26.04.2018

Wiener „Filmtech“-Startup Cinn bringt Social Cinema-App auf den Markt

Startup-Portrait. Das Wiener "Filmtech"-Startup Cinn will mit seiner App Usern, die ungern alleine ins Kino gehen, ermöglichen, eine Begleitung zu finden. Die Gründer Josef Korntheuer und Ivan Stojkovic wollen damit den schwindenden Kinobesuchszahlen entgegenwirken.
/artikel/wiener-film-tech-startup-cinn-bringt-social-cinema-app-auf-den-markt
Cinn
(C) ©Michael Mayerhuber - Die beiden Cinn-Gründer Ivan Stojkovic (re.) und Josef Korntheuer möchten Menschen wieder ins Kino bringen.

Der Kinobesuch stirbt langsam – so eine weit verbreitete Meinung. Schuld daran seien der langjährige Serien-Boom und die qualitativ-hochwertigen TV-Produktionen, die budgetär Millionen an Euro zur Verfügung haben. Anbieter wie Netflix scheinen eine Art Home-Cinema etabliert zu haben. Und auch Amazon und Konsorten lassen mit Neuigkeiten im Serien-Sektor regelmäßig aufhorchen. Für die geplante Herr-der-Ringe-Serie zahlte Amazon etwa rund 200 Millionen Dollar allein für die Rechte – die Kosten pro Staffel sollen sich laut Gerüchten bei 150 Millionen Dollar bewegen. Auch die Statistik unterstützt das Gefühl, dass Kino ein Relikt aus alten Zeiten ist. In Österreich sind, mit Ausnahme des Jahres 2015, die Besucherzahlen rückläufig. Zählte man vor neun Jahren noch mehr als 18 Millionen jährliche Kinobesucher in Österreich, waren es laut dem Portal Statista 2016 15,6 und im Vorjahr 13,5 Millionen Personen, die ein Lichtspieltheater besuchten.

Steigende Besucherzahlen im europäischen Gesamtmarkt

In ganz Westeuropa lässt sich ein ähnlicher Trend erkennen. Im gesamten Raum gab es im vergangenen Jahr ein Minus von 1,5 Prozent bei den Besucherzahlen. Auffällig sind dabei Länder wie Italien (minus 12,4 Prozent auf 98,5 Millionen Kinobesuche) oder Norwegen (minus 10,3 Prozent auf 11,8 Millionen Kinobesuche). In anderen Teilen Europas zeigt sich ein anderes Bild. Im Gesamtraum Südeuropa wurden 2017 über zehn Prozent mehr Kinotickets verkauft als 2016. Europaweit bedeutet das ein Plus von 2,1 Prozent, das dem gefühlten Kinosterben entgegensteht. Das Wiener Startup Cinn möchte in Österreich ansetzen und mit seiner App langfristig die heimischen Kino-Besucherzahlen um zehn bis 20 Prozent steigern.

+++ Netflix-Gründer Reed Hastings rechnet ab: Der Untergang des 20:15 Films +++

Umfrage: Interesse wäre da

Im Laufe des Vorjahres, haben die Gründer eine Marktrecherche durchgeführt, um zu testen „ob sie nicht auf dem Holzweg wären“, wie CEO Korntheuer im Gespräch mit dem Brutkasten erklärt. Per Online-Fragebogen wurden 400 Personen befragt. Darunter war etwa die Frage, ob sie sich vorstellen könnten, mit Menschen ins Kino zu gehen, die sie im Vorhinein nicht kennen. „Mehr als dreiviertel aller Befragten können sich das vorstellen, wenn sie ein paar Informationen zu den potentiellen Begleitern hätten“, sagt Korntheuer, „Alter, ein Bild und Filmvorlieben“. Besonders ein Fakt sticht bei der Umfrage hervor, der den Erfolg der Cinn-App gewährleisten könnte: Rund 76 Prozent aller Befragten gaben an, einmal oder mehrmals daheim geblieben zu sein, da sie keine Kinobegleitung gefunden haben.

Cinn: So funktioniert die App

Über die Cinn App lassen sich am Smartphone eigene Kinoevents erstellen, öffentlich oder privat. Während bei den öffentlichen Gruppen jeder App-Benutzer teilnehmen kann, ist dies bei den privaten Kinoevents nur mittels Einladungslink möglich. „Wir möchten den Kinobesuch als soziales Event aufwerten und Menschen die Möglichkeit geben, neue soziale Kontakte zu knüpfen“, erklärt Korntheuer. Das aktuelle Kinoprogramm in der App beziehen die beiden Gründer von ihrem Kooperationspartner Skip. Die Founder haben zusätzlich einen weiteren Anreiz geschaffen, die App zu nutzen, sagt Korntheuer stolz. Es handelt sich bei dieser erweiterten Funktion um einen Gamification-Ansatz. User werden mit awardgleichen Badges belohnt, wenn sie etwa erstmalig einen Event organisieren oder zum ersten Mal in ein Partner-Kino gehen. Laut dem Cinn-Co-Founder soll es zeitnah auch einen Mehrwert für diese „Errungenschaften“ geben. „Wenn man zum Beispiel fünf mal in einem Kino war, soll es dort beim darauffolgenden Besuch ein Gratis-Ticket geben“, erklärt Korntheuer, der sich dazu aktuell in Verhandlungen mit Kinobetreibern befindet.

Cinn
(c) unsplash.com – Die Cinn App mit der man eigene Kinoevents erstellen kann.

Mehr User-Engagement durch „Cinn-Boni“

Einen zweiten Anreiz – und nicht mit der Gamificiation-Funktion zu verwechseln – sollen die „Cinn Boni“ darstellen. Damit wollen Ivan Stojkovic und Josef Korntheuer die volle Kontrolle in die Hände der Kinobetreiber legen, die mithilfe einer eigenen Web-Applikation diese Boni selbst einstellen können. Neben Kinoticket-Rabatten und Buffet-Gutscheinen sollen so Kinobetreiber Bonuscard-Treuepunkte anbieten. „Auf diese Weise soll Cinn auch den bereits bestehenden Kundenbindungsprogrammen der großen Kino-Ketten den letzten Schliff verleihen und für mehr ‚User-Engagement‘ sorgen“, erklärt Korntheuer.

Zahlreiche Kinos als Partner beim Launch

In Sachen Verbreitung der App arbeiten Korntheuer und Stojkovic eng mit den Partnerkinos zusammen. Zu diesen zählen die Dieselkino-Kette (9 Kinostandorte), das Mozartkino, das Cinemaplexx Krems sowie die Waldviertler Kinos in Gmünd und Zwettl und die drei Wiener Filmtheater Votivkino, DeFrance und Cine Center. „Vom Start weg erreichen wir damit rund 15 Prozent der Kinoleinwände Österreichs“, behauptet Korntheuer. Obwohl das Organisieren von Kinoevents mit der Cinn App grundsätzlich auch ohne die Mitwirkung der Kinobetreiber funktioniert, ist es für die beiden Gründer von großer Bedeutung, diese von der Grundidee zu überzeugen. „Denn die Gruppenrabatte sind ein wichtiger Bestandteil der Motivationskette, mit der die Leute dazu animiert werden sollen, öfter ins Kino zu gehen und mehr Leute ins Kino mitzunehmen“, erläutert Co-Founder Stojkovic.

Hybrid-Modell: Pauschale und Cost per User

Natürlich geht es beim Anbinden der Partnerkinos nicht nur um die Zufriedenheit der User. Für diese ist die Nutzung der App nämlich kostenlos. Profit möchte das Startup mit einem B2B-Konzept machen, das sich, so Korntheuer, auf zwei Ebenen bewegt: Das „Filmtech“-Startup bietet Partnerkinos zur Nutzung der Technologie einerseits eine monatliche Pauschale, auf der anderen Seite ein Hybrid-Modell bestehend aus einer Pauschale und einem „Cost per User“-System an. Genaue Zahlen möchte der CEO nicht nennen, da es noch die sechsmonatige Testphase abzuwarten gelte. In weiterer Folge möchte Cinn aber mit Userdaten die Filmverleiher direkt ansprechen und zielgruppengerechtes Marketing anbieten. „In Österreich sind es rund 20 Prozent des Film-Budgets, die ins Marketing fließen. Da wollen wir mitschneiden“, sagt Korntheuer. Als dritter Umsatzbringer sind weitere Werbekunden angedacht. Zuerst müsse man allerdings einen User-Stamm aufbauen.

Expansion nach Deutschland?

Cinn erwägt bereits den Schritt ins Nachbarland. Vom 15. bis 17. Mai findet in Baden-Baden die Kino-Kongressmesse statt. Korntheuer erzählt, dass Cinn für diese Veranstaltung ein Gratis-Ticket erhalten hat und dort als Aussteller auftreten wird. Die Expansion sei auch denkbar. Man müsse nur das deutsche Kinoprogramm in die App aufnehmen. „Das wäre leicht zu skalieren.“ Bisher wurde Cinn vollständig aus Eigenmitteln der beiden Gründer finanziert. „Wir sind aber schon auf der Suche nach Förderungen oder einem Investor, vor allem wenn es darum geht nach Deutschland zu gehen“, sagt Korntheuer. Genauere Erkenntnisse erwarten sich die Founder nach Ablauf der Testphase. Das Feedback der Kinobetreiber und User wird dann evaluiert. „Aber ein Investor wäre notwendig, um mehr Zeit für die App zu haben“, erklären die Entwickler, die beide zusätzlich in anderen Jobs berufstätig sind.


Hintergrund

Die Cinn App GesbR wurde im Februar 2018 von Ivan Stojkovic und Josef Korntheuer gegründet. An ihrer gemeinsamen Vision arbeiten die beiden Founder bereits seit 2016. Nach einer internen Beta-Phase und einer Google Play Beta-Version ging die CINN App nun im April als Android-Kino-App (Google Play Store) an den Start. Später (Q4/2018) soll dann die iOS-Version im iTunes App-Store folgen.

⇒ Hier gibt’s die App zum Herunterladen

Deine ungelesenen Artikel:
20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
Tesla
(c) Tesla

Der österreichische Sicherheitsforscher Martin Herfurt hat bereits vor Jahren eine Sicherheitslücke bei Tesla entdeckt, wie er damals auf der Videoplattform YouTube demonstrierte: Der digitale Autoschlüssel am Smartphone sei zwar bequem, jedoch bei allen Tesla-Fahrzeugen ohne Ultra-Breitband-Technik (UWB) grundsätzlich angreifbar. ToothR new media bzw. IT-Wachdienst.com veröffentlicht nun mit TeslaKee eine Smartphone-App, die dokumentierte Schwachstellen des Bluetooth-PhoneKey-Protokolls entschärfen soll: den Relay-Angriff, der zum Fahrzeugdiebstahl in Sekunden führt, und die sogenannte BlueBait-Attacke, mit der sich Fahrerinnen und Fahrer über gefälschte Fahrzeug-Signale orten lassen — selbst dann, wenn das eigene Auto kilometerweit entfernt steht.

Teslakee-Founder: „App beantwortet jede Authentifizierungsanfrage“

„Tesla-Fahrzeuge entriegeln, sobald sich das gekoppelte Smartphone in Bluetooth-Reichweite meldet. Die eingesetzte Kryptografie ist solide. Die Schwachstelle liegt eine Ebene darüber, in der Logik: Die offizielle App beantwortet jede Authentifizierungsanfrage — bedingungslos, ohne zu prüfen, ob die Situation überhaupt plausibel ist. Genau das macht zwei Angriffe möglich“, beschreibt Herfurt per Aussendung das Tesla-Problem.

Bei einem Relay-Angriff arbeiten zwei Täter mit zwei handelsüblichen Funkmodulen zusammen. Einer folgt Fahrzeughaltern ins Einkaufszentrum, der zweite steht am Auto auf dem Parkplatz. Die Funkstrecke zwischen beiden verlängert die Bluetooth-Reichweite künstlich um beliebige Distanzen. Für das Fahrzeug sieht es so aus, als stünden Besitzer direkt daneben. Das Auto entriegelt, lässt sich starten und wegfahren — während das Handy unberührt in der Jackentasche steckt.

Der Angriff wurde von Herfurt im Rahmen des Projekts TEMPA auf Sicherheitskonferenzen live demonstriert und als Video dokumentiert. Er benötige keine Kenntnis von Passwörtern, keinen Tesla-Account und hinterlasse keine Einbruchsspuren — ein Umstand, der in der Schadensregulierung regelmäßig zu Problemen mit Versicherungen führt, wie der Sicherheitsforscher sagt.

Das Bluetooth-Problem

Neuere Fahrzeuge begegnen diesem Problem mit UWB-Distanzmessung: Das Auto misst hierbei physikalisch, wie weit das Telefon tatsächlich entfernt ist, und ein weitergeleitetes Signal fliegt auf. Diesen Schutz hat die große Mehrheit der Fahrzeuge jedoch nicht. Die weltweite Tesla-Flotte mit Bluetooth-PhoneKey wird derzeit auf rund acht Millionen Fahrzeuge geschätzt. Davon sind jedoch nur etwa 20 Prozent mit UWB ausgestattet.

Der zusätzliche Schutz kam erst mit den jüngsten Modellgenerationen – für rund sechs Millionen Fahrzeuge bleibt Bluetooth damit die Grundlage des Zugangs. Beim Model S und Model X wurde UWB ab 2021 (Palladium) eingeführt, beim Model 3 ab 2024 (Highland) und beim Model Y ab 2025 (Juniper). Betroffen sind damit alle älteren Modelle der jeweiligen Baureihen.

Erschwerend komme hinzu: UWB schütze nur, wenn Fahrzeug und Smartphone die Technik beherrschen. Ein Großteil der verbreiteten Android-Geräte hat, Herfurt zufolge, keinen UWB-Chip. Selbst Besitzer eines neuen Fahrzeugs würden damit still auf die ungeschützte Bluetooth-Ebene zurückfallen.

BlueBait-Attacke

Weniger bekannt, aus Sicht des Datenschutzes aber gravierender, sei ein Angriff, den die Forschung als BlueBait-Attacke bezeichnet — nach dem Köder, mit dem gearbeitet wird: Die offizielle App antwortet auch auf gefälschte Fahrzeuge. Wer einen nachgebauten Tesla-Beacon betreibt — ein Gerät für wenige Euro, wie Herfurt betont — bekommt von jedem vorbeigehenden Tesla-Fahrer eine Antwort des Smartphones. Damit lässt sich zuverlässig feststellen: Diese konkrete Person war zu dieser Uhrzeit an diesem Ort.

„BlueBait funktioniert vollkommen unabhängig davon, wo das Auto steht. Die Halterin muss nicht in der Nähe ihres Fahrzeugs sein — es genügt, dass sie ihr Telefon dabei hat. Mehrere solcher Beacons, verteilt über eine Stadt, ergeben ein Bewegungsprofil“, beschreibt Herfurt diese Gefahr. „Die Anwendungsfälle sind unangenehm konkret: Stalking, häusliche Gewalt und Nachstellung, verdeckte Beobachtung durch Dritte, kommerzielles Kunden-Tracking im Einzelhandel, das Ausspähen von Fahrzeugen als Vorbereitung eines Diebstahls. Betroffene bemerken davon nichts — es gibt keine Anzeige, keinen Hinweis, kein Protokoll.“

Entscheidend dabei ist, dass UWB nicht gegen BlueBait helfe. Die Distanzmessung greife erst, wenn das Fahrzeug die Nähe des Telefons überprüft — sie verhindert den Diebstahl. Die Ortung entstehe jedoch schon eine Stufe davor, allein dadurch, dass das Telefon auf eine Anfrage überhaupt reagiere. Von der Ortbarkeit sind deshalb auch Halterinnen und Halter brandneuer Fahrzeuge mit UWB betroffen. Solange die Entscheidung, ob geantwortet wird, nicht auf dem Telefon selbst getroffen wird, bleibe das Problem bestehen. Hier kommt die App von Herfurt ins Spiel.

Die Idee hinter TeslaKee

Die zentrale Idee hinter TeslaKee besteht nicht darin, die offizielle Tesla-App zu ersetzen, sondern eine ganz konkrete Schwachstelle in Teslas eigener Umsetzung zu schließen: den Bluetooth-basierten digitalen Schlüssel, mit dem sich das Smartphone am Fahrzeug authentifiziert.

Eine Policy-Engine prüft jede Authentifizierungsanfrage gegen einen selbst definierten Regelsatz, bevor eine Antwort erfolgt. Passt der Gerätekontext nicht zu einer plausiblen Annäherung, bleibt die Reaktion aus, das Angreifersignal läuft ins Leere, das Fahrzeug bleibt verschlossen, und auch ein BlueBait-Köder erhält keine verwertbare Antwort. Fahrzeug- und Privatsphärenschutz laufen so über denselben Mechanismus, so der Claim.

Alle internetbasierten Funktionen der Tesla-App, etwa Navigationsziele, Updates, Supercharger-Planung oder der Fernzugriff über hunderte Kilometer, bleiben eigenen Angaben nach unverändert erhalten, da sie über Teslas Server laufen. „Beide Apps sind parallel nutzbar: TeslaKee übernimmt nur den Bluetooth-Nahbereich, in dem die Schwachstellen liegen, und dafür wird der offiziellen App lediglich die Berechtigung „Geräte in der Nähe“ entzogen, ihr Schlüssel bleibt im Fahrzeug hinterlegt“, liest man in der Aussendung.

Kern des Tesla-Schutzes

Den Kern des Tesla-Schutzes bildet ein Baukasten aus zehn konfigurierbaren Kontextregeln (Pflicht- oder optionale Regel mit Quorum), etwa Bewegungserkennung, GPS-Geofence, Abgleich mit dem letzten Parkplatz samt Mobilfunkzellen, bekanntes WLAN, Zeitfenster, Signalstärke, Schrittzähler, barometrische Höhe, Bildschirmstatus und erlaubte Funkzellen. Für Ausnahmen wie Fahrzeugübergabe oder Werkstattbesuch gibt es eine befristete manuelle Übersteuerung (15/30/60 Minuten), und ein Live-Policy-Test zeige jederzeit nachvollziehbar, welche Regel gerade greift.

„Die Verschlüsselung von Tesla ist in Ordnung — das Problem ist, dass das Telefon jede Frage beantwortet, ohne sich zu fragen, wer da eigentlich fragt. Ein Auto, das aufgeht, weil jemand mein Signal aus dem Supermarkt auf den Parkplatz verlängert hat, ist die eine Hälfte. Die andere Hälfte ist, dass ein zwanzig Euro teures Bastelgerät am Straßenrand mitschreiben kann, wann ich vorbeigegangen bin — dafür muss mein Auto nicht einmal in der Nähe sein“ präzisiert Herfurt. „Gegen den Diebstahl hilft UWB tatsächlich, aber nur bei neuen Fahrzeugen mit passendem Telefon. Gegen das Mitschreiben hilft es überhaupt nicht: Das Telefon antwortet dem gefälschten Beacon weiterhin, auch im nagelneuen Auto. Deshalb muss die Entscheidung, ob überhaupt geantwortet wird, auf das Telefon — und genau das macht TeslaKee.“

TeslaKee ist ab sofort für alle Interessierten öffentlich verfügbar — für Android ab Version 10, vorausgesetzt wird ein Gerät mit StrongBox-Sicherheitschip (verbreitet ab Baujahr 2019). Parallel läuft weiterhin ein internes Testprogramm, dessen Rückmeldungen in die Weiterentwicklung einfließen. Kompatibel sind Tesla Model 3, Y, S und X mit Bluetooth-PhoneKey. Für die einmalige Schlüsselanmeldung wird die NFC-Keycard des Fahrzeugs benötigt. An einer TeslaKee-App für das iPhone wird bereits gearbeitet.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Wiener „Filmtech“-Startup Cinn bringt Social Cinema-App auf den Markt

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Wiener „Filmtech“-Startup Cinn bringt Social Cinema-App auf den Markt

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Wiener „Filmtech“-Startup Cinn bringt Social Cinema-App auf den Markt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Wiener „Filmtech“-Startup Cinn bringt Social Cinema-App auf den Markt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Wiener „Filmtech“-Startup Cinn bringt Social Cinema-App auf den Markt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Wiener „Filmtech“-Startup Cinn bringt Social Cinema-App auf den Markt

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Wiener „Filmtech“-Startup Cinn bringt Social Cinema-App auf den Markt

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Wiener „Filmtech“-Startup Cinn bringt Social Cinema-App auf den Markt

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Wiener „Filmtech“-Startup Cinn bringt Social Cinema-App auf den Markt