MYND Hotels en Tenerife

Diese Mitteilung betrifft Buchungen in den folgenden Betrieben und bei den folgenden Verantwortlichen: MYND Adeje (Hotel Callao Adeje, S.L.) und MYND Yaiza (Hotel New Trend, S.L.). Der Vorfall wird unter der Koordination von Canarian Hospitality bearbeitet, der Gruppe, zu der die Betriebe gehören.

Am 15. Oktober 2026 hat ein unbefugter Dritter eine Schwachstelle in der Anwendung für den Online-Check-in und in den Rezeptionskiosken eines Technologieanbieters ausgenutzt und Daten einiger Buchungen mit Anreise zwischen dem 19. Oktober 2026 und dem 10. Januar 2028 erlangt. Die Schwachstelle wurde am 19. Oktober 2026 entdeckt und behoben.

Welche Daten sind betroffen? Vor- und Nachname, Adresse, E-Mail-Adresse, Telefonnummer und Buchungsdaten (Aufenthaltsdaten, Buchungsnummer und Zimmer). Wenn Sie vor Ihrer Anreise die Online-Registrierung durchgeführt haben, ist auch Ihr Personalausweis oder Reisepass betroffen. Bank- und Zahlungskartendaten sind nicht betroffen.

Was passiert derzeit? Es werden betrügerische Nachrichten versendet, vor allem über WhatsApp. Sie geben sich als unsere Hotels aus, verwenden echte Buchungsdaten und fordern über einen Link zu einer externen Plattform eine Zahlung. Diese Nachrichten stammen nicht von uns.

Was empfehlen wir Ihnen?
• Leisten Sie keine Zahlungen und geben Sie keine Bankdaten über Links weiter, die Sie per WhatsApp, SMS oder E-Mail erhalten. MYND Hotels wird Sie über diese Kanäle nicht zu Zahlungen auffordern.
• Wenn Sie eine Nachricht zu Ihrer Buchung erhalten, antworten Sie nicht und klicken Sie auf keinen Link. Prüfen Sie die Nachricht telefonisch unter (+34) 922 97 09 65 oder per E-Mail an info@myndhotels.com.
• Seien Sie misstrauisch bei Nachrichten, die Druck erzeugen oder mit der Stornierung Ihrer Buchung drohen.
• Wenn Sie bereits eine Zahlung geleistet oder Ihre Kartendaten angegeben haben, wenden Sie sich umgehend an Ihre Bank, erstatten Sie Anzeige bei der Polizei oder der Guardia Civil und informieren Sie uns.
• Wenn Sie die Online-Registrierung vorab durchgeführt haben, achten Sie auf jeden Missbrauch Ihres Ausweisdokuments, etwa Verträge, Kredite oder Anmeldungen bei Diensten, die Sie nicht zuordnen können, und erstatten Sie in diesem Fall Anzeige.

Was haben wir unternommen? Der Anbieter hat die Schwachstelle behoben und die Zugangskontrollen verstärkt. Die Zugangsdaten zur Anwendung wurden geändert, und wir haben den Vorfall der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD) gemeldet.

Ihre Buchung bleibt uneingeschränkt gültig, und Sie müssen nichts tun, um sie zu behalten. Bei Fragen oder zur Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an unseren Datenschutzbeauftragten unter rgpd@canarianhospitality.com. Sie haben außerdem das Recht, Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einzulegen.

Wir bedauern aufrichtig die Unannehmlichkeiten, die Ihnen durch diese Situation entstehen können.