Sixt - Datenleck
Sind Sie vom Cyber-Angriff und dem Datenleck bei Sixt betroffen?
Dann haben Sie Anspruch auf Schadensersatz!
Was bei Sixt vorgefallen ist:
Wie in den Medien berichtet wird, kam es bei den Gesellschaften der Autovermietung SIXT zu einem Datenschutzvorfall.
Betroffen sind Kunden der Gesellschaften Sixt GmbH & Co. Autovermietung KG, der SIXT RENT A CAR S.L., der Sixt rent a car Srl. , der Sixt B.V., der Sixt Rent a car Ltd, der Sixt Belgium BV, der SIXT SAS, der Sixt S.a.r.l. und der Sixt G.m.b.H.
In der E-Mail „Wichtiger Hinweis zum Datenschutz“ spricht SIXT von einem Cyberangriff ohne allerdings darüber zu informieren, wann der Angriff stattgefunden hat.
Welche Daten geleakt wurden:
Laut aktuellem Stand sind in jedem Fall Kundenstammdaten wie Vor- und Nachname, Kundenkartennummer sowie allgemeine Kontaktdaten (wie Anschrift und E-Mail-Adresse) betroffen.
Es kann zudem nicht ausgeschlossen werden, dass weitere einzelne Informationen, wie sie sich aus Dokumenten im Zusammenhang mit Mietwagenbuchungen ergeben, betroffen sind (insbesondere Anmietzeitraum, Bezahlmethode sowie Ort oder Führerscheinnummer).
Was Sie tun können:
Unser Formular ausfüllen, dann kümmern wir uns um Ihren Schadensersatz gegen einen prozentualen Anteil im Erfolgsfall in Höhe von 25 % des durchgesetzten Anspruchs (Erfolgshonorar). Sie tragen also keinerlei Kostenrisiko.
Wie das funktioniert:
Sie verkaufen uns Ihr Problem, indem Sie das folgende Formular ausfüllen.
Wir kümmern uns um die Durchsetzung Ihrer Rechte, indem wir diese gebündelt geltend machen.
Je mehr wir wissen, desto konkreter können wir Ihren Schadensersatzanspruch vortragen. Daher bieten wir optional an, als Bote für Sie tätig zu werden, um etwa Auskunft darüber zu erlangen, wer konkret für den Verlust Ihrer Daten verantwortlich ist, welche Ihrer Daten davon betroffen sind oder wie es zu der Preisgabe Ihrer Daten gekommen ist.
Jetzt Ansprüche geltend machen
Mit Beauftragung zur Durchsetzung Ihrer Schadensersatzansprüche gegen Sixt stehen wir als Partner an Ihrer Seite. Wir führen Sie Schritt für Schritt durch den gesamten Fall bis nötigenfalls zur gerichtlichen Durchsetzung mit regelmäßiger Berichterstattung und sind telefonisch für Sie erreichbar.
FAQs - Datenleck
Sie haben Fragen?
Wir haben Antworten.
Die Missbrauchsgefahr eines Datenlecks hängt von den geleakten Daten ab. Bei der Veröffentlichung der E-Mail-Adresse ist mit erhöhtem Spampotential, Trojaner-Mails, Social Engineering und Phishing-Attacken zu rechnen. Auch ein Missbrauch von geleakten Passwörtern ist denkbar. Die Gefahren sind umso höher, je mehr Daten dem Absender zur Verfügung stehen. Es besteht in Folge eines Datenschutzvorfalls das konkrete Risiko von finanziellen Schäden, beispielsweise durch den Missbrauch von Kreditkartendaten oder einem Identitätsdiebstahl. Sofern Standortdaten betroffen sind, könnten zudem Bewegungsprofile der Betroffenen erstellt werden. Es steigt schließlich das Risiko Opfer von Erpressungen oder Drohungen zu werden, insbesondere soweit sensible Daten betroffen sind, wie die politische Gesinnung, Gewerkschaftszugehörigkeit, sexuelle Orientierung oder Gesundheitsdaten.
Mit der Unterstützung von Protectra, die die Ansprüche der Betroffenen in individuellen Verfahren wie auch gebündelt geltend macht und Ihnen das Prozessrisiko abnimmt.
Besonders erfreulich für Betroffene: Nach Art. 82 Abs. 4 DSGVO haften der Verantwortliche und in die Verarbeitung gegebenenfalls einbezogene Auftragsverarbeiter als Gesamtschuldner für Verstöße. Nach Art. 82 Abs. 3 DSGVO ergibt sich zudem eine erhebliche Erleichterung für die Anspruchsdurchsetzung, da der Verantwortliche einen ordnungsgemäßen Umgang mit personenbezogenen Daten beweisen muss.
Neben dem Auskunfts- und Unterlassungsanspruch steht Betroffenen ein Schadensersatzanspruch nach Art. 82 DSGVO zu. Danach sind materielle Schäden (denkbar zum Beispiel Aufwand für einen Tausch der Mailadresse) wie auch immaterielle Schäden zu ersetzen. Hierunter sind pauschale Abgeltungen für spürbare Nachteile durch objektiv nachvollziehbare, mit gewissem Gewicht einhergehende Beeinträchtigungen von persönlichkeitsbezogenen Belangen zu fassen.
Sowohl Art. 82 Abs. 1 DSGVO als auch § 83 Abs. 2 BDSG sehen eine Entschädigung auch für immaterielle Schäden vor. Seit Dezember 2023 hat der Europäische Gerichtshof (EuGH) mit einer Serie von Entscheidungen (C-340/21, C-456/22, C-667/21, C-300/21, C-182/22, C-189/22, C-200/23) die Voraussetzungen zugunsten Betroffener, deren personenbezogene Daten ungewollt veröffentlicht wurden, näher definiert unter denen ein Schadensersatzanspruch zusteht. Der BGH hat nun in seiner Leitentscheidung zum Scraping Vorfall bei Facebook entschieden, dass allein der Kontrollverlust über personenbezogene Daten einen Schaden im Sinne von Art. 82 DSGVO darstellen kann und zusätzlich keine Befürchtungen oder Ängste nachgewiesen werden müssten.
Die Höhe des Schadensersatzes gemäß Art. 82 DSGVO variiert je nach den individuellen Umstän-den des jeweiligen Falls. Entscheidend sind dabei sowohl die materiellen als auch die immateriellen Schäden, die durch den Verstoß entstanden sind. Materielle Schäden beziehen sich auf finanzielle Verluste, während immaterielle Schäden beispielsweise emotionale Beeinträchtigungen umfassen können. Die Gerichte berücksichtigen bei ihrer Entscheidung die Schwere des Verstoßes und die konkreten Auswirkungen auf die betroffene Person. In der Praxis reichen die zugesprochenen Schadensersatzbeträge vom unteren dreistelligen bis vierstelligen Bereich.
Sobald es Neuigkeiten gibt, informieren wir Sie über den Stand Ihres Verfahrens. Darüber hinaus bitten wir Sie von Anfragen abzusehen. Es ist gerade in einem relativ neuen Rechtsgebiet ohne ständige Rechtsprechung nichts Ungewöhnliches, dass der Abschluss einer Instanz viel Zeit (auch bis über ein Jahr) in Anspruch nimmt.
Protectra, unsere Gegner oder die Rechtsschutzversicherung
Das Verfahren kann je nach Komplexität und Instanz einige Monate bis hin zu mehreren Jahren dauern. Es ist wichtig zu beachten, dass die Dauer des Verfahrens von vielen Faktoren abhängt, einschließlich der Rechtslage, der Kooperation des Verantwortlichen und der Gerichtsbelastung.
Wir informieren Sie regelmäßig über den Stand Ihres Verfahrens. Aufgrund der hohen Fallzahlen bitten wir Sie vor Anfragen zunächst unsere FAQ sowie unsere Updates zu lesen.
Um eine Forderung geltend machen zu können, müssen Sie von einem Datenschutzvorfall betroffen sein und Ihre Ansprüche an Protectra abtreten oder uns zur rechtlichen Vertretung bevollmächtigen. Wir lassen dann prüfen, ob ein Anspruch auf Schadensersatz nach Art. 82 DSGVO besteht.
Wir lassen jeden Fall sorgfältig prüfen und entscheiden auf Grundlage der Rechtslage, der Schwere des Datenschutzverstoßes und der Chancen auf Erfolg, ob wir den Fall übernehmen.
Wir bemühen uns, den Zeitaufwand für Sie so gering wie möglich zu halten. In der Regel müssen Sie nur bei der Erstkontaktaufnahme und während des Verfahrens aktiv werden, wenn wir noch Informationen zur Fallbearbeitung benötigen.