Ich habe eine Frage zu

Ja, Roan hat eine Liste aller betroffenen Personen. Wenn Sie von uns kontaktiert wurden, steht Ihr Name auf dieser Liste.

- Vor- und Zuname des Hauptbuchers
- E-Mail-Adresse
- Telefonnummer
- Reiseziel (Campingplatz)
- Reisedaten
- Reisepreis

Ja.

Nein.

Seien Sie vorsichtig und öffnen Sie keine verdächtigen Nachrichten, antworten Sie nicht darauf und öffnen Sie keine Links. Alle Kontaktversuche der Cyberkriminellen haben sich ausschließlich an eine kleine Gruppe Betroffener gerichtet und erfolgten über WhatsApp. Roan versendet niemals Zahlungslinks per SMS oder WhatsApp. Es kann allenfalls sein, dass wir Sie per E-Mail oder SMS an ausstehende Zahlungen für Ihren Urlaub erinnern. In diesem Fall werden Sie jedoch lediglich aufgefordert, sich unter „Mein-Roan“ auf unserer Website einzuloggen. Ihr Kundenkonto auf der Roan- Website ist sicher und geschützt.

Nein. Der Vorfall hat keine Konsequenzen für Ihren Urlaub.

Bei einer Stornierung werden Stornogebühren gemäß unseren Buchungsbedingungen berechnet.

Da weder Zahlungsinformationen noch Passwörter oder andere sensible personenbezogene Daten kompromittiert wurden und da frühzeitig gewarnt wurde, um tatsächlichen finanziellen Schäden vorzubeugen, bieten wir für diesen Vorfall keine finanzielle Entschädigung an. Unser Fokus liegt weiterhin auf der unmittelbaren Sicherheit Ihres Kundenkontos und der Integrität unserer Systeme.

Nehmen Sie unmittelbar Kontakt zu Ihrer Bank auf und erklären Sie, was passiert ist.

Ja, wir nehmen diesen Vorfall sehr ernst und arbeiten eng mit Cybersecurity-Experten und den zuständigen Datenschutzbehörden zusammen.

Ja, unsere Datenbanken sind umfassend gesichert. Daten werden sowohl im Ruhezustand als auch während der Übertragung verschlüsselt. Es handelt sich bei diesem Datenschutzvorfall um unbefugten Zugriff über eine Sicherheitslücke im System eines externen Technologiepartners, durch welche die
Angreifer bestehende Schutzmaßnahmen umgehen und bestimmte Buchungsdaten abgreifen konnten. 

Wir haben den Datenschutzvorfall offiziell am 17. März 2026 entdeckt, nachdem erste Hinweise bei unserem Kundenservice eingegangen sind. Zu diesem Zeitpunkt schien die Sicherheitsverletzung nur Gäste zu betreffen, deren Campingaufenthalt im März beginnen sollte. Am 25. März 2026 bestätigte jedoch unser externer Technologieanbieter, dass bei dem Vorfall tatsächlich eine größere Gruppe von Gästen betroffen war. Das genaue Datum des initialen Datendiebstahls durch unbefugte Dritte war der 16. März 2026.

Nach Bekanntwerden des Vorfalls hat Roan umgehend ein multidisziplinäres Krisenmanagementteam aktiviert. In enger Zusammenarbeit mit unserem externen Technologieanbieter haben wir unverzüglich eine forensische Analyse durchgeführt und die Sicherheitslücke geschlossen. Gleichzeitig haben wir
unsere eigenen Systeme abgesichert, indem wir Passwörter auf Partnerplattformen zurückgesetzt und die Multi-Faktor-Authentifizierung (MFA) an allen kritischen Zugangspunkten überprüft haben.

Aus Sicherheits- und rechtlichen Gründen – insbesondere im Rahmen eines laufenden Polizeiverfahrens – können wir den Namen des betroffenen IT-Partners nicht bekanntgeben. Wir können Ihnen jedoch versichern, dass die Sicherheitslücke im System unseres Partners vollständig geschlossen wurde. Unsere oberste Priorität ist es, Sie mit allen notwendigen Informationen zu versorgen, damit Sie sich vor den aktuellen Phishing-Angriffen schützen können.

Die Ursache des Vorfalls im System unseres Partners wurde identifiziert und endgültig blockiert. Wir setzen die gründliche forensische Untersuchung in Zusammenarbeit mit Cybersecurity-Experten fort, um sicherzustellen, dass keine „Hintertüren“ offenbleiben. Des Weiteren haben wir proaktiv die
zuständigen Datenschutzbehörden informiert, um unseren gesetzlichen Pflichten nachzukommen.

Wir haben volles Verständnis für Ihre Bedenken hinsichtlich Ihrer Privatsphäre und Sicherheit. Um Sie weiter zu beruhigen: Die von diesem Vorfall betroffenen personenbezogenen Daten beschränken sich auf Kontaktinformationen (Name, E-Mail-Adresse und Telefonnummer). Entscheidend ist, dass keine physischen Adressen oder Wohnorte weitergegeben wurden.
Wir verstehen zwar, dass dies besorgniserregend ist, aber diese Art von Daten wird in der Regel von automatisierten Systemen für digitalen Spam oder "Phishing"-Versuche verwendet und nicht, um Personen physisch zu verfolgen. Es gibt keine Hinweise darauf, dass dieser Vorfall ein Risiko für die physische Sicherheit Ihres Hauses darstellt.
Wir raten Ihnen, weiterhin auf unaufgeforderte Textnachrichten oder E-Mails zu achten.

Unsere Systeme sind hochsicher. Der Datenschutzvorfall wurde eingedämmt und hat keine Auswirkungen auf andere Bereiche unserer Systeme. Für Zahlungen können Sie sich wie gewohnt unter „Mein-Roan“ auf unserer Website einloggen.

Auf Grundlage der von Cybersecurity-Experten durchgeführten forensischen Analyse können wir eindeutig feststellen, dass kein langfristiger oder persistenter unbefugter Zugriff vorlag. Es handelte sich vielmehr um einen isolierten, einmaligen Datenabfluss zu einem klar definierbaren Zeitpunkt. Die im Rahmen dieses Ereignisses ausgenutzte Sicherheitslücke wurde vollständig und dauerhaft geschlossen. Ein andauernder Zugriff auf personenbezogene Daten oder unsere Buchungssysteme hat zu keinem Zeitpunkt bestanden.