Information gemäß Art. 34 DSGVO

Sicherheitsvorfall im Onlineshop barite.de

Barite International GmbH · Stand: 26. August 2026

Am 21. April 2026 haben wir festgestellt, dass ein unbefugter Dritter über eine Sicherheitslücke in der eingesetzten Shopsoftware Zugriff auf die Datenbank unseres Onlineshops barite.de erlangt und Kundendatensätze ausgelesen hat. Der genaue Zeitraum des Zugriffs ließ sich anhand der verfügbaren Protokolldaten nicht abschließend feststellen.

Wir haben den Vorfall der zuständigen Datenschutzaufsichtsbehörde gemäß Art. 33 DSGVO gemeldet.

Je nach Umfang des Kundenkontos können folgende Daten betroffen sein:

• Vor- und Nachname
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• Bestell- und Rechnungsinformationen

Zahlungsdaten sind nicht betroffen. Kreditkartendaten und Bankverbindungen werden in unserem Shopsystem nicht gespeichert. Zahlungen werden ausschließlich über externe Zahlungsdienstleister abgewickelt; eine Möglichkeit, Bankdaten in unserem Shop zu hinterlegen, besteht nicht.

Passwörter werden ausschließlich in verschlüsselter Form gespeichert (Hash-Verfahren: bcrypt). Klartext-Passwörter liegen bei uns nicht vor. Ob Passwort-Hashes ausgelesen wurden, lässt sich nicht mit Sicherheit ausschließen.

Uns liegen bislang keine Hinweise auf einen tatsächlichen Missbrauch der Daten vor. Vorsorglich weisen wir auf folgende mögliche Risiken hin:

• Phishing-E-Mails, SMS oder Anrufe, die durch die persönliche Ansprache besonders glaubwürdig wirken
• betrügerische Rechnungen, Mahnungen oder Zahlungsaufforderungen, auch vermeintlich in unserem Namen
• Bestellungen Dritter unter Verwendung Ihres Namens und Ihrer Anschrift
• unbefugte Zugriffe auf andere Online-Konten, sofern Sie dort dasselbe Passwort verwenden
• unerwünschte Werbung und Spam

• Sicherung und Untersuchung der betroffenen Systeme
• Einsatz einer Sicherheitssoftware zur laufenden Überwachung des Servers
• vollständige Sicherheitsüberprüfung des Quellcodes und Entfernung zweier Erweiterungen mit erkannten Schwachstellen
• Neuvergabe sämtlicher Schnittstellenschlüssel und Deaktivierung nicht mehr benötigter Zugänge
• Änderung aller administrativen Passwörter
• Zurücksetzen sämtlicher Kundenpasswörter, sodass etwaig abgeflossene Passwort-Hashes nicht mehr verwendbar sind
• weitere technische und organisatorische Sicherheitsmaßnahmen
• Meldung an die zuständige Datenschutzaufsichtsbehörde gemäß Art. 33 DSGVO

Ihr bisheriges Passwort für barite.de ist nicht mehr gültig. Bitte nutzen Sie bei Ihrem nächsten Besuch die Funktion „Passwort vergessen“ auf der Anmeldeseite, um ein neues Passwort zu vergeben.

• Ändern Sie dieses Passwort auch überall dort, wo Sie es ebenfalls verwenden.
• Seien Sie bei unerwarteten E-Mails, Anrufen und Zahlungsaufforderungen besonders aufmerksam.
• Öffnen Sie keine verdächtigen Links oder Dateianhänge.
• Prüfen Sie Rechnungen und Kontobewegungen auf Ihnen unbekannte Vorgänge.
• Aktivieren Sie, wo verfügbar, die Zwei-Faktor-Authentifizierung.

Kundinnen und Kunden, die über einen Marktplatz wie Amazon, eBay, Otto oder Kaufland bei uns bestellt haben, können wir nicht per E-Mail erreichen: Uns liegen dort ausschließlich anonymisierte Weiterleitungsadressen der jeweiligen Plattform vor. Für diesen Personenkreis erfolgt die Benachrichtigung gemäß Art. 34 Abs. 3 lit. c DSGVO über diese öffentliche Bekanntmachung.