{"id":321854,"date":"2026-02-25T11:42:21","date_gmt":"2026-02-25T10:42:21","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=321854"},"modified":"2026-02-25T11:42:21","modified_gmt":"2026-02-25T10:42:21","slug":"datenschutzvorfall-bei-sportdeal24","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/02\/25\/datenschutzvorfall-bei-sportdeal24\/","title":{"rendered":"Datenschutzvorfall bei Sportdeal24"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Sicherheit (Pexels, allgemeine Nutzung)\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" alt=\"Sicherheit (Pexels, allgemeine Nutzung)\" width=\"200\" align=\"left\" \/>Noch ein kurzer Nachtrag in Sachen Datenschutzvorfall. Ein Blog-Leser hat mich zum 24. Februar 2026 dar\u00fcber in Kenntnis gesetzt, dass es beim Anbieter Sportdeal24 einen Datenschutzvorfall gegeben habe. Anfang Februar 2026 gab es einen unbefugten Zugriff auf den Online-Shop des Anbieters. Aktuell werden Betroffene informiert.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg04.met.vgwort.de\/na\/ca4252f5970b4b1a9738db65b75493b5\" alt=\"\" width=\"1\" height=\"1\" \/>Sportdeal24.de ist ein Online-Shop f\u00fcr Sportbekleidung, Sportausr\u00fcstung und Vereinsbedarf, der in 42929 Wermelskirchen (NRW) residiert. Die <a href=\"https:\/\/de.trustpilot.com\/review\/sportdeal24.de\" target=\"_blank\" rel=\"noopener\">Bewertung auf TrustPilot<\/a> ist \u00fcberwiegend positiv.<\/p>\n<p><a href=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/02\/image-113.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-321855\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/02\/image-113.png\" alt=\"sportdeal24\" width=\"640\" height=\"600\" srcset=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/02\/image-113.png 640w, https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/02\/image-113-300x281.png 300w\" sizes=\"auto, (max-width: 640px) 100vw, 640px\" \/><\/a><\/p>\n<p>Blog-Leser C. P. hat mir zum 24. Februar 2026 geschrieben, dass er einmalig als Gast bei diesem Online-Shop eingekauft habe. Leider habe er im Anschluss die Beantragung einer\u00a0 Datenl\u00f6schung vergessen. Daher scheint er auch zu den Betroffenen des DSGVO-Vorfalls zu geh\u00f6ren.<\/p>\n<p>Das Unternehmen gibt an, dass Unbefugte in der Zeit vom 05.02.2026 bis zum 12.02.2026 Zugriff auf die Datenbank des Online-Shops hatten. Der Vorfall wurde am 12.02.2026 entdeckt und unmittelbar technisch unterbunden.<\/p>\n<p>Es wurden auch umgehend umfassende Sicherheitsma\u00dfnahmen eingeleitet und eine forensische Analyse durchgef\u00fchrt.\u00a0Aber bis zu diesem Zeitpunkt war die Datenbanktabelle mit den Kundendaten bereits vollst\u00e4ndig exportiert. Daher liegt ein DSGVO-Vorfall gem\u00e4\u00df Art. 34 vor, und der Anbieter informiert betroffene Kunden.\u00a0Der Anbieter geht nach aktuellem Kenntnisstand davon aus, dass folgende Daten in die H\u00e4nde von Dritten gelangt sind.<\/p>\n<ul>\n<li>Vorname<\/li>\n<li>Nachname (verschl\u00fcsselt gespeichert)<\/li>\n<li>Stra\u00dfe (verschl\u00fcsselt gespeichert)<\/li>\n<li>Hausnummer<\/li>\n<li>Postleitzahl und Ort<\/li>\n<li>L\u00e4ndercode<\/li>\n<li>Telefonnummer (sofern hinterlegt)<\/li>\n<li>E-Mail-Adresse<\/li>\n<li>Umsatzsteuer-Identifikationsnummer (sofern hinterlegt)<\/li>\n<\/ul>\n<p>Interessant ist, dass die Nachnamen und die Stra\u00dfenangaben in der Datenbank bereits verschl\u00fcsselt gespeichert waren. Zahlungsdaten (Kreditkarten, Bankverbindungen) sind von diesem Vorfall nicht betroffen.<\/p>\n<p>Nach derzeitigem Stand besteht daher vor allem die Gefahr, dass die E-Mail-Adresse f\u00fcr Phishing, oder die Telefonnummer f\u00fcr Werbe- und Betrugsanrufe missbraucht wird. Etwas irritiert hat mich der in nachfolgendem Text vom Anbieter gegebenen Hinweis, dass eine \u00dcbernahme \u00e4lterer Konten (sind wohl Benutzerkonten gemeint) als Risiko gesehen wird. Nachfolgend habe ich noch den gesamten Text der Mitteilung zur Information angef\u00fcgt. Danke an den Leser f\u00fcr den Hinweis.<\/p>\n<hr \/>\n<p>Hier noch der Text der E-Mail mit der Benachrichtigung gem\u00e4\u00df Art. 34 DSGVO<\/p>\n<p>Sehr geehrte Kundin,<\/p>\n<p>sehr geehrter Kunde,<\/p>\n<p>wir informieren Sie hiermit gem\u00e4\u00df Art. 34 DSGVO \u00fcber einen Sicherheitsvorfall, der Ihre personenbezogenen Daten betreffen kann.<\/p>\n<p><strong>Was ist passiert?<\/strong><\/p>\n<p>Im Zeitraum vom 05.02.2026 bis zum 12.02.2026 kam es zu einem unbefugten Zugriff auf die Datenbank unseres Online-Shops. Nach derzeitigem Stand wurde die Kundentabelle vollst\u00e4ndig exportiert. Der Vorfall wurde am 12.02.2026 entdeckt und unmittelbar technisch unterbunden.<\/p>\n<p>Wir haben umgehend umfassende Sicherheitsma\u00dfnahmen eingeleitet und eine forensische Analyse durchgef\u00fchrt.<\/p>\n<p><strong>Welche Daten sind betroffen?<\/strong><\/p>\n<p>Nach aktuellem Kenntnisstand k\u00f6nnen folgende Daten betroffen sein:<\/p>\n<p>Vorname<br \/>\nNachname (verschl\u00fcsselt gespeichert)<br \/>\nStra\u00dfe (verschl\u00fcsselt gespeichert)<br \/>\nHausnummer<br \/>\nPostleitzahl und Ort<br \/>\nL\u00e4ndercode<br \/>\nTelefonnummer (sofern hinterlegt)<br \/>\nE-Mail-Adresse<br \/>\nUmsatzsteuer-Identifikationsnummer (sofern hinterlegt)<\/p>\n<p>Zahlungsdaten (Kreditkarten, Bankverbindungen) waren NICHT betroffen.<\/p>\n<p><strong>Welche Risiken bestehen?<\/strong><\/p>\n<p>Nach unserer Bewertung besteht insbesondere das Risiko von:<\/p>\n<p>gezielten Phishing- oder Betrugsversuchen per E-Mail oder Telefon<br \/>\nIdentit\u00e4tsmissbrauch<br \/>\nin Einzelf\u00e4llen m\u00f6glichen Konto\u00fcbernahmen (insbesondere bei \u00e4lteren Konten)<\/p>\n<p>Ein missbr\u00e4uchlicher Einsatz der Daten kann nicht vollst\u00e4ndig ausgeschlossen werden.<\/p>\n<p><strong>Welche Ma\u00dfnahmen haben wir ergriffen?<\/strong><\/p>\n<p>\u00c4nderung s\u00e4mtlicher sicherheitsrelevanter Zugangsdaten<br \/>\nEntfernung der betroffenen Systemkomponente<br \/>\nDurchf\u00fchrung einer forensischen Analyse des Vorfalls<br \/>\nZus\u00e4tzliche technische Schutzma\u00dfnahmen<\/p>\n<p><strong>Was bedeutet das f\u00fcr Sie?<\/strong><\/p>\n<p>Seien Sie besonders aufmerksam bei E-Mails oder Anrufen, in denen nach pers\u00f6nlichen Daten gefragt wird.<br \/>\n\u00d6ffnen Sie keine verd\u00e4chtigen Anh\u00e4nge oder Links.<\/p>\n<p>F\u00fcr R\u00fcckfragen steht Ihnen unser externer Datenschutzbeauftragter zur Verf\u00fcgung:<\/p>\n<p>Robin Data GmbH<br \/>\nFritz-Haber-Str. 9<br \/>\n06217 Merseburg<\/p>\n<p>Telefon: +49 3461 479236 0<br \/>\nE-Mail: datenschutz@robin-data.io<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Noch ein kurzer Nachtrag in Sachen Datenschutzvorfall. Ein Blog-Leser hat mich zum 24. Februar 2026 dar\u00fcber in Kenntnis gesetzt, dass es beim Anbieter Sportdeal24 einen Datenschutzvorfall gegeben habe. Anfang Februar 2026 gab es einen unbefugten Zugriff auf den Online-Shop des &hellip; <a href=\"https:\/\/borncity.com\/blog\/2026\/02\/25\/datenschutzvorfall-bei-sportdeal24\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[451,4328],"class_list":["post-321854","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-datenschutz","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/321854","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=321854"}],"version-history":[{"count":1,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/321854\/revisions"}],"predecessor-version":[{"id":321856,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/321854\/revisions\/321856"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=321854"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=321854"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=321854"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}