Datenschutz Vorfall bei Partnerunternehmen

die Sicherheit Ihrer Daten hat für uns oberste Priorität. Wir wenden uns heute mit einer wichtigen Information an Sie, da es bei unserem externen IT-Dienstleister für unseren Gutschein- und Online-Shop – der Firma INCERT eTourismus GmbH & Co KG – zu einem Sicherheitsvorfall gekommen ist.

Was ist passiert?
Zwischen dem 2. und 5. November 2026 haben sich unbekannte Angreifer unbefugten Zugriff auf Systeme des Dienstleisters INCERT verschafft. Dabei kam es nach aktuellem Erkenntnisstand zu einem Abfluss von Kundendaten. Sobald die Sicherheitslücke entdeckt wurde, wurde sie am 5. November 2026 umgehend geschlossen und zusätzliche Sicherheitsbarrieren wurden errichtet. Die zuständigen Datenschutzbehörden wurden bereits informiert.

Welche Daten sind betroffen?
Der unbefugte Zugriff betrifft potenziell Daten von Personen, die über unseren Online-Shop Gutscheine erworben haben. Dazu gehören:

• Vor- und Nachnamen
• E-Mail-Adressen und Telefonnummern
• Postanschriften und ggf. Geburtsdaten
• Bestelldetails sowie konkrete Gutscheincodes

⚠️ Wichtige Entwarnung: Ihre Bankverbindungen, Kreditkartendaten oder Passwörter sind nicht betroffen, da diese sensiblen Zahlungsinformationen zu keinem Zeitpunkt im System des betroffenen Gutschein-Shops gespeichert wurden.

WICHTIGE WARNUNG: So schützen Sie sich vor Betrugsversuchen

Kriminelle nutzen erbeutete Bestelldaten häufig für extrem realistisch wirkende Betrugsversuche per E-Mail, SMS oder Telefon (sogenanntes Phishing oder Spear Phishing). Da die Täter echte Kaufdetails kennen, wirken diese Nachrichten besonders vertrauenswürdig.

Bitte beachten Sie zu Ihrem Schutz folgende Verhaltensregeln:

1. Prüfen Sie Mitteilungen kritisch: Seien Sie misstrauisch bei unaufgeforderten Nachrichten, die sich auf Ihren Gutscheinkauf beziehen oder dringende Handlungen erfordern (z.B. angebliche Verifizierungen, Probleme mit der Zahlung oder nachträgliche Rechnungen).
2. Klicken Sie auf keine Links: Öffnen Sie keine Links oder Dateianhänge in E-Mails oder SMS, deren Absender Sie nicht absolut zweifelsfrei verifizieren können. Rufen Sie unsere offizielle Webseite im Zweifel immer direkt über Ihren Browser auf.
3. Geben Sie niemals Passwörter oder Zahlungsdaten weiter: Wir werden Sie niemals per E-Mail, Telefon oder SMS nach Ihren Passwörtern, PINs oder Kreditkartendaten fragen oder Sie auf diesem Weg zu Zahlungen auffordern.
4. Achten Sie auf Identitätsdiebstahl: Behalten Sie Ihre Kontobewegungen im Blick und achten Sie darauf, ob Sie unerwartete Mahnungen, Rechnungen oder Bestellbestätigungen für Artikel erhalten, die Sie nie bestellt haben.

Wir bedauern diesen Vorfall zutiefst und entschuldigen uns aufrichtig für die entstandenen Unannehmlichkeiten. Gemeinsam mit unserem Dienstleister und den Ermittlungsbehörden setzen wir alles daran, den Vorfall lückenlos aufzuklären.

Sollten Sie Fragen haben oder eine verdächtige Nachricht melden wollen, steht Ihnen unser Kundenservice unter +43 6542 789 0 oder per E-Mail unter datenschutz@schmitten.at  jederzeit gerne zur Verfügung.

Nähere Informationen direkt von der Incert eTourismus GmbH & Co KG erhalten Sie hier.