Stand: 1. Oktober 2026

Information zu einem Datenschutzvorfall bei einem externen Dienstleister

Die JUFA Hotelgruppe informiert über einen Datenschutzvorfall bei einem unserer Auftragsverarbeiter. Wir legen großen Wert auf Transparenz und informieren an dieser Stelle über die Hintergründe, eingeleitete Maßnahmen und Empfehlungen.
Sachverhalt
Unser Dienstleister Amadeus Hospitality Europe SL, der für uns die iHotelier Reservierungsplattform betreibt, wurde Ziel eines Sicherheitsvorfalls. Unbefugte Dritte konnten dabei Zugriff auf Systeme erlangen, auf denen auch Daten von Gästen der JUFA Hotelgruppe verarbeitet werden.
Betroffene Daten
Betroffen sind potenziell folgende Datenkategorien:
Kontaktdaten des Gastes (Vorname, Nachname, Mailadresse, Telefonnummer, Wohnort und -Land)
Buchungsdaten (Ankunft und Abreise)
Eingeleitete Maßnahmen
Eindämmung & Behebung: Der Auftragsverarbeiter hat die betroffenen Systeme isoliert, die Sicherheitslücke geschlossen und zusätzliche Schutzmechanismen implementiert.
Behördenmeldung: Die Meldung an die zuständige Datenschutzbehörde ist gemäß Art. 33 DSGVO erfolgt.
Betroffeneninformation: Alle potenziell betroffenen Personen werden von uns direkt per E-Mail kontaktiert.
Handlungsempfehlungen
Wir raten allen Kundinnen und Kunden zu erhöhter Aufmerksamkeit bei unerwarteten Kontaktaufnahmen (Phishing-E-Mails oder verdächtige Anrufe) und zur Nutzung sicherer, individueller Passwörter.
Kontakt
Für Rückfragen erreichen Sie unseren Datenschutz unter [email protected]