Sicherheitshinweis: gefälschte Nachrichten im Namen von Das Rübezahl

Stand: 04.11.2026

Liebe Gäste,

derzeit erhalten Gäste betrügerische WhatsApp-Nachrichten, die angeblich von unserem Hotel kommen. Diese Nachrichten stammen nicht von uns. Hier lesen Sie, was passiert ist, woran Sie den Betrug erkennen und was Sie tun können.

Das Wichtigste in Kürze

• Die Sicherheitslücke wurde am 02.11.2026 geschlossen. Neue Buchungen sind nicht betroffen, Sie können wie gewohnt bei uns buchen.
• Wir bitten Sie nie per WhatsApp um Kartendaten oder um eine Verifizierung Ihrer Buchung.
• Ihre Buchung wird nicht storniert, weil Sie auf eine solche Nachricht nicht reagieren.
• Schon Daten eingegeben? Rufen Sie sofort Ihre Bank an.

Was passiert ist

Am 02.11.2026 gab es einen Sicherheitsvorfall bei der vioma GmbH (System CST7), unserem Dienstleister für die Buchungsabwicklung. Nach dessen Mitteilung wurden dabei Buchungsdaten unbefugt abgerufen. Wahrscheinlich betrifft das Buchungen mit Anreisedatum ab dem 01.11.2026, auch solche über Buchungsportale. Den genauen Umfang kann vioma nicht zu 100 % angeben, deshalb können wir ältere Buchungen nicht sicher ausschließen.

Wahrscheinlich betroffen sind: Buchungsnummer, Vor- und Nachname, Aufenthaltszeitraum, Buchungsbetrag, Buchungszeitpunkt, Buchungskanal, E-Mail-Adresse, Telefonnummer, Anschrift und gebuchte Leistung. Dass weitere Buchungsfelder betroffen sind, etwa Anmerkungen zu Ihrer Buchung, kann vioma nicht ausschließen.

Kreditkartendaten waren nach aktuellem Kenntnisstand nicht betroffen und konnten über die betroffene Schnittstelle nicht abgerufen werden.

Betrüger nutzen diese Angaben, um glaubwürdig zu wirken und an Ihre Kartendaten zu kommen. Abgerufene Daten lassen sich nicht zurückholen. Deshalb kann es weiter zu solchen Versuchen kommen, obwohl die Lücke geschlossen ist.

Weitere Einzelheiten: Mitteilung von vioma zum Sicherheitsvorfall

Was bisher getan wurde

Vioma hat die Lücke am 02.11.2026 geschlossen und den Fehler nach eigener Angabe behoben. Wir selbst haben erst am 04.11.2026 davon erfahren und den Vorfall noch am selben Tag der zuständigen Datenschutzaufsicht gemeldet. Vioma haben wir um weitere Aufklärung gebeten. Sobald wir mehr wissen, ergänzen wir diese Seite.

Woran Sie den Betrug erkennen

• Die Nachricht kommt von einer unbekannten Mobilnummer, auch mit ausländischer Vorwahl, und angeblich von unserem Team, zum Beispiel von einem "Check-in-Manager".
• Sie nennt echte Angaben wie Ihren Namen, Ihre Reisedaten oder den Buchungsbetrag. Das beweist nicht, dass sie von uns kommt.
• Sie verlangt eine angeblich verpflichtende "Verifizierung der Gästedaten", oft mit kurzer Frist und der Drohung, die Buchung werde sonst storniert.
• Ein Link führt auf eine fremde Seite, die aussieht wie unsere und Kreditkartendaten verlangt.

Ähnliche Versuche sind auch per E-Mail, SMS oder Telefon möglich. Die Betrüger wechseln Nummern und Adressen. Deshalb nennen wir hier keine Liste: Auch was nicht auf einer Liste stünde, kann gefälscht sein.

Was wir nie von Ihnen verlangen

• Wir fordern Sie nie per WhatsApp auf, Kartendaten einzugeben oder Ihre Buchung zu verifizieren.
• Wir stornieren Ihre Buchung nicht, weil Sie auf eine solche Nachricht nicht reagiert haben.

Für eine Anzahlung kann es sein, dass Sie von uns einen Zahlungslink erhalten, aber nicht per WhatsApp. Sind Sie unsicher, rufen Sie uns an, bevor Sie einen Link öffnen. Nutzen Sie dafür die Nummer unten, nie eine Nummer aus der Nachricht.

Was Sie tun sollten, wenn Sie eine solche Nachricht erhalten

1. Öffnen Sie keinen Link, antworten Sie nicht und geben Sie nichts ein.
2. Blockieren Sie den Absender, melden Sie ihn in WhatsApp und löschen Sie die Nachricht.

Ihre Buchung bleibt bestehen. Mehr müssen Sie nicht tun.

Wenn Sie schon auf den Link geklickt oder Daten eingegeben haben

1. Rufen Sie sofort Ihre Bank oder Ihr Kreditkarteninstitut an und lassen Sie die Karte sperren. In Deutschland hilft auch der Sperr-Notruf 116 116, aus dem Ausland +49 116 116. Nicht alle Banken nehmen daran teil; dann gilt die Nummer auf der Rückseite Ihrer Karte oder auf der Website Ihrer Bank.
2. Lassen Sie Abbuchungen prüfen und fragen Sie Ihre Bank, wie Sie unberechtigte Abbuchungen zurückfordern.
3. Wir empfehlen eine Anzeige bei der Polizei. Bewahren Sie dafür die Nachricht oder Screenshots davon auf.
4. Haben Sie auf der Seite auch ein Passwort eingegeben, ändern Sie es überall, wo Sie es verwenden.
5. Geben Sie uns bitte Bescheid.

So erreichen Sie uns

Telefon: +49 (0) 8362 8888
E-Mail: info@hotelruebezahl.de
Fragen zum Datenschutz: datenschutzbeauftragter@hotelruebezahl.de

Es tut uns sehr leid, dass Sie davon betroffen sein könnten. Allen Gästen, die uns auf diese Nachrichten hingewiesen haben, danken wir herzlich. Wir freuen uns auf Ihren Besuch.

Familie Thurm und das Team vom Rübezahl