Datenschutzerklärung in leichter Sprache

Stand: 14. August 2026

1. Wer ist für Ihre Daten verantwortlich?

Verantwortlich ist:

• skypark GmbH
   Thymianweg 11
   73527 Schwäbisch Gmünd-Wetzgau
   Deutschland
• Geschäftsführer:
  Norbert Friedel und Ludwig Rettenmaier
• E-Mail: hornberg-hostel@skypark.de 
   Telefon: +49 7171 8053552 
   Impressum: https://hornberg-hostel.de/impressum.html 

Datenschutzbeauftragter

• E-Mail: datenschutz@erleben-im-alltag.de 

2. Worum geht es in dieser Erklärung?

Wir erklären hier, welche persönlichen Daten wir verarbeiten. Persönliche Daten sind Informationen, die zu einer Person gehören. Dazu zählen zum Beispiel Name, Adresse, Telefonnummer, E-Mail-Adresse, Buchungsdaten, Zahlungsdaten oder die IP-Adresse.

Wir erklären außerdem:

• warum wir Daten brauchen,
• auf welcher rechtlichen Grundlage wir Daten verarbeiten,
• an wen Daten weitergegeben werden können,
• wie lange wir Daten speichern und
• welche Rechte Sie haben.

Die Erklärung gilt für unsere Leistungen, unsere Internetseiten, Apps und Auftritte in sozialen Netzwerken.

3. Welche Daten können wir verarbeiten?

Je nachdem, wie Sie unsere Angebote nutzen, können wir folgende Daten verarbeiten:

• Stammdaten, zum Beispiel Name, Anschrift oder Kundennummer,
• Kontakt- und Kommunikationsdaten,
• Buchungs-, Vertrags- und Leistungsdaten,
• Zahlungs- und Bonitätsdaten,
• Nutzungsdaten, zum Beispiel besuchte Seiten und Klicks,
• technische Daten, zum Beispiel IP-Adresse, Gerät, Browser und Protokolldaten,
• Standortdaten,
• Inhalte wie Nachrichten, Bilder oder Videos,
• Bewerber- und Beschäftigtendaten,
• Arbeitszeit-, Gehalts-, Leistungs- und Verhaltensdaten.

Manchmal verarbeiten wir besonders geschützte Daten. Dazu gehören Gesundheitsdaten, Angaben zur Religion oder Weltanschauung und die Gewerkschaftszugehörigkeit. Solche Daten verarbeiten wir nur, wenn dies erlaubt oder notwendig ist.

4. Von welchen Personen verarbeiten wir Daten?

• Gäste, Kunden, Auftraggeber und Interessenten,
• Teilnehmer an Veranstaltungen, Kursen, Schulungen oder Coachings,
• Besucher und Nutzer unserer Internetangebote und Apps,
• Geschäfts- und Vertragspartner,
• Personen, die mit uns Kontakt aufnehmen,
• Bewerber und Beschäftigte,
• andere Personen, deren Daten uns im Rahmen unserer Arbeit mitgeteilt werden.

5. Warum verarbeiten wir Daten?

Wir verarbeiten Daten nur für bestimmte Aufgaben. Dazu gehören:

• Buchungen, Verträge und Leistungen vorbereiten und durchführen,
• Gäste unterbringen und Leistungen abrechnen,
• Kurse, Schulungen, Coachings und Veranstaltungen organisieren,
• Anfragen beantworten und mit Ihnen kommunizieren,
• Zahlungen, Buchhaltung und Steuern bearbeiten,
• unser Unternehmen verwalten und unsere Rechte schützen,
• unsere Internetseite, Apps und das Gäste-WLAN bereitstellen und sichern,
• Reichweite messen, Angebote verbessern und – soweit erlaubt – Werbung betreiben,
• Bewerbungen und Beschäftigungsverhältnisse bearbeiten,
• gesetzliche Pflichten erfüllen.

6. Welche rechtlichen Gründe gibt es?

Wir dürfen Daten nur verarbeiten, wenn es dafür einen rechtlichen Grund gibt. Die wichtigsten Gründe sind:

• Ihre Einwilligung:
  Sie haben klar zugestimmt. Sie können die Einwilligung später widerrufen.
• Ein Vertrag oder eine Anfrage vor einem Vertrag:
  Wir brauchen die Daten zum Beispiel für eine Buchung, Zahlung oder Anfrage.
• Eine gesetzliche Pflicht:
  Wir müssen bestimmte Daten zum Beispiel für Steuern oder Buchhaltung verarbeiten.
• Ein berechtigtes Interesse:
  Wir oder andere haben einen nachvollziehbaren Grund. Zum Beispiel Sicherheit, Schutz vor Betrug oder eine ordentliche Geschäftsführung. Ihre Rechte müssen dabei beachtet werden.
• Arbeits- und Sozialrecht:
  Besondere Daten dürfen verarbeitet werden, wenn dies zum Beispiel für Beschäftigung, Gesundheit oder soziale Sicherheit notwendig ist.

Es gelten die Datenschutz-Grundverordnung, das Bundesdatenschutzgesetz und weitere deutsche Vorschriften.

7. Wie schützen wir Ihre Daten?

Wir treffen technische und organisatorische Schutzmaßnahmen. Nur berechtigte Personen sollen Zugriff auf Daten haben. Wir schützen Daten vor Verlust, Veränderung und unberechtigter Weitergabe.

Unsere Internetverbindungen werden mit TLS beziehungsweise SSL verschlüsselt. Das erkennen Sie normalerweise an „https“ in der Internetadresse.

8. An wen geben wir Daten weiter?

Wir geben Daten nur weiter, wenn dies erlaubt oder erforderlich ist. Empfänger können zum Beispiel sein:

• IT-, Hosting- und Telekommunikationsanbieter,
• Hotel-, Reservierungs- und Buchungsdienste,
• Zahlungsdienste, Banken und Auskunfteien,
• Steuerberater, Rechtsberater und Behörden,
• Sozialversicherungsträger und Krankenkassen,
• Unternehmen unserer Unternehmensgruppe,
• Anbieter eingebundener Inhalte und sozialer Netzwerke.

Wir schließen erforderliche Verträge zum Datenschutz. Daten können auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden. Dann beachten wir die gesetzlichen Schutzvorgaben, zum Beispiel das Data Privacy Framework oder Standardvertragsklauseln.

9. Wie lange speichern wir Daten?

Wir löschen Daten, wenn wir sie nicht mehr brauchen und keine Pflicht zur weiteren Speicherung besteht. Wenn mehrere Fristen gelten, gilt die längste Frist.

Wichtige allgemeine Fristen sind:

• 10 Jahre für bestimmte Bücher, Aufzeichnungen und Abschlüsse,
• 8 Jahre für Buchungsbelege wie Rechnungen und Kostenbelege,
• 6 Jahre für viele Geschäftsbriefe und steuerlich wichtige Unterlagen,
• 3 Jahre für mögliche vertragliche Ansprüche.

Bei Fristen von mindestens einem Jahr beginnt die Frist häufig am Ende des Kalenderjahres. Für einzelne Verarbeitungen gelten besondere Fristen. Diese stehen in den folgenden Abschnitten.

10. Welche Rechte haben Sie?

Sie haben nach der Datenschutz-Grundverordnung insbesondere folgende Rechte:

• Auskunft: Sie können fragen, welche Daten wir über Sie verarbeiten.
• Berichtigung: Sie können falsche Daten verbessern lassen.
• Löschung: Sie können unter bestimmten Voraussetzungen die Löschung verlangen.
• Einschränkung: Sie können verlangen, dass Daten vorübergehend nur eingeschränkt verarbeitet werden.
• Datenübertragung: Sie können bestimmte Daten in einem üblichen maschinenlesbaren Format erhalten.
• Widerruf: Sie können eine Einwilligung jederzeit für die Zukunft widerrufen.
• Widerspruch: Sie können unter bestimmten Voraussetzungen einer Verarbeitung widersprechen. Gegen Direktwerbung können Sie jederzeit widersprechen.
• Beschwerde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren.
• Zuständige Aufsichtsbehörde:
  Landesbeauftragter für den Datenschutz und die Informationsfreiheit
  Postfach 10 29 32, 70025 Stuttgart
  Telefon: +49 711 61 5541-0 
  E-Mail: poststelle@lfd.bwl.de 
  Internet: www.baden-wuerttemberg.datenschutz.de 

11. Buchungen, Unterkunft, Kurse und Veranstaltungen

Wenn Sie eine Unterkunft, Schulung, ein Coaching oder eine Veranstaltung buchen, verarbeiten wir die nötigen Daten. Dazu gehören meist Name, Kontaktdaten, Buchungs- und Vertragsdaten sowie Zahlungsdaten.

Bei Unterkunft und Verpflegung können Sie uns freiwillig Angaben zu Allergien, Gesundheit oder Religion mitteilen. Wir nutzen diese Angaben nur, um Ihre Bedürfnisse zu berücksichtigen oder Sie zu schützen.

Wir verarbeiten Daten außerdem für Terminplanung, Durchführung, Dokumentation, Abrechnung, Rückfragen, Rückzahlungen, Beschwerden und gesetzliche Nachweise.

Online-Plattformen und eingesetzte Dienste

• gruppenunterkuenfte.de: Online-Verzeichnis für Gruppenunterkünfte; Anbieter: Verlag Klaus Ludwig, Zeppelinstr. 34, 14612 Falkensee.
• easyGuestmanagement: Hotelprogramm zur Verwaltung von Unterkünften; Anbieter: easyGuestmanagement GmbH, Baurenhof 7a, 6632 Ehrwald, Österreich.
• skypark-Reservierung: Online-Reservierung der skypark GmbH, Thymianweg 11, 73527 Schwäbisch Gmünd-Wetzgau.

Bei der Nutzung fremder Plattformen gelten zusätzlich deren Datenschutzregeln.

Belegungsplan und Buchungsanfragen über gruppenhaus.de

Auf unserer Internetseite sehen Sie den Belegungsplan von gruppenhaus.de. Dort können Sie prüfen, ob unsere Unterkunft frei ist. Sie können auch eine Buchungsanfrage stellen. Der Anbieter des Dienstes ist der Verlag Klaus Ludwig, Zeppelinstraße 34, 14612 Falkensee, Deutschland.

• Welche Daten werden verarbeitet? 
  Wenn Sie die Seite mit dem Belegungsplan öffnen, verbindet sich Ihr Browser mit gruppenhaus.de. Dabei erhält gruppenhaus.de Ihre IP-Adresse und technische Angaben. Dazu gehören zum Beispiel der Browser, das Datum und die Uhrzeit. Wenn Sie eine Buchungsanfrage senden, werden auch Ihre Eingaben übertragen. Das sind zum Beispiel Ihr Name, Ihre E-Mail-Adresse und Ihr gewünschter Termin. Diese Daten werden verwendet, um Ihre Anfrage zu bearbeiten.
• Warum dürfen die Daten verarbeitet werden? 
  Wir möchten Ihnen freie Termine einfach und übersichtlich zeigen. Das ist unser berechtigtes Interesse. Die Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (DSGVO). Wenn Sie eine Buchungsanfrage senden, werden Ihre Daten zur Vorbereitung eines möglichen Vertrags verarbeitet. Die Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.
• Wo finden Sie weitere Informationen? 
  Weitere Informationen zum Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von gruppenhaus.de.

12. Geschäftsabläufe und Gäste-WLAN

Wir verarbeiten Daten für Kontaktverwaltung, Zahlungen, Buchhaltung, Steuern, Marketing, Öffentlichkeitsarbeit und die Organisation unseres Unternehmens. Wir nutzen Daten auch, um das Gäste-WLAN sicher bereitzustellen und technische Probleme zu beheben.

Rechtsgrundlagen sind je nach Fall der Vertrag, eine gesetzliche Pflicht oder unser berechtigtes Interesse an einem sicheren und geordneten Betrieb.

13. Zahlungen

Für Zahlungen arbeiten wir mit Banken und Zahlungsdiensten. Diese können Name, Adresse, Kontodaten, Kreditkartendaten, Zahlungsbetrag und weitere Transaktionsdaten verarbeiten. Wir erhalten in der Regel nur eine Bestätigung oder Ablehnung der Zahlung.

In der Datenschutzerklärung werden folgende Zahlungsdienste genannt:

• Mastercard Europe SA, Belgien,
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg,
• Visa Europe Services Inc., Zweigniederlassung London, Großbritannien.

Für die Zahlung gelten zusätzlich die Bedingungen und Datenschutzhinweise des jeweiligen Zahlungsdienstes.

14. Bonitätsprüfung

Wenn wir vorleisten, zum Beispiel bei Zahlung auf Rechnung, können wir die Zahlungsfähigkeit prüfen lassen. Dazu können Daten an SCHUFA oder Creditreform gehen.

Ein Ergebnis kann dazu führen, dass wir eine bestimmte Zahlungsart nicht anbieten. Eine solche Entscheidung kann automatisch erfolgen. Grundlage ist Ihre Einwilligung oder unser berechtigtes Interesse, Zahlungsausfälle zu vermeiden.

15. Internetseite und Webhosting

Damit unsere Internetseite funktioniert, verarbeiten wir insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten, Browser, Betriebssystem und übertragene Datenmenge.

Unser Hosting-Anbieter ist STRATO AG, Pascalstraße 10, 10587 Berlin. Server-Protokolle werden normalerweise höchstens 30 Tage gespeichert. Bei einem Sicherheitsvorfall können sie länger gespeichert werden, bis der Fall geklärt ist.

16. Cookies und Einwilligungen

Cookies sind kleine Informationen, die auf Ihrem Gerät gespeichert oder ausgelesen werden. Einige Cookies sind technisch notwendig. Andere nutzen wir nur mit Ihrer Einwilligung, zum Beispiel für Analyse oder Marketing.

• Sitzungs-Cookies werden spätestens nach dem Schließen des Browsers oder der App gelöscht.
• Dauerhafte Cookies bleiben länger gespeichert. Wenn nichts anderes angegeben ist, können sie bis zu zwei Jahre gespeichert werden.

Wir nutzen eine Lösung zur Verwaltung Ihrer Einwilligungen. Dabei werden Ihre Auswahl, Zeitpunkt, Umfang der Einwilligung sowie technische Angaben gespeichert. Diese Daten können bis zu zwei Jahre gespeichert werden. Sie können Ihre Einwilligung jederzeit ändern oder widerrufen.

17. Apps

Wenn Sie eine App von uns nutzen, verarbeiten wir Daten, die für Funktionen, Vertrag, Abrechnung, Sicherheit und Verbesserung der App erforderlich sind.

Einige Funktionen brauchen Zugriff auf Ihr Gerät, zum Beispiel auf Kontakte. Sie müssen den Zugriff erlauben und können die Erlaubnis in den Geräteeinstellungen widerrufen. Wenn Sie den Zugriff verweigern, funktionieren einzelne Funktionen vielleicht nicht.

Bei einem Kontaktabgleich können Name, Telefonnummer und E-Mail-Adresse aus Ihrem Adressbuch auf unseren Server geladen werden. Das geschieht nur für die beschriebene Funktion. Sie müssen sicherstellen, dass Sie Daten anderer Personen dafür verwenden dürfen.

18. Kontakt und Anfragen

Wenn Sie uns per Post, Formular, E-Mail, Telefon oder über soziale Medien kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Dazu gehören meist Name, Kontaktdaten, Inhalt Ihrer Nachricht und technische Angaben.

Grundlage ist je nach Anfrage ein Vertrag oder unser berechtigtes Interesse an guter Kommunikation und Verwaltung.

19. Webanalyse und Google-Dienste

Wir können messen, wie Besucher unsere Internetseite nutzen. So erkennen wir zum Beispiel, welche Seiten besucht werden, wie lange ein Besuch dauert und wo Verbesserungen nötig sind. Dabei können pseudonyme Profile entstehen. Wir verwenden eine gekürzte beziehungsweise geschützte IP-Adresse.

• Google Analytics
  Google Analytics misst die Nutzung unserer Internetseite. Dabei können Geräteinformationen, Nutzungszeiten, besuchte Inhalte, Suchbegriffe und grobe Standortangaben verarbeitet werden. Für Nutzer in der Europäischen Union werden individuelle IP-Adressen nach Angaben von Google nicht gespeichert. Anbieter ist Google Ireland Limited, Dublin, Irland. Grundlage ist Ihre Einwilligung.
• Google Tag Manager
  Der Google Tag Manager verwaltet technische Bausteine anderer Dienste. Er erstellt selbst keine eigenen Nutzerprofile. Bei der Nutzung kann die IP-Adresse an Google übertragen werden. Grundlage ist Ihre Einwilligung.

Daten können auf Grundlage des Data Privacy Framework oder von Standardvertragsklauseln in Drittländer übertragen werden.

20. Soziale Netzwerke

Wir haben einen Auftritt bei Instagram. Dort verarbeiten wir Daten, um Informationen bereitzustellen und mit Nutzern zu kommunizieren. Instagram kann Nutzungsprofile für Werbung und Marktforschung erstellen. Daten können auch außerhalb der Europäischen Union verarbeitet werden.

Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Wenn Sie Ihre Rechte zu Daten bei Instagram ausüben möchten, wenden Sie sich am besten direkt an Instagram. Wir helfen Ihnen, wenn dies möglich ist.

21. Eingebettete Inhalte, Karten und Schriften

Wir können Inhalte anderer Anbieter einbinden. Damit solche Inhalte angezeigt werden, müssen die Anbieter mindestens Ihre IP-Adresse erhalten. Teilweise werden Cookies, Standortdaten oder Nutzungsdaten verarbeitet.

• Google Fonts auf unserem Server: Dabei gehen keine Daten an Google.
• Google Fonts vom Google-Server: Dabei werden IP-Adresse und technische Daten an Google übertragen.
• Font Awesome auf unserem Server: Dabei gehen keine Daten an den Anbieter.
• Google Maps: Verarbeitet insbesondere IP-Adresse und möglicherweise Standortdaten. Grundlage ist Ihre Einwilligung.
• OpenStreetMap: Zeigt Karten an und kann IP-Adresse und Standortdaten verarbeiten.
• reCAPTCHA: Prüft, ob Eingaben von einem Menschen stammen. Dabei können IP-Adresse, Gerätedaten, Mausbewegungen, Tastatureingaben, Cookies und weitere Nutzungsdaten verarbeitet werden. Anbieter ist Google Ireland Limited.

Je nach Dienst ist die Grundlage Ihre Einwilligung oder unser berechtigtes Interesse an einer sicheren und nutzerfreundlichen Internetseite.

22. Daten von Beschäftigten

Wir verarbeiten Beschäftigtendaten, um Arbeitsverhältnisse zu beginnen, durchzuführen und zu beenden. Dazu gehören insbesondere:

• Personalakten und Arbeitsverträge,
• Arbeitszeiten, Urlaub und Fehlzeiten,
• Lohn, Gehalt, Steuern und Sozialversicherung,
• Zugangsrechte und IT-Sicherheit,
• Schulungen, Mitarbeitergespräche und Leistungsdaten,
• Dienstreisen und Reisekosten,
• gesetzliche Meldungen und Nachweise.

Besonders geschützte Daten wie Gesundheit, Religion und Gewerkschaftszugehörigkeit verarbeiten wir nur, wenn dies für das Arbeitsverhältnis oder aufgrund einer gesetzlichen Pflicht nötig ist.

Beschäftigtendaten erhalten nur Stellen, die sie benötigen. Dazu können Banken, Krankenkassen, Sozialversicherungsträger, Behörden, Gerichte, Steuer- und Rechtsberater gehören. Daten können in Drittländer übertragen werden, wenn dies erlaubt und erforderlich ist.

Videoüberwachung

Zur Sicherheit von Personen und Eigentum können bestimmte Bereiche mit Kameras überwacht werden. Hinweise vor Ort informieren über die Überwachung. Aufnahmen werden normalerweise spätestens nach 96 Stunden gelöscht. Bei einem konkreten Verdacht können sie bis zur Klärung länger gespeichert werden.

Speicherfristen für Beschäftigtendaten

Je nach Unterlage gelten unterschiedliche Fristen. Beispiele:

• allgemeine Personalunterlagen: bis 3 Jahre nach Ende des Arbeitsverhältnisses,
• steuerlich wichtige Personalunterlagen: 6 Jahre,
• bestimmte Gehalts- und Versicherungsunterlagen: bis 10 Jahre,
• Arbeitszeitaufzeichnungen: 2 Jahre,
• Arbeitsunfähigkeitsbescheinigungen: bis 5 Jahre,
• Unterlagen zur betrieblichen Altersvorsorge: 30 Jahre,
• Unterlagen zum Mutterschutz: 2 Jahre.

23. Bewerbungen

Für eine Bewerbung brauchen wir Angaben zu Ihrer Person, Kontaktmöglichkeiten und Nachweise Ihrer Qualifikation. Sie können Bewerbungen über ein Onlineformular, per E-Mail oder per Post senden. E-Mails sind möglicherweise nicht vollständig verschlüsselt.

Wir können Bewerbungssoftware und Plattformen anderer Anbieter einsetzen. Besonders geschützte Daten verarbeiten wir nur, wenn dies rechtlich erlaubt oder notwendig ist.

Bei einer erfolgreichen Bewerbung verwenden wir die Daten für das Arbeitsverhältnis weiter. Sonst löschen wir die Bewerbungsdaten normalerweise spätestens sechs Monate nach der Absage oder dem Rückzug der Bewerbung. Belege über Reisekosten können länger gespeichert werden.

Eine Aufnahme in einen Bewerber-Pool erfolgt nur mit Ihrer freiwilligen Einwilligung. Sie können diese Einwilligung jederzeit widerrufen.

24. Änderungen dieser Erklärung

Wir ändern diese Datenschutzerklärung, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Bitte informieren Sie sich deshalb regelmäßig über den aktuellen Inhalt. Falls Ihre Mitwirkung oder eine neue Einwilligung nötig ist, informieren wir Sie.

25. Kurze Erklärung wichtiger Wörter

• Personenbezogene Daten: Informationen, die zu einer bestimmten oder bestimmbaren Person gehören.
• Verarbeitung: Jeder Umgang mit Daten, zum Beispiel Erheben, Speichern, Nutzen, Weitergeben oder Löschen.
• Verantwortlicher: Die Stelle, die entscheidet, warum und wie Daten verarbeitet werden.
• Bestandsdaten: Grunddaten wie Name, Adresse oder Kundennummer.
• Kontaktdaten: Zum Beispiel Adresse, Telefonnummer und E-Mail-Adresse.
• Vertragsdaten: Informationen über einen Vertrag, eine Buchung oder eine Leistung.
• Zahlungsdaten: Informationen, die für eine Zahlung nötig sind.
• Nutzungsdaten: Informationen darüber, wie eine Internetseite oder App genutzt wird.
• Protokolldaten: Technische Aufzeichnungen über Vorgänge in einem System.
• Standortdaten: Informationen über den ungefähren oder genauen Standort eines Geräts.
• Profil: Zusammengefasste Daten, mit denen Interessen oder Verhalten bewertet oder vorhergesagt werden.
• Bonitätsauskunft: Eine Einschätzung, wie wahrscheinlich eine Zahlung ist. Sie kann Grundlage einer automatischen Entscheidung sein.

Bitte beachten Sie noch einmal:

​Diese einfache Fassung dient nur der besseren Verständlichkeit. Rechtlich gültig ist ausschließlich die Datenschutzerklärung unter https://www.hornberg-hostel.de/datenschutz.html.