En raison de mesures techniques et organisationnelles inadéquates, la société a divulgué la commande, la livraison et les données personnelles de plus de 1000 clients via sa boutique en ligne. Les données étaient affichées sur un document de la boutique en ligne qui pouvait être téléchargé sans protection d'accès. De plus, l'exploitant n'avait pas signalé la fuite de sécurité à l'autorité de protection des données.