Wir haben festgestellt, dass ein Teil der Daten unserer Mitglieder unbefugt heruntergeladen wurde. Sobald wir über diesen Vorfall informiert wurden, haben wir umgehend Maßnahmen ergriffen, um ihn zu beheben. Wir können bestätigen, dass keine Passwörter oder Zahlungsinformationen abgerufen wurden.

Die betroffenen personenbezogenen Daten können, insofern Sie uns diese zur Verfügung gestellt haben, Folgendes umfassen: vollständiger Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Geschlecht und Wohnanschrift. Passwörter oder Zahlungsinformationen waren nicht betroffen.

Wir verstehen, dass dies Anlass zur Sorge geben kann. Die Nachrichten zum Geburtstags-Betrug stammten aber nicht von Rituals. Nach aktuellem Stand unserer Untersuchung besteht kein Zusammenhang zwischen diesem Vorfall und den früheren betrügerischen Nachrichten zum Geburtstagsgeschenk.

Nein, Passwörter oder Zahlungsinformationen waren nicht betroffen.

Der unbefugte Download fand im April 2026 statt.

Wir haben eine eingehende Untersuchung eingeleitet, um zu klären, wie es dazu kommen konnte und welche Maßnahmen wir ergreifen können, um einen ähnlichen Vorfall in Zukunft zu verhindern. Außerdem haben wir den Vorfall den zuständigen Behörden gemeldet.

Nachdem wir den Vorfall entdeckt und den unbefugten Download gestoppt hatten, haben wir untersucht, was passiert ist und welche Daten betroffen waren. Sobald uns diese Informationen vorlagen, haben wir alle betroffenen Mitglieder per E-Mail informiert.

Nach unserem derzeitigen Kenntnisstand liegen keine Hinweise darauf vor, dass die entwendeten Daten öffentlich verfügbar gemacht wurden. Wir werden die Situation weiterhin genau beobachten.

Wir haben die Situation eingedämmt; es besteht derzeit kein Handlungsbedarf für Sie. Passwörter oder Zahlungsinformationen waren nicht betroffen. Nach unserem derzeitigen Kenntnisstand liegen keine Hinweise darauf vor, dass die entwendeten Daten öffentlich verfügbar gemacht wurden. Wir empfehlen Ihnen jedoch, wachsam gegenüber Phishing-Nachrichten zu bleiben.

Wenn Sie auf unserer Website eine Bestellung aufgeben, ist dies auch ohne die Erstellung eines My Rituals Kontos möglich. Für die Lieferung Ihrer Bestellung benötigen wir jedoch einige grundlegende Angaben, darunter Ihren Namen, Ihre Adresse und weitere relevante Daten. Zu diesem Zweck wird ein sogenanntes „Gastkonto“ angelegt.

In der von Ihnen erhaltenen E-Mail bezieht sich der Begriff „Mitgliedschaft“ auf dieses im Rahmen Ihrer Bestellung erstellte Gastkonto. Die darin hinterlegten Daten werden in derselben Systemumgebung gespeichert wie die Daten eines My Rituals Kontos, damit wir unseren steuerlichen und gesetzlichen Verpflichtungen nachkommen können.

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Unsere IT-Teams arbeiten mit externen Cybersecurity-Experten zusammen, um sicherzustellen, dass wir den branchenüblichen Standards entsprechen und unsere Sicherheitsmaßnahmen kontinuierlich weiter verbessern.

Sie erhalten eine E-Mail oder SMS, die scheinbar von einer vertrauenswürdigen Organisation stammt. Die Nachricht enthält Ihren Namen und möglicherweise auch beispielsweise Ihr Geburtsdatum. Dies ist eine gängige Phishing-Methode, um Vertrauen aufzubauen und Sie dazu zu bewegen, auf einen schädlichen Link zu klicken. Wenn Sie auf den Link klicken, werden Sie möglicherweise auf eine gefälschte Webseite weitergeleitet, auf der Sie aufgefordert werden, Ihr Passwort (z. B. für das Online-Banking) einzugeben.

Phishing kann auch telefonisch erfolgen, wenn sich jemand als Vertreter einer legitimen Organisation ausgibt.

Wenn Ihnen eine Nachricht verdächtig vorkommt, klicken Sie auf keine Links und geben Sie keine persönlichen Daten oder Zahlungsinformationen weiter. Schließen Sie die Nachricht oder beenden Sie das Gespräch. Nehmen Sie anschließend direkt über die offiziellen Kontaktdaten auf der Website der betreffenden Organisation Kontakt auf. Wenn die Nachricht angeblich von Rituals stammt, können Sie uns jederzeit unter service@rituals.com erreichen.

Sie können Ihre Anfrage über unser Kontaktformular einreichen und dort „Recht auf Löschung meiner personenbezogenen Daten“ auswählen.

Wir haben alle Personen, deren Konto betroffen war, per E-Mail informiert. Wenn Sie keine E-Mail von uns erhalten haben, waren Ihre Daten nicht Teil des unbefugten Downloads.