Wichtiger Sicherheitshinweis

English version: Important Security Notice

Stand: 23. September 2026

Wir informieren über einen Sicherheitsvorfall bei dem von uns eingesetzten Hotelsoftware-Dienstleister.

Am 25. Juli 2026 haben sich unbekannte Angreifer unbefugt Zugriff auf Systeme der ibelsa GmbH verschafft. Die aktuelle öffentliche Stellungnahme des Dienstleisters einschließlich des Updates vom 20. August 2026 finden Sie auf der Website von ibelsa.

Nach Angaben von ibelsa haben die externen Forensikdienstleister ihre Arbeiten abgeschlossen. Sie konnten nicht konkret feststellen, ob Daten entwendet wurden oder welche einzelnen Datensätze betroffen sein könnten. Die vorliegenden Hinweise deuten laut ibelsa darauf hin, dass der Angreifer möglicherweise Reservierungen für Aufenthalte entwenden konnte, die ab Juli 2026 noch in der Zukunft lagen. Eine weitere Eingrenzung auf einzelne Hotels oder Personenkreise ist ibelsa zufolge nicht möglich.

Wir müssen daher vorsorglich weiterhin davon ausgehen, dass auch Informationen unserer Gäste und Kunden betroffen sein können. Ob Daten einer bestimmten Person entwendet wurden, lässt sich aus den Erkenntnissen von ibelsa nicht feststellen.

Möglicherweise betroffene Daten

Je nachdem, welche Angaben zu einer Reservierung gespeichert wurden, können dazu Namen, Kontaktdaten, Reisedaten und weitere Buchungsinformationen gehören. Welche Datenfelder und Datensätze im Einzelnen betroffen sein könnten, steht nicht fest.

ibelsa gibt an, mit großer Sicherheit ausschließen zu können, dass Zahlungsdaten von ibelsaPay abgeflossen sind. Diese Aussage bezieht sich ausdrücklich auf Zahlungsdaten von ibelsaPay. Sie lässt keine sichere Aussage darüber zu, welche anderen Informationen gegebenenfalls eingesehen oder entwendet wurden.

Wir nutzen die betroffene Hotelsoftware seit November 2025. Datenbestände aus unserem vorherigen Hotelmanagementsystem wurden nicht übernommen. Für Personen, die bereits vor November 2025 bei uns zu Gast waren, kann dennoch ein Datensatz im aktuellen System vorhanden sein, wenn später eine neue Buchung vorgenommen oder ein neuer Kontakt angelegt wurde.

Bitte seien Sie besonders aufmerksam

Datenschutzaufsichtsbehörden und der DEHOGA haben vor Phishing- und Betrugsversuchen unter Verwendung echter Buchungsdaten gewarnt. Betrüger können sich per E-Mail, SMS oder WhatsApp als Hotel oder Buchungsplattform ausgeben.

Solche Nachrichten können den richtigen Namen, das gebuchte Hotel, den Reisezeitraum oder weitere Reservierungsdetails enthalten und dadurch besonders glaubwürdig wirken. Die Nennung korrekter Buchungsdaten beweist jedoch nicht, dass eine Nachricht tatsächlich von uns oder von einer Buchungsplattform stammt.

In betrügerischen Nachrichten werden Gäste beispielsweise aufgefordert, kurzfristig eine Zahlung vorzunehmen, Zahlungs- oder Kreditkartendaten einzugeben oder eine Buchung über einen Link zu bestätigen. Teilweise wird damit gedroht, die Buchung andernfalls zu stornieren.

Bitte beachten Sie daher:

Prüfen Sie unerwartete Nachrichten, Links und Zahlungsaufforderungen zu Ihrer Buchung sorgfältig.
Vertrauen Sie einer Nachricht nicht allein deshalb, weil darin korrekte Buchungsdaten genannt werden.
Geben Sie über einen verdächtigen Link keine Zahlungs-, Kreditkarten- oder Zugangsdaten ein.
Nehmen Sie Zahlungen und Änderungen von Zahlungsdaten nur über Wege vor, die Sie überprüft haben.
Überweisen Sie kein Geld auf ein Ihnen unbekanntes oder kurzfristig mitgeteiltes Konto.
Lassen Sie sich nicht durch kurze Zahlungsfristen oder die Androhung einer Stornierung unter Druck setzen.
Kontaktieren Sie uns im Zweifel über die offiziellen Kontaktdaten auf unserer Website.
Wenn Sie bereits Zahlungs- oder Kreditkartendaten übermittelt oder eine Zahlung veranlasst haben, wenden Sie sich bitte unverzüglich an Ihre Bank beziehungsweise Ihr Kreditkartenunternehmen.
Wenn Sie Zugangsdaten oder Passwörter eingegeben haben, ändern Sie unverzüglich die betroffenen Passwörter. Erstatten Sie gegebenenfalls außerdem Anzeige bei der Polizei.

Hinweise zu unseren Zahlungslinks

Das Garden Hotel Krefeld versendet in bestimmten Fällen Zahlungslinks über das von uns eingesetzte Buchungs- und Zahlungssystem.

Bitte prüfen Sie bei jedem Zahlungslink die Absenderangaben und die angezeigte Internetadresse sorgfältig. Wenn Sie eine unerwartete Zahlungsaufforderung erhalten oder Ihnen Absender, Internetadresse, Kontoverbindung oder Inhalt ungewöhnlich erscheinen, geben Sie bitte keine Zahlungsdaten ein und veranlassen Sie keine Zahlung.

Rufen Sie uns stattdessen unter +49 (0) 2151 53523-0 an. Wir können Ihnen bestätigen, ob die Zahlungsaufforderung oder der Zahlungslink tatsächlich von uns stammt.

Weitere Hinweise zum Schutz vor Betrugsversuchen finden Sie beim Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern sowie bei der Verbraucherzentrale.

Unsere Maßnahmen

Nach Bekanntwerden des Vorfalls haben wir zusätzliche Sicherheitsmaßnahmen umgesetzt. Unter anderem haben wir:

sämtliche Passwörter für die Hotelsoftware geändert,
die Zugangsdaten der mit der Hotelsoftware verbundenen E-Mail-Konten geändert,
die Multi-Faktor-Authentifizierung für alle Benutzer der Hotelsoftware aktiviert,
Benutzerkonten und Zugriffsrechte überprüft und
relevante Systemverbindungen überprüft und deren Überwachung verstärkt.

Darüber hinaus haben wir Gäste und Kunden, für die uns E-Mail-Adressen vorlagen, vorsorglich direkt informiert, unsere Mitarbeitenden für mögliche Phishing- und Betrugsversuche sensibilisiert und den Vorfall der für uns zuständigen Datenschutzaufsichtsbehörde gemeldet.

Nach dem derzeitigen Kenntnisstand liegen uns keine Hinweise darauf vor, dass die eigenen Systeme des Garden Hotels Krefeld unmittelbar angegriffen oder kompromittiert wurden. Wir aktualisieren diesen Hinweis, wenn uns wesentliche neue Erkenntnisse vorliegen.

Kontakt

Bei Fragen oder verdächtigen Nachrichten erreichen Sie uns unter:

Garden Hotel Krefeld
Wolfram Lawall e.K.
Schönwasserstraße 12A
47800 Krefeld

Ansprechpartner:
Steve Lawall
Telefon: +49 (0) 2151 53523-0
E-Mail: datenschutz@gardenhotel.de