Informierte Stellen: Vabali Spa Berlin GmbH & Co. KG, Berliner Beauftragte für Datenschutz und Informationsfreiheit (beide am 20.02.2024)

Durch Hochzählen von Terminnummern konnte auf Daten fremder Besucher*innen (Namen, Telefonnummern, Adressen und E-Mail-Adressen; ca 1,5 Mio. Termine) zugegriffen werden.