Vorbereitung eines Diebstahls. Betroffene bemerken davon nichts — es gibt keine Anzeige, keinen Hinweis, kein Protokoll.“

Entscheidend dabei ist, dass UWB nicht gegen BlueBait helfe. Die Distanzmessung greife erst, wenn das Fahrzeug die Nähe des Telefons überprüft — sie verhindert den Diebstahl. Die Ortung entstehe jedoch schon eine Stufe davor, allein dadurch, dass das Telefon auf eine Anfrage überhaupt reagiere. Von der Ortbarkeit sind deshalb auch Halterinnen und Halter brandneuer Fahrzeuge mit UWB betroffen. Solange die Entscheidung, ob geantwortet wird, nicht auf dem Telefon selbst getroffen wird, bleibe das Problem bestehen. Hier kommt die App von Herfurt ins Spiel.

Die Idee hinter TeslaKee

Die zentrale Idee hinter TeslaKee besteht nicht darin, die offizielle Tesla-App zu ersetzen, sondern eine ganz konkrete Schwachstelle in Teslas eigener Umsetzung zu schließen: den Bluetooth-basierten digitalen Schlüssel, mit dem sich das Smartphone am Fahrzeug authentifiziert.

Eine Policy-Engine prüft jede Authentifizierungsanfrage gegen einen selbst definierten Regelsatz, bevor eine Antwort erfolgt. Passt der Gerätekontext nicht zu einer plausiblen Annäherung, bleibt die Reaktion aus, das Angreifersignal läuft ins Leere, das Fahrzeug bleibt verschlossen, und auch ein BlueBait-Köder erhält keine verwertbare Antwort. Fahrzeug- und Privatsphärenschutz laufen so über denselben Mechanismus, so der Claim.

Alle internetbasierten Funktionen der Tesla-App, etwa Navigationsziele, Updates, Supercharger-Planung oder der Fernzugriff über hunderte Kilometer, bleiben eigenen Angaben nach unverändert erhalten, da sie über Teslas Server laufen. „Beide Apps sind parallel nutzbar: TeslaKee übernimmt nur den Bluetooth-Nahbereich, in dem die Schwachstellen liegen, und dafür wird der offiziellen App lediglich die Berechtigung „Geräte in der Nähe“ entzogen, ihr Schlüssel bleibt im Fahrzeug hinterlegt“, liest man in der Aussendung.

Kern des Tesla-Schutzes

Den Kern des Tesla-Schutzes bildet ein Baukasten aus zehn konfigurierbaren Kontextregeln (Pflicht- oder optionale Regel mit Quorum), etwa Bewegungserkennung, GPS-Geofence, Abgleich mit dem letzten Parkplatz samt Mobilfunkzellen, bekanntes WLAN, Zeitfenster, Signalstärke, Schrittzähler, barometrische Höhe, Bildschirmstatus und erlaubte Funkzellen. Für Ausnahmen wie Fahrzeugübergabe oder Werkstattbesuch gibt es eine befristete manuelle Übersteuerung (15/30/60 Minuten), und ein Live-Policy-Test zeige jederzeit nachvollziehbar, welche Regel gerade greift.

„Die Verschlüsselung von Tesla ist in Ordnung — das Problem ist, dass das Telefon jede Frage beantwortet, ohne sich zu fragen, wer da eigentlich fragt. Ein Auto, das aufgeht, weil jemand mein Signal aus dem Supermarkt auf den Parkplatz verlängert hat, ist die eine Hälfte. Die andere Hälfte ist, dass ein zwanzig Euro teures Bastelgerät am Straßenrand mitschreiben kann, wann ich vorbeigegangen bin — dafür muss mein Auto nicht einmal in der Nähe sein“ präzisiert Herfurt. „Gegen den Diebstahl hilft UWB tatsächlich, aber nur bei neuen Fahrzeugen mit passendem Telefon. Gegen das Mitschreiben hilft es überhaupt nicht: Das Telefon antwortet dem gefälschten Beacon weiterhin, auch im nagelneuen Auto. Deshalb muss die Entscheidung, ob überhaupt geantwortet wird, auf das Telefon — und genau das macht TeslaKee.“

TeslaKee ist ab sofort für alle Interessierten öffentlich verfügbar — für Android ab Version 10, vorausgesetzt wird ein Gerät mit StrongBox-Sicherheitschip (verbreitet ab Baujahr 2019). Parallel läuft weiterhin ein internes Testprogramm, dessen Rückmeldungen in die Weiterentwicklung einfließen. Kompatibel sind Tesla Model 3, Y, S und X mit Bluetooth-PhoneKey. Für die einmalige Schlüsselanmeldung wird die NFC-Keycard des Fahrzeugs benötigt. An einer TeslaKee-App für das iPhone wird bereits gearbeitet.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Der Weg zum Kunden: Wie man das Ding unter die Leute bringt

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Der Weg zum Kunden: Wie man das Ding unter die Leute bringt

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Der Weg zum Kunden: Wie man das Ding unter die Leute bringt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Der Weg zum Kunden: Wie man das Ding unter die Leute bringt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Der Weg zum Kunden: Wie man das Ding unter die Leute bringt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Der Weg zum Kunden: Wie man das Ding unter die Leute bringt

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Der Weg zum Kunden: Wie man das Ding unter die Leute bringt

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Der Weg zum Kunden: Wie man das Ding unter die Leute bringt

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Der Weg zum Kunden: Wie man das Ding unter die Leute bringt