Wichtige Sicherheitsinformation

Liebe Gäste,
der Schutz Ihrer personenbezogenen Daten und Ihrer Privatsphäre ist uns sehr wichtig. Wir informieren Sie mit diesem Schreiben über einen Sicherheitsvorfall im Zusammenhang mit dem Buchungsdienstleister HotelNetSolutions GmbH, der auch für unser Hotel tätig ist. Im Zusammenhang mit diesem Vorfall wurden bereits Phishingnachrichten bekannt, bei denen betrügerische Dritte vorhandene Buchungsinformationen nutzen, um Gäste gezielt zu täuschen.

Da nicht abschließend geklärt ist, ob und in welchem Umfang Ihre Buchungsdaten betroffen sind, informieren wir Sie vorsorglich über den Sachverhalt, die möglichen Risiken und die Maßnahmen, mit denen Sie sich schützen können. Dieses Schreiben dient der Benachrichtigung gemäß Art. 34 Datenschutz-Grundverordnung (DSGVO).

Was ist passiert? 
Nach den bisher vorliegenden Informationen wurde bei unserem Auftragsverarbeiter HotelNetSolutions GmbH (HNS) eine technische Schwachstelle an einer Schnittstelle zu einem angebundenen Hotelverwaltungssystem ausgenutzt. Dadurch konnten Unbefugte auf Buchungsinformationen zugreifen, auf die sie keinen Zugriff haben sollten. Wir möchten darauf hinweisen, dass der Sicherheitsvorfall nicht durch einen Fehler in den eigenen betrieblichen Abläufen unseres Hotels verursacht wurde. 

HNS hat mitgeteilt, dass die Schwachstelle am 19. September 2026 geschlossen wurde. Die Untersuchungen zum Sicherheitsvorfall dauern an. Der genaue Zeitraum und der vollständige Umfang eines möglichen unbefugten Zugriffs sind derzeit noch nicht abschließend geklärt.

Im Zusammenhang mit dem Vorfall wurden Phishingnachrichten bekannt, die sich gezielt auf tatsächliche Hotelbuchungen beziehen. Auch unserem Hotel wurden entsprechende Verdachtsfälle gemeldet. Dabei wurden Gäste unter anderem über WhatsApp kontaktiert und mit Bezug zu ihrer Buchung zu weiteren Handlungen aufgefordert.

Welche Daten können betroffen sein? 
Nach den bisherigen Informationen von HNS können insbesondere folgende Informationen betroffen sein: 
> Name des Gastes
> Name des Hotels
> Buchungsnummer
> An- und Abreisedaten
> Kontaktdaten, insbesondere E-Mail-Adresse und Telefonnummer
> Gesamtbetrag der Buchung.

Welche Daten im Einzelfall betroffen sein könnten, hängt von der jeweiligen Buchung ab. Derzeit können wir nicht abschließend bestätigen, ob Ihre konkrete Buchung von einem unbefugten Zugriff betroffen war und welche einzelnen Daten gegebenenfalls eingesehen wurden.

HNS hat nach aktuellem Kenntnisstand keine Hinweise darauf mitgeteilt, dass über die identifizierte Schwachstelle Kreditkarten- oder sonstige Zahlungsdaten abgeflossen sind. Dies schließt nicht aus, dass Täter versuchen, solche Daten im Rahmen der Phishingangriffe zu erlangen.

Welche Folgen können sich daraus ergeben? 
Wenn Dritte über Buchungsinformationen verfügen, können sie diese nutzen, um Nachrichten zu versenden, die auf den ersten Blick echt wirken. Solche Nachrichten können beispielsweise den Eindruck erwecken, dass eine Zahlung noch aussteht, Zahlungsdaten bestätigt werden müssen oder eine zusätzliche Gebühr angefallen sei. Dabei können auch korrekte Angaben wie Ihr Name, der Hotelname, der Reisezeitraum oder die Buchungsnummer verwendet werden. Solche Angaben sind deshalb kein verlässlicher Beleg dafür, dass eine Nachricht tatsächlich von unserem Hotel oder einem legitimen Dienstleister stammt.

Mögliche Folgen bei erfolgreichem Phishing könnte sein: 
die Preisgabe weiterer personenbezogener Daten
der unbefugte Zugriff auf Zahlungsinformationen
betrügerische Zahlungen oder finanzielle Schäden
weitere gezielte Betrugsversuche unter Verwendung Ihrer Buchungsinformationen.

Wie können Sie sich schützen? 
Bitte beachten Sie insbesondere folgende Empfehlungen: 

1. Klicken Sie nicht auf Links in unerwarteten Nachrichten, in denen Sie zur Bestätigung Ihrer Buchung, zur Eingabe von Zahlungsdaten oder zur Zahlung zusätzlicher Beträge aufgefordert werden. 
2. Geben Sie keine Kreditkarten-, Bank- oder Zugangsdaten über solche Links ein. Dies gilt auch dann, wenn die Nachricht korrekte Angaben zu Ihrer Buchung enthält.
3. Prüfen Sie Zahlungsaufforderungen direkt mit unserem Hotel. Verwenden Sie dazu unsere offiziellen Kontaktdaten (Reservierung, Tel: +49 (6852) 8098340; E-Mail: reservierung@seezeitlodge.de) – nicht die Telefonnummer oder den Link aus der verdächtigen Nachricht.
4. Bewahren Sie verdächtige Nachrichten auf. Sie können für die Aufklärung des Vorfalls wichtig sein. Antworten Sie nicht auf die Nachricht und leiten Sie keine weiteren personenbezogenen Daten an den Absender weiter. 
5. Wenn Sie bereits Zahlungsdaten eingegeben oder eine Zahlung veranlasst haben, wenden Sie sich umgehend an Ihre Bank beziehungsweise Ihren Kartenanbieter. Lassen Sie gegebenenfalls die betroffene Karte sperren und prüfen Sie Ihre Kontobewegungen. 
6. Wenn Sie Zugangsdaten eingegeben haben, ändern Sie diese unverzüglich auf der betreffenden offiziellen Website. Ändern Sie dieselben oder ähnliche Passwörter auch bei anderen Diensten, bei denen Sie diese verwenden. Wir möchten Sie ausdrücklich darauf hinweisen, dass unser Unternehmen und unsere Auftragsverarbeiter Gäste nicht per WhatsApp zur Eingabe oder Bestätigung von Kreditkarten- oder Zahlungs- oder sonstigen Reisedaten für eine bestehende Reservierung oder einen erfolgten Aufenthalt auffordern.

Welche Maßnahmen wurden ergriffen? 
Die identifizierte Schwachstelle bei HNS wurde nach Angaben der HotelNetSolutions GmbH am 19. September 2026 geschlossen. HNS hat darüber hinaus zusätzliche Schutzmaßnahmen umgesetzt und untersucht den Vorfall weiter.

Wir nehmen den Sachverhalt ernst und informieren Sie, damit Sie mögliche Phishingversuche erkennen und geeignete Schutzmaßnahmen ergreifen können. Die weitere Aufklärung des Vorfalls und die Prüfung einer möglichen Betroffenheit von Buchungsdaten dauern an. 

Wo erhalten Sie weitere Informationen oder können einen Verdachtsfall melden?

Wenn Sie eine verdächtige Nachricht im Zusammenhang mit Ihrer Buchung erhalten haben oder unsicher sind, ob eine Zahlungsaufforderung echt ist, wenden Sie sich bitte über unsere offiziellen Kontaktwege direkt an uns:

Seezeitlodge Hotel & Spa
Am Bostalsee 1
66625 Gonnesweiler
Tel: +49 (6852) 8098340
E-Mail: reservierung@no-spam.seezeitlodge.no-spam.de

Weitere Informationen veröffentlicht HNS unter: https://hotelnetsolutions.de/wichtiger-sicherheitshinweis-aktuelle-phishingvorfaelle/

Wir bedauern die mit diesem Vorfall verbundene Verunsicherung. Mit dieser Benachrichtigung möchten wir transparent über die bisher bekannten Umstände informieren und Ihnen ermöglichen, sich vor möglichen Betrugsversuchen zu schützen. Der Schutz Ihrer Daten und die Aufklärung des Sachverhalts haben für uns hohe Priorität.

Ihre Gastgeber
Kathrin & Christian Sersch und das gesamte Team der Seezeitlodge