Grand Hotel Toblach

Das Hotel ist wie ein Schloss und in der Nähe gibt es viele Gebäude, in denen verschiedene Veranstaltungen stattfinden können. Das Frühstück war sehr reichlich und der Bahnhof ist nur 100m vom Gästehaus entfernt.

Haben dort zwei Tage Rast gemacht auf unserer Radreise nach Venedig. Wir waren im Guesthouse. Es gibt auch noch eine günstigere Jugendherberge, dort ist aber Ruhe eher nicht garantiert. Das Guesthouse war für uns super. Zimmer gut (kein TV, braucht man dort aber auch nicht), Matratzen super, Frühstück ebenso. Alle sehr freundlich. Preise wie fast überall in der Gegend ein wenig höher. Toll gelegen, quasi das Tor zu den Dolomiten. Unbedingt zum Toblachsee laufen. Auch das kleine Museum dort (kostenfrei) lohnt einen Besuch. Würden dort auf jeden Fall wieder hingehen.

Verantwortungslos bei Datenmissbrauch – enttäuschend! Ich hatte mich auf meinen Aufenthalt im Cultural Center Gustav Mahler in Toblach wirklich gefreut. Die Region, die Unterkunft, die kulturelle Ausrichtung – alles wirkte stimmig. Doch was sich in den darauffolgenden Wochen ereignete, hat mein Vertrauen in das Buchungssystem von Booking.com und den verantwortungsvollen Umgang mit personenbezogenen Daten durch die Unterkunft zutiefst erschüttert. Wenige Tage nach meiner Buchung erhielt ich über das offizielle Booking.com-System, also nicht über eine externe E-Mail oder eine gefälschte Website, sondern direkt über die Plattform, eine Nachricht, die vorgab, vom Hotel zu stammen. Der Absender entsprach der bisherigen Booking-Korrespondenz, die Nachricht war sprachlich authentisch und enthielt sämtliche meiner vertraulichen Reisedaten: Name, Aufenthaltszeitraum, Buchungsnummer, Unterkunftsname. In der Nachricht wurde ich dazu aufgefordert, meine Buchung nochmals zu bestätigen und den Betrag sofort zu bezahlen – da diese andernfalls storniert würde. Im Vertrauen auf Booking und in der Annahme, es handle sich um eine reguläre Bestätigung der Unterkunft, folgte ich dem Link und tätigte die Zahlung. Was ich nicht wusste: Ich war Opfer eines professionellen Phishing-Angriffs geworden – der über die Buchungsplattform selbst lief. Einige Stunden später kontaktierte mich ein vermeintlicher Mitarbeiter der Unterkunft zusätzlich über WhatsApp. Auch hier wieder: Vollständige Reisedaten, professionell verfasst, und auf den ersten Blick nicht als Betrug erkennbar. Ich war schockiert – und begann zu recherchieren. Erst da wurde klar, dass ich auf einen groß angelegten Hackerangriff über das Booking-Extranet hereingefallen war. Ich kontaktierte sowohl die Unterkunft als auch Booking.com. Das Hotel teilte mir mit, dass „mehrere Hotels in Südtirol“ betroffen gewesen seien und dass Booking.com gehackt worden sei. Ein Mitarbeiter sprach sogar von „mehreren Fällen“ und gestand ein, dass es über das System des Hotels selbst geschehen sei. Dennoch betonte man sofort, dass man „selbst nichts dafür könne“. Auch Booking reagierte langsam und wenig unterstützend. Kein Rückruf. Keine konkrete Hilfe. Keine Entschädigung. Keine echte Verantwortung. Obwohl ich nachweislich Opfer eines Angriffs geworden bin, bei dem meine sensiblen Reisedaten über ein von der Unterkunft genutztes System kompromittiert wurden, wurde mir die komplette Verantwortung aufgebürdet. Ich sollte mich selbst um Anzeige, Rückzahlung, Klärung kümmern. Die Unterkunft selbst versuchte, sich mit allgemeinen Floskeln und Verweisen auf externe Umstände aus der Verantwortung zu ziehen – obwohl ihre Verbindung zum Booking-System Teil der Schwachstelle war. Ein Datenschutzverstoß dieses Ausmaßes ist kein Bagatellfall. Ich habe mittlerweile rechtlichen Beistand hinzugezogen. Nach Einschätzung meiner anwaltlichen Beratung liegt ein klarer Verstoß gegen die Datenschutz-Grundverordnung (Art. 32, Art. 82 DSGVO) sowie eine Verletzung der vertraglichen Schutzpflichten vor. Die Datenpanne betraf nicht nur Zahlungsdaten, sondern auch Aufenthaltspläne, private Kommunikation, Telefonnummern – und sie führte dazu, dass ich über Tage hinweg von Betrügern kontaktiert wurde. Meine Daten sind weiterhin im Umlauf. Ich werde den Fall nun sowohl an die italienische Datenschutzbehörde als auch an die deutsche Aufsicht melden. Und das alles, weil ich eine Unterkunft über Booking.com gebucht habe. Fazit: Ja, ich habe mein Geld über mein Kreditkarteninstitut zurückerhalten. Aber der Verlust an Vertrauen, die unsichere Lage meiner persönlichen Daten und der völlige Mangel an echter Verantwortung auf Seiten der Unterkunft sind inakzeptabel. Ich kann nur allen raten: Seid extrem vorsichtig, wem ihr eure Daten anvertraut. Dieses Hotel – und auch Booking.com – haben gezeigt, wie schnell man als Gast im Regen stehen gelassen wird, wenn etwas schiefläuft. Mit enttäuschten, aber sehr wachsamen Grüßen

Tolles Anwesen aus dem 19. Jahrhundert. Einfache Ausstattung (ohne TV) aber zweckmäßig, günstig und vor allem sehr sauber und top Betten / Matratzen! Frühstück am besten kurz vor 9 gehen wenn all die Skifahrer weg sind ! Sind wie Heuschrecken ;-) Freundliches Personal und tolle Rezeption

Das Gästehaus ist ein wunderschönes Gebäude mit Charm, in toller Lage. Unser Zimmer und das Frühstück waren sehr gut. Ich fand den Cappuccino besonders lecker. Ein kostenfreier Parkplatz ist direkt hinter dem Haus. Das fanden wir sehr praktisch. Das Personal, Rezeption, Frühstücksbuffet, Zimmerservice, war super freundlich und zuvorkommend. Alles in allem eine angenehme Atmosphäre und ein gutes Preis- Leistungsverhältnis.