Datenschutzerklärung

Zuletzt aktualisiert: 20. März 2026

1. Wer wir sind

Die One Coworking GmbH ("One Coworking", "wir", "uns" oder "unser") betreibt die One Coworking Plattform unter www.onecoworking.com und die zugehörigen mobilen Anwendungen (zusammen die "Plattform"). Wir sind der Verantwortliche für deine personenbezogenen Daten, es sei denn, wir verarbeiten diese im Auftrag eines Unternehmenskunden (in diesem Fall handeln wir als Auftragsverarbeiter – siehe Abschnitt 10).

Kontaktdaten:

One Coworking GmbH Rudi-Dutschke-Straße 23, 10969 Berlin, Deutschland E-Mail: privacy@onecoworking.com

2. Welche Daten wir erheben

Wir erheben die folgenden Kategorien personenbezogener Daten bei Nutzung der Plattform:

Kategorie	Beispiele
Identitätsdaten	Vorname, Nachname, Profilbild
Kontaktdaten	E-Mail-Adresse, Telefonnummer
Kontodaten	Benutzer-ID, Anmeldedaten (nur als gehashte Werte gespeichert), Rolle und Berechtigungen, Kontoeinstellungen, Team-Mitgliedschaften
Buchungsdaten	Buchungshistorie, Arbeitsraum-Präferenzen, Ein- und Auscheckdaten, Stornierungen
Nutzungs- und Verhaltensdaten	Besuchte Seiten, genutzte Funktionen, Buchungshäufigkeit, Engagement-Metriken
Geräte- und technische Daten	IP-Adresse, Browsertyp und -version, Gerätetyp, Betriebssystem, App-Version
Zahlungsdaten	Guthaben-Kaufdaten, Transaktionshistorie, Stripe-Kunden-ID. Wir speichern keine Kreditkartennummern – alle Kartendaten werden direkt von unserem Zahlungsdienstleister Stripe verarbeitet.
Kommunikationsdaten	Inhalt der von uns versendeten transaktionalen E-Mails (Buchungsbestätigungen, Einladungen), Kundensupport-Chatverläufe
Diagnosedaten	Fehlerprotokolle und Leistungsdaten zur Wartung und Verbesserung der Plattform

Wir erheben keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, biometrische Daten, politische Meinungen) im Sinne von Artikel 9 DSGVO.

3. Wie wir deine Daten erheben

Wir erheben personenbezogene Daten auf folgende Weise:

• Direkt von dir – wenn du ein Konto erstellst, eine Buchung vornimmst, den Support kontaktierst oder dein Profil aktualisierst.
• Automatisch – bei Nutzung der Plattform erheben wir technische und Nutzungsdaten durch Cookies, Serverprotokolle und ähnliche Technologien (siehe Abschnitt 7).
• Von deinem Arbeitgeber – wenn du als autorisierter Nutzer unter einem Unternehmenskonto angemeldet bist, kann dein Arbeitgeber uns deinen Namen und deine E-Mail-Adresse zur Einrichtung deines Kontos übermitteln.

4. Warum wir deine Daten verarbeiten und Rechtsgrundlage

Zweck	Rechtsgrundlage (DSGVO)
Bereitstellung der Plattform und Verarbeitung von Buchungen	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Verwaltung deines Kontos und Authentifizierung	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Zahlungsabwicklung und Guthabenverwaltung	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Versand transaktionaler E-Mails (Buchungsbestätigungen, Quittungen, Einladungen)	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Kundensupport per In-App-Chat	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) – Bereitstellung effektiver Nutzerunterstützung
Fehlerüberwachung und Plattformstabilität	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) – Aufrechterhaltung eines zuverlässigen Dienstes
Plattformanalysen und Nutzungsstatistiken	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) – Verbesserung unseres Produkts
Marketingkommunikation	Einwilligung (Art. 6 Abs. 1 lit. a) – du kannst deine Einwilligung jederzeit widerrufen
Erfüllung gesetzlicher Pflichten (z. B. Steueraufzeichnungen)	Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c)

5. Mit wem wir deine Daten teilen

Wir teilen personenbezogene Daten nur mit Dienstleistern, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter), oder wo dies anderweitig erforderlich ist. Wir verkaufen deine personenbezogenen Daten nicht.

Dienstleister (Unterauftragsverarbeiter)

Anbieter	Standort	Zweck
Supabase Inc.	Frankfurt, Deutschland (EU)	Datenbank-Hosting, Benutzerauthentifizierung, Dateispeicherung
Stripe Inc.	USA	Zahlungsabwicklung
Resend Inc.	USA	Zustellung transaktionaler E-Mails
Intercom Inc.	USA	Kundensupport-Messaging und In-App-Kommunikation
Functional Software Inc. (Sentry)	Deutschland (EU)	Fehlerüberwachung und Diagnostik
Vercel Inc.	USA / Global Edge	Anwendungs-Hosting und Content Delivery
Google LLC	USA	Plattformanalysen (via Google Tag Manager), Kartendienste
Slack Technologies LLC (Salesforce)	USA	Interne betriebliche Benachrichtigungen

Anbieter von Arbeitsräumen

Wenn du einen Arbeitsraum buchst, teilen wir deinen Namen und deine Buchungsdetails mit dem jeweiligen Anbieter, damit dieser den Zugang zum gebuchten Raum gewährleisten kann. Der Anbieter verarbeitet deine Daten als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung.

6. Internationale Datenübertragungen

Deine personenbezogenen Daten werden vorrangig innerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert und verarbeitet. Wenn wir Dienstleister außerhalb des EWR einsetzen (siehe Abschnitt 5), stellen wir angemessene Garantien sicher:

• EU-US Data Privacy Framework (DPF): Stripe und Google sind im Rahmen des DPF zertifiziert, das die Europäische Kommission als angemessenes Datenschutzniveau anerkannt hat.
• Standardvertragsklauseln (SCCs): Für Anbieter, die nicht von einem Angemessenheitsbeschluss abgedeckt sind, verwenden wir die von der Europäischen Kommission angenommenen EU-Standardvertragsklauseln, um ein gleichwertiges Schutzniveau zu gewährleisten.

7. Cookies und Tracking-Technologien

Die Plattform verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf deinem Gerät gespeichert werden.

Cookie-Typ	Zweck	Beispiele
Unbedingt erforderlich	Essentiell für die Funktion der Plattform (Authentifizierung, Sitzungsverwaltung)	Supabase Auth Cookies
Analysen	Helfen uns zu verstehen, wie die Plattform genutzt wird, damit wir sie verbessern können	Google Tag Manager, Vercel Analytics
Kundensupport	Ermöglichen unseren In-App-Support-Chat	Intercom

Du kannst deine Cookie-Einstellungen über die Browsereinstellungen verwalten. Das Deaktivieren bestimmter Cookies kann die Funktionalität der Plattform beeinträchtigen.

8. Wie lange wir deine Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie es zur Erfüllung der in dieser Erklärung beschriebenen Zwecke erforderlich ist:

Datentyp	Aufbewahrungsfrist
Kontodaten	Für die Dauer des Kontos, plus 30 Tage nach Löschung
Buchungs- und Transaktionsdaten	Bis zu 10 Jahre nach der Transaktion (deutsches Steuerrecht, §§ 147 AO, 257 HGB)
Support-Chatverläufe	Bis zu 2 Jahre nach der letzten Interaktion
Fehlerprotokolle und Diagnostik	Bis zu 90 Tage
Analysedaten	Nach 26 Monaten aggregiert und anonymisiert

Wenn Daten nicht mehr benötigt werden, löschen oder anonymisieren wir sie, sodass sie nicht mehr mit dir in Verbindung gebracht werden können.

9. Deine Rechte

Gemäß der DSGVO hast du folgende Rechte in Bezug auf deine personenbezogenen Daten:

• Auskunft (Art. 15) – Fordere eine Kopie der personenbezogenen Daten an, die wir über dich gespeichert haben.
• Berichtigung (Art. 16) – Fordere die Korrektur unrichtiger Daten an.
• Löschung (Art. 17) – Fordere die Löschung deiner Daten an ("Recht auf Vergessenwerden"), vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Einschränkung (Art. 18) – Fordere die Einschränkung der Verarbeitung deiner Daten an.
• Datenübertragbarkeit (Art. 20) – Erhalte deine Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruch (Art. 21) – Widersprich der Verarbeitung aufgrund berechtigter Interessen, einschließlich Profiling.
• Widerruf der Einwilligung (Art. 7 Abs. 3) – Wenn die Verarbeitung auf deiner Einwilligung basiert, kannst du diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

Um eines dieser Rechte auszuüben, kontaktiere uns unter privacy@onecoworking.com. Wir antworten innerhalb eines Monats, wie gesetzlich vorgeschrieben.

Du hast außerdem das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. Für Berlin ist dies:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstr. 219, 10969 Berlin https://www.datenschutz-berlin.de

10. Unternehmenskonten

Wenn du die Plattform als autorisierter Nutzer über das Unternehmenskonto deines Arbeitgebers nutzt, ist dein Arbeitgeber der Verantwortliche und One Coworking handelt als Auftragsverarbeiter in dessen Auftrag. In diesem Fall gilt die Datenschutzerklärung deines Arbeitgebers für die Verarbeitung deiner personenbezogenen Daten, und Betroffenenanfragen sollten zunächst an deinen Arbeitgeber gerichtet werden.

11. Datenschutz für Kinder

Die Plattform richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Falls du glaubst, dass ein Kind unter 16 Jahren uns personenbezogene Daten bereitgestellt hat, kontaktiere uns bitte unter privacy@onecoworking.com, und wir werden diese umgehend löschen.

12. Links zu Websites Dritter

Die Plattform kann Links zu Websites enthalten, die von Dritten betrieben werden (z. B. Websites von Arbeitsraum-Anbietern). Wir sind nicht für die Datenschutzpraktiken dieser Websites verantwortlich und empfehlen, deren Datenschutzerklärungen zu lesen.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir informieren über wesentliche Änderungen, indem wir die aktualisierte Erklärung auf dieser Seite mit einem überarbeiteten Datum "Zuletzt aktualisiert" veröffentlichen. Bei wesentlichen Änderungen können wir auch per E-Mail oder über die Plattform benachrichtigen.

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung, zum Ausüben von Datenschutzrechten oder bei Bedenken bezüglich unseres Umgangs mit Daten:

One Coworking GmbH Rudi-Dutschke-Straße 23, 10969 Berlin, Deutschland E-Mail: privacy@onecoworking.com