Wichtige Information zu einem Datenschutzvorfall im Zusammenhang mit Ihrer Hotelbuchung

Sehr geehrte Damen und Herren,

wir möchten Sie über einen Datenschutzvorfall informieren, der im Zusammenhang mit unserem für die Online-Buchungsabwicklung eingesetzten Dienstleister und den dort verarbeiteten Buchungsdaten aufgetreten ist.

Im Zuge der technischen Untersuchungen wurde eine Schwachstelle festgestellt, über die ein unberechtigter Zugriff auf Buchungsinformationen möglich war. Die identifizierte Schwachstelle wurde nach ihrer Bestätigung geschlossen. Die Untersuchungen zu den konkreten technischen Zusammenhängen und den beteiligten Systemen und Schnittstellen dauern derzeit noch an.

Welche Daten können betroffen sein?

Betroffen sind insbesondere Buchungs- und Kontaktdaten von Gästen. Nach unserem derzeitigen Kenntnisstand können hierzu insbesondere folgende Informationen gehören:

• Vor- und Nachname
• gebuchtes Hotel
• Anreise- und Abreisedatum bzw. Reisezeitraum
• Kontaktdaten
• weitere im Zusammenhang mit der Reservierung gespeicherte Buchungsinformationen

Nach aktuellem Kenntnisstand liegen uns keine Hinweise darauf vor, dass Kreditkarten- oder sonstige Zahlungsdaten über die identifizierte Schwachstelle abgegriffen wurden.

Welches Risiko besteht?

Die bekannt gewordenen Fälle zeigen, dass die vorhandenen Buchungsinformationen für gezielte betrügerische Kontaktaufnahmen genutzt werden können.

Dabei kontaktieren unbekannte Dritte Gäste, insbesondere über WhatsApp oder andere Kommunikationswege und nehmen ausdrücklich Bezug auf eine tatsächlich bestehende Hotelreservierung. Die Nachrichten können dadurch besonders glaubwürdig wirken, da den Absendern teilweise der Name des Gastes, das gebuchte Hotel sowie der tatsächliche An- und Abreisezeitraum bekannt sind.

In den Nachrichten werden Gäste beispielsweise aufgefordert, ihre Reservierung oder Zahlung zu bestätigen, einem Link zu folgen oder Kreditkarten- bzw. andere Zahlungsdaten einzugeben.

Bitte beachten Sie daher folgende Hinweise:

• Seien Sie besonders vorsichtig bei Nachrichten, die sich auf Ihre Hotelbuchung beziehen und Sie zur Eingabe oder Bestätigung von Zahlungs- oder Kreditkartendaten auffordern.
• Geben Sie aufgrund einer Nachricht über WhatsApp, SMS oder andere Messenger-Dienste keine Kreditkarten-, Zahlungs- oder sonstigen sensiblen Daten weiter.
• Öffnen Sie keine Ihnen unbekannten oder verdächtig erscheinenden Links.
• Lassen Sie sich auch dann nicht zu einer schnellen Reaktion verleiten, wenn in der Nachricht Ihr korrekter Name, das Hotel oder Ihr tatsächlicher Reisezeitraum genannt werden.
• Wenn Sie unsicher sind, ob eine Nachricht tatsächlich von uns stammt, kontaktieren Sie uns bitte ausschließlich über die unten genannten offiziellen Kontaktdaten.

Welche Maßnahmen wurden ergriffen?

Der Dienstleister hat die identifizierte Schwachstelle geschlossen und weitere technische und organisatorische Sicherheitsmaßnahmen umgesetzt. Hierzu gehören unter anderem zusätzliche Sicherheits- und Authentifizierungsmaßnahmen sowie die Prüfung und Absicherung weiterer Schnittstellen und Datenübertragungen.

Auch, wenn die Schwachstelle inzwischen geschlossen wurde, können weitere betrügerische Kontaktversuche mit bereits erlangten Buchungsinformationen derzeit nicht ausgeschlossen werden.

Wir nehmen den Schutz der personenbezogenen Daten unserer Gäste sehr ernst und bedauern den Vorfall sowie die hierdurch möglicherweise entstehenden Unannehmlichkeiten.

Haben Sie Fragen oder eine verdächtige Nachricht erhalten?

Wenn Sie eine verdächtige Nachricht im Zusammenhang mit Ihrer Buchung erhalten haben oder unsicher sind, ob eine Nachricht tatsächlich von uns stammt, wenden Sie sich bitte direkt an:

Hotel BelVeder GmbH & Co. KG
Strandallee 146
23683 Scharbeutz
Telefon: +49 4503 3526 600
E-Mail: info@belveder.de
Bei weiteren Fragen können Sie sich auch an unseren Datenschutzbeauftragten wenden: datenschutz@belveder.de.

Mit freundlichen Grüßen
Ihr Team des Hotels Belveder