Datenschutzerklärung in einfacher Sprache

Informationen zum Umgang mit personenbezogenen Daten bei der skypark GmbH

1. Worum geht es?

Wir erklären hier, welche personenbezogenen Daten wir verarbeiten. Personenbezogene Daten sind Informationen, die zu einer bestimmten Person gehören oder mit ihr verbunden werden können. Beispiele sind Name, Adresse, E-Mail-Adresse, Telefonnummer, Zahlungsdaten oder eine IP-Adresse.

Diese Informationen gelten für unsere Leistungen, unsere Webseiten, mögliche Apps und unsere Auftritte in sozialen Netzwerken.

2. Wer ist verantwortlich?

skypark GmbH
Thymianweg 11,  73527 Schwäbisch Gmünd-Wetzgau,  Deutschland

Geschäftsführer: Norbert Friedel und Ludwig Rettenmaier
E-Mail: skypark@skypark.de
Telefon: +49 7171 80535529
Impressum: https://www.skypark.de/impressum.html 

Kontakt zum Datenschutzbeauftragten

E-Mail: datenschutz@erleben-im-alltag.de 

3. Welche Daten verarbeiten wir?

Je nach Kontakt und Leistung können wir folgende Daten verarbeiten:

• Stammdaten, zum Beispiel Name, Anschrift und Kundennummer,
• Kontakt- und Kommunikationsdaten, zum Beispiel E-Mail-Adresse, Telefonnummer und Nachrichten,
• Vertrags-, Buchungs-, Leistungs- und Zahlungsdaten,
• Nutzungs- und technische Daten, zum Beispiel besuchte Seiten, Klicks, Gerätetyp, Browser, IP-Adresse und Server-Protokolle,
• Standortdaten, wenn eine Karten- oder Standortfunktion genutzt und erlaubt wird,
• Bewerber- und Beschäftigtendaten, zum Beispiel Qualifikation, Arbeitszeit, Gehalt und Personalunterlagen,
• Fotos oder Videoaufnahmen, wenn dies erforderlich und zulässig ist,
• Bonitätsdaten, wenn eine Bonitätsprüfung durchgeführt wird.

In besonderen Fällen verarbeiten wir auch besonders geschützte Daten. Dazu gehören Gesundheitsdaten, Angaben zur Religion oder Weltanschauung und die Gewerkschaftszugehörigkeit. Dies geschieht nur, wenn es notwendig und rechtlich erlaubt ist.

4. Wessen Daten verarbeiten wir?

Dazu können Daten von Kunden, Gästen, Kursteilnehmern, Interessenten, Webseiten- und App-Nutzern, Kommunikationspartnern, Geschäftspartnern, Bewerbern, Beschäftigten und anderen beteiligten Personen gehören.

5. Warum verarbeiten wir Daten?

Wir verarbeiten Daten vor allem, um:

• Anfragen zu beantworten und zu kommunizieren,
• Verträge, Buchungen, Veranstaltungen, Schulungen, Coachings und Unterkunftsleistungen vorzubereiten und durchzuführen,
• Zahlungen, Buchhaltung und betriebliche Abläufe zu bearbeiten,
• unsere Webseiten, Apps, Reservierungssysteme und Gäste-WLAN sicher bereitzustellen,
• Reichweiten zu messen und Angebote zu verbessern,
• Marketing und Öffentlichkeitsarbeit zu betreiben,
• Bewerbungen und Beschäftigungsverhältnisse zu verwalten,
• gesetzliche Pflichten zu erfüllen und Rechtsansprüche zu sichern.

6. Auf welcher rechtlichen Grundlage?

Wir verarbeiten Daten nur, wenn es dafür eine rechtliche Grundlage gibt. Das kann sein:

• Einwilligung: Sie haben ausdrücklich zugestimmt. Sie können die Einwilligung für die Zukunft widerrufen.
• Vertrag: Die Verarbeitung ist nötig, um einen Vertrag vorzubereiten oder zu erfüllen.
• Gesetzliche Pflicht: Wir müssen Daten aufgrund eines Gesetzes verarbeiten oder aufbewahren.
• Berechtigtes Interesse: Die Verarbeitung ist für einen legitimen betrieblichen Zweck nötig. Dabei achten wir darauf, dass Ihre Rechte nicht überwiegen.

7. Webseiten, Cookies und technische Daten

Beim Besuch unserer Webseiten verarbeitet der Server technische Daten. Dazu können die IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser, Betriebssystem, übertragene Datenmenge und die zuvor besuchte Seite gehören. Diese Daten helfen uns, die Webseite auszuliefern, stabil zu betreiben und Angriffe zu erkennen.

Server-Protokolle werden grundsätzlich höchstens 30 Tage gespeichert. Wenn sie als Beweis für einen Sicherheitsvorfall benötigt werden, können sie bis zur Klärung länger gespeichert bleiben.

Cookies

Cookies und ähnliche Techniken speichern oder lesen Informationen auf Ihrem Gerät. Notwendige Cookies sorgen zum Beispiel dafür, dass eine Webseite funktioniert oder Einstellungen gespeichert werden. Andere Cookies werden nur mit Ihrer Einwilligung eingesetzt.

Sitzungs-Cookies werden in der Regel beim Schließen des Browsers gelöscht. Dauerhafte Cookies können länger gespeichert bleiben, grundsätzlich bis zu zwei Jahre, wenn keine andere Frist genannt wird. Ihre Einwilligung können Sie über die angebotenen Datenschutz- oder Browser-Einstellungen widerrufen.

8. Analyse, Karten, Schriftarten und Schutz vor Missbrauch

Wenn Sie zustimmen, können wir Google Analytics und den Google Tag Manager einsetzen. Damit messen wir, wie unsere Webseite genutzt wird. Es werden pseudonyme Nutzungsinformationen verarbeitet. Für EU-Nutzer speichert Google Analytics nach den Angaben in der vollständigen Erklärung keine einzelnen IP-Adressen.

Wir können Google Maps oder OpenStreetMap einbinden. Dabei können IP-Adresse und Standortdaten verarbeitet werden. Google Maps wird auf Grundlage Ihrer Einwilligung eingesetzt. OpenStreetMap wird auf Grundlage unseres berechtigten Interesses an einer nutzerfreundlichen Kartendarstellung eingesetzt.

Schriftarten und Symbole können von unserem eigenen Server geladen werden. In einzelnen Fällen können Google Fonts von Google-Servern geladen werden. Dann erhält Google technisch notwendige Informationen, unter anderem die IP-Adresse. reCAPTCHA kann eingesetzt werden, um menschliche Eingaben von automatisierten Angriffen oder Spam zu unterscheiden.

9. Externe Dienste und Empfänger

Wir geben Daten nur weiter, wenn dies für eine Leistung, einen Vertrag, eine gesetzliche Pflicht oder ein berechtigtes Interesse erforderlich ist. Empfänger können zum Beispiel IT- und Hosting-Anbieter, Banken, Zahlungsdienste, Steuer- und Rechtsberater, Logistikunternehmen, Behörden oder andere beteiligte Dienstleister sein.

Genannte Dienste und Anbieter sind insbesondere:

• STRATO für Webhosting,
• die SKYPARK Online-Reservierung,
• gruppenunterkuenfte.de als Online-Verzeichnis,
• PayPal, Mastercard und Visa für Zahlungen,
• Google-Dienste für Analyse, Tag-Verwaltung, Karten, Schriftarten und reCAPTCHA,
• OpenStreetMap für Karten,
• Instagram für unsere Präsenz im sozialen Netzwerk.

Für diese Dienste gelten zusätzlich die Datenschutzhinweise der jeweiligen Anbieter. Einige Anbieter können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, verwenden wir dafür anerkannte Schutzmechanismen, zum Beispiel einen Angemessenheitsbeschluss oder Standardvertragsklauseln.

10. Zahlungen und Bonitätsprüfung

Bei Zahlungen verarbeiten Banken und Zahlungsdienste die dafür notwendigen Daten. Dazu können Name, Adresse, Kontoverbindung, Kartendaten und Angaben zur Transaktion gehören. Wir erhalten in der Regel nur die Information, ob die Zahlung erfolgreich war.

Wenn wir in Vorleistung gehen, zum Beispiel bei einem Kauf auf Rechnung, können wir eine Bonitätsprüfung durchführen. Dafür können SCHUFA oder Creditreform eingesetzt werden. Eine negative Bewertung kann dazu führen, dass eine bestimmte Zahlungsart nicht angeboten wird. Einzelheiten und die jeweilige Rechtsgrundlage stehen in der rechtsverbindlichen vollständigen Datenschutzerklärung.

11. Apps und Kontaktabgleich

Wenn wir eine App anbieten, verarbeiten wir Daten, die für Betrieb, Sicherheit, Vertragserfüllung und Verbesserung nötig sind. Die App kann um Geräteberechtigungen bitten. Sie können diese Berechtigungen in den Geräteeinstellungen ändern oder widerrufen. Dann funktionieren einzelne Funktionen möglicherweise nicht mehr.

Wenn eine Funktion auf Kontakte zugreift, können Name, E-Mail-Adresse und Telefonnummer verarbeitet werden. Ein Kontaktabgleich darf nur erfolgen, wenn die erforderliche Berechtigung vorliegt. Nutzer müssen außerdem sicherstellen, dass sie die Kontaktdaten anderer Personen rechtmäßig verwenden dürfen.

12. Beschäftigte und Bewerber

Wir verarbeiten Beschäftigtendaten, soweit dies für die Anbahnung, Durchführung oder Beendigung eines Beschäftigungsverhältnisses erforderlich ist. Dazu gehören zum Beispiel Personalstammdaten, Arbeitszeiten, Entgeltabrechnung, Zugriffsrechte, Personalentwicklung, Dienstreisen und gesetzliche Meldungen.

Besonders geschützte Daten, zum Beispiel Gesundheits-, Religions- oder Gewerkschaftsdaten, werden nur verarbeitet, wenn dies arbeitsrechtlich, sozialrechtlich oder aus einem anderen gesetzlichen Grund erlaubt oder erforderlich ist.

Videoüberwachung kann zum Schutz von Personen und Eigentum eingesetzt werden. Aufnahmen werden grundsätzlich nach spätestens 96 Stunden gelöscht. Bei einem konkreten Vorfall können sie bis zur Klärung länger aufbewahrt werden.

Für Bewerbungen benötigen wir Angaben zur Person, Kontaktmöglichkeiten und Qualifikationen. Bei erfolglosen Bewerbungen werden die Daten grundsätzlich spätestens sechs Monate nach Abschluss des Verfahrens gelöscht. Mit Einwilligung können Daten länger in einem Bewerberpool bleiben.

13. Wie lange speichern wir Daten?

Wir löschen Daten, wenn sie für den jeweiligen Zweck nicht mehr gebraucht werden und keine gesetzliche Pflicht oder ein anderer zulässiger Grund für die weitere Speicherung besteht.

Wichtige allgemeine Fristen aus der vollständigen Erklärung sind:

• 10 Jahre für bestimmte Bücher, Abschlüsse und Organisationsunterlagen,
• 8 Jahre für bestimmte Buchungsbelege,
• 6 Jahre für bestimmte Geschäfts- und Steuerunterlagen,
• 3 Jahre für mögliche vertragliche Ansprüche,
• höchstens 30 Tage für normale Server-Protokolle,
• höchstens 6 Monate für Daten erfolgloser Bewerber,
• höchstens 96 Stunden für Videoaufnahmen, sofern kein Vorfall eine längere Speicherung rechtfertigt.

Für Beschäftigtendaten gelten je nach Dokument unterschiedliche gesetzliche Fristen. Diese reichen von wenigen Monaten bis zu 30 Jahren. Die konkrete Frist richtet sich nach der Art des Dokuments und der gesetzlichen Pflicht.

14. Wie schützen wir Daten?

Wir setzen technische und organisatorische Schutzmaßnahmen ein. Dazu gehören Zugriffsbeschränkungen, Datensicherung, Trennung von Daten, sichere Systeme und Verfahren für Löschung und Betroffenenrechte. Webseiten und Online-Dienste werden nach Möglichkeit über verschlüsselte HTTPS-Verbindungen bereitgestellt.

15. Welche Rechte haben Sie?

Nach der Datenschutz-Grundverordnung haben Sie insbesondere folgende Rechte:

• Auskunft: Sie können erfahren, welche Daten wir über Sie verarbeiten.
• Berichtigung: Sie können falsche oder unvollständige Daten korrigieren lassen.
• Löschung: Sie können unter den gesetzlichen Voraussetzungen die Löschung verlangen.
• Einschränkung: Sie können unter bestimmten Voraussetzungen verlangen, dass Daten nur noch eingeschränkt verarbeitet werden.
• Datenübertragbarkeit: Sie können bestimmte bereitgestellte Daten in einem gängigen maschinenlesbaren Format erhalten oder übertragen lassen.
• Widerruf: Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen.
• Widerspruch: Sie können einer Verarbeitung aus berechtigtem Interesse aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung können Sie jederzeit widersprechen.
• Beschwerde: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren.

Zuständige Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32
70025 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfd.bwl.de
Internet: www.baden-wuerttemberg.datenschutz.de 

16. Änderungen

Wir passen die Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Bitte informieren Sie sich deshalb regelmäßig über den aktuellen Stand.

Noch einmal wichtig

Diese Erklärung in einfacher Sprache ist nicht rechtsverbindlich und dient nur der Information. Sie fasst die vollständige Datenschutzerklärung zusammen und ersetzt sie nicht. Bei Abweichungen gilt die vollständige Datenschutzerklärung der skypark GmbH.