Gönnen Sie sich Tangermünde

Datenschutzvorfall am 25.07.2026

Liebe Kundinnen und Kunden,

bei unserem Dienstanbieter für Hotelsoftware, ibelsa GmbH, kam es am 25.07.2026 zu einem Hackerangriff.

Den Erkenntnissen der ibelsa GmbH ist es Angreifern am 25.07.2026 gelungen, Zugriff auf ihr System zu erlangen. Das heißt, dass derzeit davon ausgegangen werden muss, dass es einen Zugriff auf unsere, von der ibelsa GmbH verwalteten Daten, gab.

Betroffen sind nur Hotelgäste in den Exempel Schlafstuben & Quartier Langer Hals.

Bei Fragen steht Ihnen unser Team zur Verfügung

Bei Fragen steht Ihnen unser Team zur Verfügung:
E-Mail: datenschutz@exempel.de

Ein entsprechendes Informationsschreiben an unsere Kundinnen und Kunden vom 28.07.2027 sollten Sie per E-Mail erhalten. Bitte überprüfen sie auch ihren Spam-Ordner.

Liveticker mit aktuellen Informationen zum Vorfall bei der ibelsa GmbH:

Was hat die ibelsa GmbH bisher unternommen?

Das Einfallstor konnte klar identifiziert und umgehend geschlossen werden.
Eine Meldung an das Unabhängige Datenschutzzentrum Saarland ist durch uns erfolgt.
Ebenfalls wurde beim ZAC der Saarländischen Polizei Anzeige erstattet.

Was wir bisher unternommen haben?

Eine Meldung an den Landesdatenschutzbeauftragten des Landes Sachsen-Anhalt ist durch uns erfolgt.

Ein Informationsschreiben wurde am 28.07.2026 an alle Hotelgäste mit uns zur Verfügung stehenden sowie gültigen E-Mail-Adressen versandt.

Welche Buchungszeiträume sind betroffen?

Aktuell kann leider keine Eingrenzung vorgenommen werden.

Sind Kreditkartendaten betroffen?

Ein Zugriff auf ibelsaPay ist nach den derzeitigen Erkenntnissen nicht erfolgt. Somit sind die Zahlungsdaten, welche über ibelsaPay abgewickelt werden, nicht betroffen.

Wir setzen ibelsaPay zur Abrechnung unserer Hotelgäste nicht ein.

Wann ist der Angriff genau passiert?

Der Angriff ist am 25.07.2026 um 18:02 Uhr klar von der ibelsa GmbH identifiziert worden. Die ibelsa GmbH geht davon aus, dass der Zugriff unmittelbar davor erfolgte.

Welche Daten sind konkret betroffen:

Gegenstand der Verarbeitung personenbezogener Daten sind folgende Datenarten:

• Mitarbeiterdaten (des Hoteliers / Inhabers)
• Kundenstammdaten (des Hoteliers / Inhabers)
• Hotelgastdaten / Reservierungsdaten
• Kommunikationsdaten (Telefon, E-Mail Adressen)
• Hotelgastrechnungen
• Kontaktdaten von Ansprechpartnern
• Meldedaten des Hotelgastes
• Geburtsdaten
• Herkunftsland des Hotelgastes
• Daten gemäß der KassenSichV

Die in der AVV des Dienstanbieters, ibelsa GmbH, angeführten folgenden Daten sind – nicht – betroffen, da diese außerhalb der Anwendung verarbeitet und gespeichert werden:
 

• Gewählte Zahlungsmittel und Formen
• Bankdaten
• Vertragsstammdaten
• Vertragsabrechnungs- und Zahlungsdaten