Datenschutzerklärung
Zuletzt aktualisiert: 20. März 2026
1. Wer wir sind
Die One Coworking GmbH ("One Coworking", "wir", "uns" oder "unser") betreibt die One Coworking Plattform unter www.onecoworking.com und die zugehörigen mobilen Anwendungen (zusammen die "Plattform"). Wir sind der Verantwortliche für deine personenbezogenen Daten, es sei denn, wir verarbeiten diese im Auftrag eines Unternehmenskunden (in diesem Fall handeln wir als Auftragsverarbeiter – siehe Abschnitt 10).
Kontaktdaten:
One Coworking GmbH Rudi-Dutschke-Straße 23, 10969 Berlin, Deutschland E-Mail: privacy@onecoworking.com
2. Welche Daten wir erheben
Wir erheben die folgenden Kategorien personenbezogener Daten bei Nutzung der Plattform:
| Kategorie | Beispiele |
|---|---|
| Identitätsdaten | Vorname, Nachname, Profilbild |
| Kontaktdaten | E-Mail-Adresse, Telefonnummer |
| Kontodaten | Benutzer-ID, Anmeldedaten (nur als gehashte Werte gespeichert), Rolle und Berechtigungen, Kontoeinstellungen, Team-Mitgliedschaften |
| Buchungsdaten | Buchungshistorie, Arbeitsraum-Präferenzen, Ein- und Auscheckdaten, Stornierungen |
| Nutzungs- und Verhaltensdaten | Besuchte Seiten, genutzte Funktionen, Buchungshäufigkeit, Engagement-Metriken |
| Geräte- und technische Daten | IP-Adresse, Browsertyp und -version, Gerätetyp, Betriebssystem, App-Version |
| Zahlungsdaten | Guthaben-Kaufdaten, Transaktionshistorie, Stripe-Kunden-ID. Wir speichern keine Kreditkartennummern – alle Kartendaten werden direkt von unserem Zahlungsdienstleister Stripe verarbeitet. |
| Kommunikationsdaten | Inhalt der von uns versendeten transaktionalen E-Mails (Buchungsbestätigungen, Einladungen), Kundensupport-Chatverläufe |
| Diagnosedaten | Fehlerprotokolle und Leistungsdaten zur Wartung und Verbesserung der Plattform |
Wir erheben keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, biometrische Daten, politische Meinungen) im Sinne von Artikel 9 DSGVO.
3. Wie wir deine Daten erheben
Wir erheben personenbezogene Daten auf folgende Weise:
- Direkt von dir – wenn du ein Konto erstellst, eine Buchung vornimmst, den Support kontaktierst oder dein Profil aktualisierst.
- Automatisch – bei Nutzung der Plattform erheben wir technische und Nutzungsdaten durch Cookies, Serverprotokolle und ähnliche Technologien (siehe Abschnitt 7).
- Von deinem Arbeitgeber – wenn du als autorisierter Nutzer unter einem Unternehmenskonto angemeldet bist, kann dein Arbeitgeber uns deinen Namen und deine E-Mail-Adresse zur Einrichtung deines Kontos übermitteln.
4. Warum wir deine Daten verarbeiten und Rechtsgrundlage
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Bereitstellung der Plattform und Verarbeitung von Buchungen | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Verwaltung deines Kontos und Authentifizierung | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Zahlungsabwicklung und Guthabenverwaltung | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Versand transaktionaler E-Mails (Buchungsbestätigungen, Quittungen, Einladungen) | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Kundensupport per In-App-Chat | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) – Bereitstellung effektiver Nutzerunterstützung |
| Fehlerüberwachung und Plattformstabilität | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) – Aufrechterhaltung eines zuverlässigen Dienstes |
| Plattformanalysen und Nutzungsstatistiken | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) – Verbesserung unseres Produkts |
| Marketingkommunikation | Einwilligung (Art. 6 Abs. 1 lit. a) – du kannst deine Einwilligung jederzeit widerrufen |
| Erfüllung gesetzlicher Pflichten (z. B. Steueraufzeichnungen) | Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
5. Mit wem wir deine Daten teilen
Wir teilen personenbezogene Daten nur mit Dienstleistern, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter), oder wo dies anderweitig erforderlich ist. Wir verkaufen deine personenbezogenen Daten nicht.
Dienstleister (Unterauftragsverarbeiter)
| Anbieter | Standort | Zweck |
|---|---|---|
| Supabase Inc. | Frankfurt, Deutschland (EU) | Datenbank-Hosting, Benutzerauthentifizierung, Dateispeicherung |
| Stripe Inc. | USA | Zahlungsabwicklung |
| Resend Inc. | USA | Zustellung transaktionaler E-Mails |
| Intercom Inc. | USA | Kundensupport-Messaging und In-App-Kommunikation |
| Functional Software Inc. (Sentry) | Deutschland (EU) | Fehlerüberwachung und Diagnostik |
| Vercel Inc. | USA / Global Edge | Anwendungs-Hosting und Content Delivery |
| Google LLC | USA | Plattformanalysen (via Google Tag Manager), Kartendienste |
| Slack Technologies LLC (Salesforce) | USA | Interne betriebliche Benachrichtigungen |
Anbieter von Arbeitsräumen
Wenn du einen Arbeitsraum buchst, teilen wir deinen Namen und deine Buchungsdetails mit dem jeweiligen Anbieter, damit dieser den Zugang zum gebuchten Raum gewährleisten kann. Der Anbieter verarbeitet deine Daten als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung.
6. Internationale Datenübertragungen
Deine personenbezogenen Daten werden vorrangig innerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert und verarbeitet. Wenn wir Dienstleister außerhalb des EWR einsetzen (siehe Abschnitt 5), stellen wir angemessene Garantien sicher:
- EU-US Data Privacy Framework (DPF): Stripe und Google sind im Rahmen des DPF zertifiziert, das die Europäische Kommission als angemessenes Datenschutzniveau anerkannt hat.
- Standardvertragsklauseln (SCCs): Für Anbieter, die nicht von einem Angemessenheitsbeschluss abgedeckt sind, verwenden wir die von der Europäischen Kommission angenommenen EU-Standardvertragsklauseln, um ein gleichwertiges Schutzniveau zu gewährleisten.
7. Cookies und Tracking-Technologien
Die Plattform verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf deinem Gerät gespeichert werden.
| Cookie-Typ | Zweck | Beispiele |
|---|---|---|
| Unbedingt erforderlich | Essentiell für die Funktion der Plattform (Authentifizierung, Sitzungsverwaltung) | Supabase Auth Cookies |
| Analysen | Helfen uns zu verstehen, wie die Plattform genutzt wird, damit wir sie verbessern können | Google Tag Manager, Vercel Analytics |
| Kundensupport | Ermöglichen unseren In-App-Support-Chat | Intercom |
Du kannst deine Cookie-Einstellungen über die Browsereinstellungen verwalten. Das Deaktivieren bestimmter Cookies kann die Funktionalität der Plattform beeinträchtigen.
8. Wie lange wir deine Daten aufbewahren
Wir bewahren personenbezogene Daten nur so lange auf, wie es zur Erfüllung der in dieser Erklärung beschriebenen Zwecke erforderlich ist:
| Datentyp | Aufbewahrungsfrist |
|---|---|
| Kontodaten | Für die Dauer des Kontos, plus 30 Tage nach Löschung |
| Buchungs- und Transaktionsdaten | Bis zu 10 Jahre nach der Transaktion (deutsches Steuerrecht, §§ 147 AO, 257 HGB) |
| Support-Chatverläufe | Bis zu 2 Jahre nach der letzten Interaktion |
| Fehlerprotokolle und Diagnostik | Bis zu 90 Tage |
| Analysedaten | Nach 26 Monaten aggregiert und anonymisiert |
Wenn Daten nicht mehr benötigt werden, löschen oder anonymisieren wir sie, sodass sie nicht mehr mit dir in Verbindung gebracht werden können.
9. Deine Rechte
Gemäß der DSGVO hast du folgende Rechte in Bezug auf deine personenbezogenen Daten:
- Auskunft (Art. 15) – Fordere eine Kopie der personenbezogenen Daten an, die wir über dich gespeichert haben.
- Berichtigung (Art. 16) – Fordere die Korrektur unrichtiger Daten an.
- Löschung (Art. 17) – Fordere die Löschung deiner Daten an ("Recht auf Vergessenwerden"), vorbehaltlich gesetzlicher Aufbewahrungspflichten.
- Einschränkung (Art. 18) – Fordere die Einschränkung der Verarbeitung deiner Daten an.
- Datenübertragbarkeit (Art. 20) – Erhalte deine Daten in einem strukturierten, maschinenlesbaren Format.
- Widerspruch (Art. 21) – Widersprich der Verarbeitung aufgrund berechtigter Interessen, einschließlich Profiling.
- Widerruf der Einwilligung (Art. 7 Abs. 3) – Wenn die Verarbeitung auf deiner Einwilligung basiert, kannst du diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.
Um eines dieser Rechte auszuüben, kontaktiere uns unter privacy@onecoworking.com. Wir antworten innerhalb eines Monats, wie gesetzlich vorgeschrieben.
Du hast außerdem das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. Für Berlin ist dies:
Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstr. 219, 10969 Berlin https://www.datenschutz-berlin.de
10. Unternehmenskonten
Wenn du die Plattform als autorisierter Nutzer über das Unternehmenskonto deines Arbeitgebers nutzt, ist dein Arbeitgeber der Verantwortliche und One Coworking handelt als Auftragsverarbeiter in dessen Auftrag. In diesem Fall gilt die Datenschutzerklärung deines Arbeitgebers für die Verarbeitung deiner personenbezogenen Daten, und Betroffenenanfragen sollten zunächst an deinen Arbeitgeber gerichtet werden.
11. Datenschutz für Kinder
Die Plattform richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Falls du glaubst, dass ein Kind unter 16 Jahren uns personenbezogene Daten bereitgestellt hat, kontaktiere uns bitte unter privacy@onecoworking.com, und wir werden diese umgehend löschen.
12. Links zu Websites Dritter
Die Plattform kann Links zu Websites enthalten, die von Dritten betrieben werden (z. B. Websites von Arbeitsraum-Anbietern). Wir sind nicht für die Datenschutzpraktiken dieser Websites verantwortlich und empfehlen, deren Datenschutzerklärungen zu lesen.
13. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir informieren über wesentliche Änderungen, indem wir die aktualisierte Erklärung auf dieser Seite mit einem überarbeiteten Datum "Zuletzt aktualisiert" veröffentlichen. Bei wesentlichen Änderungen können wir auch per E-Mail oder über die Plattform benachrichtigen.
14. Kontakt
Bei Fragen zu dieser Datenschutzerklärung, zum Ausüben von Datenschutzrechten oder bei Bedenken bezüglich unseres Umgangs mit Daten:
One Coworking GmbH Rudi-Dutschke-Straße 23, 10969 Berlin, Deutschland E-Mail: privacy@onecoworking.com