Betroffeneninformationen über die Verletzung des Schutzes personenbezogener Daten nach Art. 34 DSGVO
Sehr geehrte Damen und Herren,
wie Sie dem Betreff entnehmen können, wenden wir uns an Sie, da der Schutz Ihrer personenbezogenen Daten, welche in unserem Hotel verarbeitet werden, beeinträchtigt wurde. Nachfolgend erhalten Sie alle dazu relevanten Informationen, verbunden mit der Bitte, die Verletzung des Schutzes Ihrer personenbezogenen Daten zu entschuldigen.
Was ist passiert?
Zum Schutz Ihrer personenbezogenen Daten setzen wir technische und organisatorische Sicherheitsmaßnahmen ein und überprüfen diese regelmäßig.
Bei einem von uns eingesetzten Dienstleister, der unser System zur Verwaltung von Hotelbuchungen und der damit verbundenen Gästedaten betreibt, wurde ein unberechtigter Zugriff auf dessen IT-Systeme festgestellt. Nach derzeit vorliegenden Erkenntnissen konnte dabei auch auf Buchungsdaten zugegriffen werden und damit der Schutz Ihrer personenbezogenen Daten verletzt werden.
Der Dienstleister hat im Rahmen der daraufhin eingeleiteten Untersuchungen eine technische Schwachstelle identifiziert, über die ein solcher unberechtigter Zugriff möglich war. Diese Schwachstelle wurde am 19.09.2026 identifiziert und umgehend geschlossen.
Nach unserem derzeitigen Kenntnisstand können von dem Vorfall Buchungsdaten eines Teils der seit Januar 2026 vorgenommenen Buchungen betroffen sein.
Was bedeutet das für Sie?
Der Schutz Ihrer Daten ist für uns aus guten Gründen ein hohes Anliegen. Das Bekanntwerden dieser Daten kann für Sie zu Folgerisiken führen. Die möglicherweise betroffenen Daten gliedern sich vor allem in folgende Daten und Datenkategorien:
- Buchungsinformationen: Hotelname, Buchungsnummer, An- und Abreisedatum, Buchungskosten
- Stamm- und Kontaktdaten der Hotelgäste: Name, E-Mail-Adresse und Telefonnummer
Nach aktuellem Kenntnisstand sind keine Kreditkarten- oder andere Zahlungsdaten des Kunden betroffen.
Da Dritte Zugriff auf diese Daten erhalten haben könnten und eine kriminelle Absicht nicht ausgeschlossen werden kann, besteht für Sie ein erhöhtes Risiko das Ziel von Betrugsversuchen zu werden. Durch den unberechtigten Zugriff von Dritten auf die Buchungsinformationen und Kontaktdaten besteht die Möglichkeit, dass sich unbekannte Dritte in diesem Zusammenhang an Sie wenden. Das Ziel wird es dabei sein an Zahlungsinformationen zu gelangen oder Sie zur Zahlung der Buchungskosten an Sie aufzufordern.
Bitte beachten Sie, dass das Hotel Fulda Mitte Gäste nicht per Messenger (z.B. WhatsApp) auffordert Ihre Zahlungsinformationen offen zu legen oder Sie kontaktiert.
Was tun wir, um diese Beeinträchtigungen zu vermeiden?
Um die genannten Beeinträchtigungen zu vermeiden, ergreifen wir folgende Maßnahmen:
- Überprüfung und Wiederherstellung der Sicherheit der Systeme unseres Dienstleisters
- Information und Sensibilisierung unserer Gäste
Darüber hinaus möchten wir Ihnen empfehlen, selbst folgende Maßnahmen zu ergreifen, die neben den durch uns ergriffenen Maßnahmen dazu geeignet sind, Beeinträchtigungen zu vermeiden.
- Geben Sie keine Zahlungsdaten per E-Mail oder Messenger heraus
- Klicken Sie auf keine Links und öffnen Sie keine Anhänge aus unerwarteten E-Mails oder Nachrichten (z.B. WhatsApp) von unbekannten Quellen
- Wenden Sie sich bei verdächtigen Nachrichten, die Sie in unserem Namen erhalten gerne an uns. Wir helfen Ihnen die Echtheit zu bestätigen.
- Falls Sie Daten herausgegeben haben sollten oder eine verdächtige Zahlung getätigt haben, prüfen Sie Ihre Vorgänge und kontaktieren Sie Ihre Bank oder ggf. die Polizei.
Was haben wir noch unternommen?
Nach Kenntnis über die Datenschutzverletzung haben wir umgehend unseren Datenschutzbeauftragten eingeschaltet.
Diesen erreichen Sie unter: Hotel Fulda Mitte, Venus Hotel- und Gaststättenbetriebsgesellschaft mbH & Co. KG, z.Hd. Datenschutzbeauftragter, Lindenstrasse 45, 36037 Fulda
Tel.: +49 661 29698090 E-Mail: datenschutz@berisda.de
In Zusammenarbeit mit diesem haben wir die Verletzung des Schutzes personenbezogener Daten an die für uns zuständige Aufsichtsbehörde, den Hessischen Beauftragten für Datenschutz und Informationsfreiheit, gemeldet.
Wie geht es weiter?
Der betroffenen Dienstleister hat Maßnahmen zur Aufklärung und Nachbereitung des Vorfalls eingeleitet. Dabei werden insbesondere die Ursachen und der Umfang des Vorfalls weiter untersucht und zusätzliche Sicherheitsmaßnahmen geprüft und umgesetzt.
Wir stehen hierzu in Austausch mit unserem Dienstleister und überprüfen die bestehenden technischen und organisatorischen Schutzmaßnahmen, um das Sicherheitsniveau weiter zu erhöhen und vergleichbare Vorfälle künftig möglichst zu verhindern.
Auch intern haben wir weitere Sicherheitsmaßnahmen umgesetzt, damit unsere IT-Systeme bestmöglich geschützt sind.
Wie erhalten Sie weitere Informationen?
Sollten Sie noch offene Fragen haben oder weitere Informationen benötigen, können Sie sich mithilfe folgender Kontaktdaten gerne an uns wenden:
Venus Hotel- und Gaststättenbetriebsgesellschaft mbH & Co. KG
Hotel Fulda Mitte
Lindenstrasse 45
36037 Fulda
Telefon: +49 661 8330-0
E-Mail: datenschutz@hotel-fulda-mitte.de
Darüber hinaus steht Ihnen unserer Datenschutzbeauftragter unter den o.g. Kontaktdaten gerne zur Verfügung.
Wir möchten uns in aller Form für die entstandenen Unannehmlichkeiten sowie für den entstandenen Aufwand entschuldigen.
Bitte beachten Sie, dass die getroffenen Angaben auf der Grundlage unseres aktuellen Wissenstands über die Verletzung des Schutzes Ihrer personenbezogenen Daten getroffen wurden. Sollten sich Änderungen ergeben, die Sie betreffen, werden wir Sie unaufgefordert darüber informieren.
Ihr Hotel Fulda Mitte
