Diese Seite ist die zentrale Informationsquelle zum Datenschutzvorfall. Neue relevante Erkenntnisse werden ausschließlich hier veröffentlicht.
Zentrale Information für Endkunden zum Datenschutzvorfall
Was ist passiert?
Im Rahmen einer aktuellen Untersuchung wurde festgestellt, dass es zu einem unbefugten Zugriff auf personenbezogene Daten im Zusammenhang mit Buchungen bzw. Reservierungen gekommen ist, die über eine eingesetzte Buchungs-/Verwaltungssoftware verarbeitet wurden.
Die zuständigen Behörden wurden informiert, und der Vorfall wird derzeit gemeinsam mit unabhängigen externen IT-Sicherheitsunternehmen umfassend untersucht.
Informationen & Updates
Wie werden neue Informationen kommuniziert?
Alle neuen, für den Datenschutzvorfall relevanten Erkenntnisse werden fortlaufend zentral auf dieser Seite veröffentlicht. Eine individuelle Benachrichtigung einzelner Personen über neue Zwischenstände oder Detailinformationen erfolgt nicht.
Welche Daten können betroffen sein?
Nach aktuellem Kenntnisstand können unter anderem folgende Daten betroffen sein:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- Anschrift
- Buchungs- bzw. Aufenthaltsdaten (z. B. An- und Abreisedatum)
Je nach Nutzung des Systems durch den jeweiligen Kunden können auch Zahlungsdaten betroffen sein, sofern entsprechende Funktionen genutzt wurden.
Kreditkarteninformationen werden – sofern gespeichert – ausschließlich verschlüsselt verarbeitet. Nach aktuellem Kenntnisstand liegen keine Hinweise auf eine Entschlüsselung oder einen Missbrauch dieser Daten vor.
Warum erhalte ich verdächtige Nachrichten?
Infolge des Vorfalls kommt es aktuell zu gezielten Phishing-Angriffen, unter anderem per E-Mail oder WhatsApp. Die Nachrichten wirken teilweise sehr echt und nehmen Bezug auf tatsächliche Buchungen oder Aufenthalte.
Ziel dieser Nachrichten ist es, Empfänger zur Eingabe von Zahlungs- oder Zugangsdaten zu verleiten.
Wichtige Sicherheitshinweise
Bitte beachten Sie:
- Klicken Sie keine Links in unerwarteten oder verdächtigen Nachrichten an.
- Geben Sie keine Zahlungs- oder Kreditkartendaten ein.
- Geben Sie keine Zugangsdaten weiter.
Seriöse Anbieter fordern keine Buchungsbestätigungen oder Zahlungen über WhatsApp oder externe Webseiten an.
Was sollten Sie jetzt tun?
Wir empfehlen Ihnen:
- Verdächtige Nachrichten nicht zu beantworten
- Die Nachrichten zu löschen oder zu dokumentieren (z. B. Screenshot)
- Vorsorglich Passwörter zu ändern, insbesondere wenn diese auch an anderer Stelle verwendet werden
- Bei Unsicherheiten direkt Kontakt mit dem Unternehmen aufzunehmen, bei dem Sie gebucht haben
Welche Maßnahmen wurden ergriffen?
- Meldung des Vorfalls bei der zuständigen Datenschutzaufsichtsbehörde
- Erstattung einer Strafanzeige
- Beauftragung unabhängiger externer IT-Sicherheitsunternehmen
- Umsetzung zusätzlicher technischer und organisatorischer Schutzmaßnahmen
An wen kann ich mich wenden?
Für allgemeine Informationen zu diesem Vorfall steht diese zentrale Informationsseite zur Verfügung.
Für buchungsspezifische Fragen wenden Sie sich bitte direkt an das Unternehmen, bei dem Sie Ihre Buchung vorgenommen haben.
🔐 Hinweis zum Datenschutz
Der Schutz personenbezogener Daten hat höchste Priorität. Wir bedauern die entstandenen Unannehmlichkeiten ausdrücklich und informieren transparent über neue Erkenntnisse.