Wichtige Information zum Datenschutz und zur Sicherheit Ihrer Gästedaten

Sicherheitshinweis zu einem Vorfall bei unserem technischen Dienstleister Straiv

Stand: 26. Oktober 2026

Liebe Gäste,

der Schutz Ihrer persönlichen Daten und Ihr Vertrauen in unser Hotel haben für uns einen hohen Stellenwert.

Wir möchten Sie daher transparent über einen Sicherheitsvorfall bei unserem externen Dienstleister Straiv GmbH informieren, dessen Software wir zur Bereitstellung und Automatisierung digitaler Gästeservices einsetzen.

Was ist passiert?

Die Straiv GmbH hat uns über eine Sicherheitslücke in ihrem System informiert. Nach den bislang vorliegenden Informationen wurde die Schwachstelle am 21. Oktober 2026 entdeckt. Es besteht der Verdacht, dass unberechtigte Dritte im Zeitraum vom 17. bis zum 21. Oktober 2026 auf personenbezogene Daten zugegriffen haben könnten.

Die Sicherheitslücke wurde durch den Dienstleister untersucht und Maßnahmen zu ihrer Behebung wurden eingeleitet.

Ob und in welchem Umfang Daten unserer Gäste tatsächlich von einem unberechtigten Zugriff betroffen waren, ist Gegenstand der weiteren Prüfung.

Welche Daten könnten betroffen sein?

Nach den bisher verfügbaren Informationen könnten insbesondere folgende Daten betroffen sein:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Informationen zum gebuchten Hotel
• Buchungsbezogene Informationen, beispielsweise Zahlungsbeträge

Nach den bisherigen Angaben des Dienstleisters sind Kreditkartendaten sowie besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO nicht betroffen.

Welche Risiken bestehen?

Es besteht die Möglichkeit, dass unberechtigte Dritte die Informationen für betrügerische Kontaktaufnahmen verwenden.

Insbesondere könnten Sie E-Mails, SMS oder WhatsApp-Nachrichten erhalten, die vermeintlich von unserem Hotel oder einem Buchungsdienstleister stammen.

Diese Nachrichten können beispielsweise zur Bestätigung einer Reservierung, zur Aktualisierung von Zahlungsinformationen oder zur Durchführung einer angeblich noch ausstehenden Zahlung auffordern.

Da solche Nachrichten möglicherweise tatsächliche Buchungsinformationen enthalten, können sie besonders glaubwürdig erscheinen.

Was empfehlen wir Ihnen?

Bitte beachten Sie folgende Sicherheitshinweise:

• Seien Sie bei unerwarteten Zahlungsaufforderungen per E-Mail, SMS oder WhatsApp besonders aufmerksam.
• Öffnen Sie keine verdächtigen Links, Anhänge oder QR-Codes.
• Geben Sie keine Kreditkarteninformationen, Passwörter oder sonstigen sensiblen Daten über unbekannte Links ein.
• Prüfen Sie zweifelhafte Nachrichten unmittelbar über die offiziellen Kontaktdaten unseres Hotels.
• Sollten Sie bereits Zahlungsinformationen auf einer verdächtigen Internetseite eingegeben haben, kontaktieren Sie bitte unverzüglich Ihre Bank oder Ihren Kreditkartenanbieter.

Welche Maßnahmen haben wir ergriffen?

Wir stehen mit unserem Dienstleister Straiv in Kontakt, um den Sachverhalt und mögliche Auswirkungen auf die Daten unserer Gäste zu klären.

Im Rahmen unserer datenschutzrechtlichen Verantwortung prüfen wir den Vorfall und die gegebenenfalls erforderlichen weiteren Maßnahmen nach den Artikeln 32 bis 34 der Datenschutz-Grundverordnung.

Unser Ziel ist es, mögliche Risiken für unsere Gäste frühzeitig zu erkennen, zu begrenzen und eine sichere Nutzung unserer digitalen Services zu gewährleisten.

An wen können Sie sich wenden?

Sollten Sie verdächtige Nachrichten erhalten haben oder Fragen zu diesem Sicherheitsvorfall bestehen, wenden Sie sich bitte direkt an uns oder an unseren Datenschutzbeauftragten.

Kontakt: datenschutz@prodsgvo.de

Unser Versprechen an Sie

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und bedauern die mit diesem Vorfall verbundenen möglichen Unannehmlichkeiten.

Wir werden die weitere Entwicklung sorgfältig verfolgen und diese Information bei Vorliegen wesentlicher neuer Erkenntnisse aktualisieren.

Vielen Dank für Ihr Vertrauen.