Datenschutzerklärung

Zuletzt aktualisiert: 10. September 2026

1. Wer wir sind

Die One Coworking GmbH ("One Coworking", "wir", "uns" oder "unser") betreibt die One Coworking Plattform unter www.onecoworking.com und die zugehörigen mobilen Anwendungen (zusammen die "Plattform"). Wir sind der Verantwortliche für deine personenbezogenen Daten, es sei denn, wir verarbeiten diese im Auftrag eines Unternehmenskunden (in diesem Fall handeln wir als Auftragsverarbeiter – siehe Abschnitt 10).

Kontaktdaten:

One Coworking GmbH Rudi-Dutschke-Straße 23, 10969 Berlin, Deutschland E-Mail: privacy@onecoworking.com

2. Welche Daten wir erheben

Wir erheben die folgenden Kategorien personenbezogener Daten bei Nutzung der Plattform:

Kategorie	Beispiele
Identitätsdaten	Vorname, Nachname, Profilbild
Kontaktdaten	E-Mail-Adresse, Telefonnummer
Kontodaten	Benutzer-ID, Anmeldedaten (nur als gehashte Werte gespeichert), Rolle und Berechtigungen, Kontoeinstellungen, Team-Mitgliedschaften
Buchungsdaten	Buchungshistorie, Arbeitsraum-Präferenzen, Ein- und Auscheckdaten, Stornierungen
Nutzungs- und Verhaltensdaten	Besuchte Seiten, genutzte Funktionen, Buchungshäufigkeit, Engagement-Metriken
Geräte- und technische Daten	IP-Adresse, Browsertyp und -version, Gerätetyp, Betriebssystem, App-Version
Zahlungsdaten	Guthaben-Kaufdaten, Transaktionshistorie, Stripe-Kunden-ID. Wir speichern keine Kreditkartennummern – alle Kartendaten werden direkt von unserem Zahlungsdienstleister Stripe verarbeitet.
Kommunikationsdaten	Inhalt der von uns versendeten transaktionalen E-Mails (Buchungsbestätigungen, Einladungen), Kundensupport-Chatverläufe
Diagnosedaten	Fehlerprotokolle und Leistungsdaten zur Wartung und Verbesserung der Plattform

Wir erheben keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, biometrische Daten, politische Meinungen) im Sinne von Artikel 9 DSGVO.

3. Wie wir deine Daten erheben

Wir erheben personenbezogene Daten auf folgende Weise:

• Direkt von dir – wenn du ein Konto erstellst, eine Buchung vornimmst, den Support kontaktierst oder dein Profil aktualisierst.
• Automatisch – bei Nutzung der Plattform erheben wir technische und Nutzungsdaten durch Cookies, Serverprotokolle und ähnliche Technologien (siehe Abschnitt 7).
• Von deinem Arbeitgeber – wenn du als autorisierter Nutzer unter einem Unternehmenskonto angemeldet bist, kann dein Arbeitgeber uns deinen Namen und deine E-Mail-Adresse zur Einrichtung deines Kontos übermitteln.

4. Warum wir deine Daten verarbeiten und Rechtsgrundlage

Zweck	Rechtsgrundlage (DSGVO)
Bereitstellung der Plattform und Verarbeitung von Buchungen	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Verwaltung deines Kontos und Authentifizierung	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Zahlungsabwicklung und Guthabenverwaltung	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Versand transaktionaler E-Mails (Buchungsbestätigungen, Quittungen, Einladungen)	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Kundensupport per In-App-Chat	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) – Bereitstellung effektiver Nutzerunterstützung
Fehlerüberwachung und Plattformstabilität	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) – Aufrechterhaltung eines zuverlässigen Dienstes
Analysen, Sitzungsaufzeichnungen und Kampagnenmessung (Google Analytics, Microsoft Clarity, Sentry Session Replay, Google Ads, HubSpot-Tracking)	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG) – erst nach deiner Zustimmung; du kannst sie jederzeit widerrufen
Cookielose Nutzungsstatistiken (Vercel Web Analytics, unser eigenes Seitenereignis-Protokoll)	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) – Verbesserung unseres Produkts; auf deinem Gerät wird nichts gespeichert
Marketingkommunikation	Einwilligung (Art. 6 Abs. 1 lit. a) – du kannst deine Einwilligung jederzeit widerrufen
Erfüllung gesetzlicher Pflichten (z. B. Steueraufzeichnungen)	Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Automatisierte Klassifizierung und Entwurfserstellung bei Anfragen und Support-Nachrichten	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) – Anfragen zutreffend und zügig beantworten

5. Mit wem wir deine Daten teilen

Wir teilen personenbezogene Daten nur mit Dienstleistern, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter), oder wo dies anderweitig erforderlich ist. Wir verkaufen deine personenbezogenen Daten nicht.

Dienstleister (Unterauftragsverarbeiter)

Anbieter	Standort	Zweck
Supabase Inc.	Frankfurt, Deutschland (EU)	Datenbank-Hosting, Benutzerauthentifizierung, Dateispeicherung
Vercel Inc.	USA / Global Edge	Anwendungs-Hosting, Content Delivery, geplante Jobs
Stripe Inc.	USA	Zahlungsabwicklung
Resend Inc.	USA	Zustellung transaktionaler E-Mails
Functional Software Inc. (Sentry)	Deutschland (EU)	Fehlerüberwachung und Diagnostik; Session Replay nur mit deiner Einwilligung
Intercom Inc.	USA	Kundensupport-Messaging und In-App-Kommunikation
Google LLC / Google Ireland Ltd.	USA / Irland	Plattformanalysen und Werbemessung über Google Tag Manager (nur mit deiner Einwilligung), Kartendienste und Google Workspace (geschäftliche E-Mail, Kalender, Dateiablage)
Microsoft Corporation (Clarity)	USA	Sitzungsanalysen und Heatmaps (nur mit deiner Einwilligung)
Anthropic PBC (über das Vercel AI Gateway)	USA	Automatisierte Klassifizierung und Entwurfserstellung für Anfrage- und Support-Texte
Slack Technologies LLC (Salesforce)	USA	Interne betriebliche Benachrichtigungen
HubSpot Inc.	USA	CRM-Datensätze zu geschäftlichen Anfragen und Deals; Website-Tracking nur mit deiner Einwilligung
Make.com (Celonis SE)	Europäische Union (eu2-Cluster)	Workflow-Automatisierung für Anfrageeingang und Buchungsprozesse
Formagrid Inc. (Airtable)	USA	Operative Tabellen hinter diesen Workflows
Apollo.io	USA	B2B-Kontaktanreicherung bei geschäftlichen Anfragen
Granola AI	USA	Transkription und Notizen von Besprechungen
Olinda SA (Qonto)	Frankreich (EU)	Geschäftsbanking und Rechnungsstellung
Firecrawl (Mendable)	USA	Extraktion von Website-Inhalten (keine personenbezogenen Kundendaten)

Automatisierte Verarbeitung

Wir setzen große Sprachmodelle ein, die uns Anthropic über das Vercel AI Gateway bereitstellt, um eingehende Anfragen und Support-Nachrichten zu klassifizieren und interne Zusammenfassungen und Antwortentwürfe zu erstellen. Das hilft uns, zutreffend und zügig zu antworten. Diese Modelle treffen keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen im Sinne von Art. 22 DSGVO – jede Antwort wird vor dem Versand von einem Menschen geprüft. Nach unserer Vereinbarung mit dem Anbieter werden diese Daten nicht zum Training seiner Modelle verwendet.

Anbieter von Arbeitsräumen

Wenn du einen Arbeitsraum buchst, teilen wir deinen Namen und deine Buchungsdetails mit dem jeweiligen Anbieter, damit dieser den Zugang zum gebuchten Raum gewährleisten kann. Der Anbieter verarbeitet deine Daten als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung.

6. Internationale Datenübertragungen

Deine personenbezogenen Daten werden vorrangig innerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert und verarbeitet. Wenn wir Dienstleister außerhalb des EWR einsetzen (siehe Abschnitt 5), stellen wir angemessene Garantien sicher:

• EU-US Data Privacy Framework (DPF): Stripe, Google und Intercom sind im Rahmen des DPF zertifiziert, das die Europäische Kommission als angemessenes Datenschutzniveau anerkannt hat.
• Standardvertragsklauseln (SCCs): Für Anbieter, die nicht von einem Angemessenheitsbeschluss abgedeckt sind, verwenden wir die von der Europäischen Kommission angenommenen EU-Standardvertragsklauseln, um ein gleichwertiges Schutzniveau zu gewährleisten.

7. Cookies und Tracking-Technologien

Die Plattform verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf deinem Gerät gespeichert werden. Außer dem unbedingt Erforderlichen wird nichts auf deinem Gerät gespeichert oder ausgelesen, bevor du zustimmst: Beim ersten Besuch fragen wir, welche Kategorien du erlaubst, und „Alle ablehnen“ ist genauso einfach wie „Alle akzeptieren“.

Kategorie	Zweck	Beispiele	Rechtsgrundlage
Unbedingt erforderlich	Essentiell für die Funktion der Plattform (Authentifizierung, Sitzungsverwaltung, Speichern deiner Cookie-Auswahl)	Supabase Auth Cookies, oc_consent	§ 25 Abs. 2 Nr. 2 TDDDG
Analyse (nur mit Einwilligung)	Helfen uns zu verstehen, wie die Plattform genutzt wird, damit wir sie verbessern können – einschließlich Aufzeichnungen, wie Seiten genutzt werden (Mausbewegung, Klicks, Scrollen), um Usability-Probleme zu finden	Google Analytics über Google Tag Manager, Microsoft Clarity, Sentry Session Replay (zeichnet eine Stichprobe von 10 % der Sitzungen sowie Sitzungen mit einem Fehler auf; alle Texte werden maskiert, Medien blockiert)	Einwilligung – § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO
Marketing (nur mit Einwilligung)	Messen, welche Kampagnen Besucher auf die Plattform bringen	Google Ads über Google Tag Manager, HubSpot-Tracking-Code	Einwilligung – § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO
Kundensupport	Unser Support-Chat. Auf unserer öffentlichen Website lädt er erst, wenn du den Chat öffnest; in deinem Konto lädt er mit der Seite	Intercom	§ 25 Abs. 2 Nr. 2 TDDDG – ein Dienst, den du anforderst bzw. nutzt

Cookielose Messung. Vercel Web Analytics, Vercel Speed Insights und unser eigenes Seitenereignis-Protokoll zählen Besuche und messen die Ladezeiten, ohne etwas auf deinem Gerät zu speichern oder auszulesen. Unser eigenes Protokoll nutzt dafür eine pseudonyme Kennung, die sich täglich ändert.

Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer unserer Website oder im Menü deines Kontos ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung; beim Widerruf entfernen wir die Cookies dieser Tools und laden die Seite ohne sie neu.

8. Wie lange wir deine Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie es zur Erfüllung der in dieser Erklärung beschriebenen Zwecke erforderlich ist:

Datentyp	Aufbewahrungsfrist
Kontodaten	Für die Dauer des Kontos, plus 30 Tage nach Löschung
Buchungs- und Transaktionsdaten	Bis zu 10 Jahre nach der Transaktion (deutsches Steuerrecht, §§ 147 AO, 257 HGB)
Support-Chatverläufe	Bis zu 2 Jahre nach der letzten Interaktion
Fehlerprotokolle und Diagnostik	Bis zu 90 Tage
Analysedaten	Nach 26 Monaten aggregiert und anonymisiert

Wenn Daten nicht mehr benötigt werden, löschen oder anonymisieren wir sie, sodass sie nicht mehr mit dir in Verbindung gebracht werden können.

9. Deine Rechte

Gemäß der DSGVO hast du folgende Rechte in Bezug auf deine personenbezogenen Daten:

• Auskunft (Art. 15) – Fordere eine Kopie der personenbezogenen Daten an, die wir über dich gespeichert haben.
• Berichtigung (Art. 16) – Fordere die Korrektur unrichtiger Daten an.
• Löschung (Art. 17) – Fordere die Löschung deiner Daten an ("Recht auf Vergessenwerden"), vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Einschränkung (Art. 18) – Fordere die Einschränkung der Verarbeitung deiner Daten an.
• Datenübertragbarkeit (Art. 20) – Erhalte deine Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruch (Art. 21) – Widersprich der Verarbeitung aufgrund berechtigter Interessen, einschließlich Profiling.
• Widerruf der Einwilligung (Art. 7 Abs. 3) – Wenn die Verarbeitung auf deiner Einwilligung basiert, kannst du diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

Um eines dieser Rechte auszuüben, kontaktiere uns unter privacy@onecoworking.com. Wir antworten innerhalb eines Monats, wie gesetzlich vorgeschrieben.

Du hast außerdem das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. Für Berlin ist dies:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstr. 219, 10969 Berlin https://www.datenschutz-berlin.de

10. Unternehmenskonten

Wenn du die Plattform als autorisierter Nutzer über das Unternehmenskonto deines Arbeitgebers nutzt, ist dein Arbeitgeber der Verantwortliche und One Coworking handelt als Auftragsverarbeiter in dessen Auftrag. In diesem Fall gilt die Datenschutzerklärung deines Arbeitgebers für die Verarbeitung deiner personenbezogenen Daten, und Betroffenenanfragen sollten zunächst an deinen Arbeitgeber gerichtet werden.

11. Datenschutz für Kinder

Die Plattform richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Falls du glaubst, dass ein Kind unter 16 Jahren uns personenbezogene Daten bereitgestellt hat, kontaktiere uns bitte unter privacy@onecoworking.com, und wir werden diese umgehend löschen.

12. Links zu Websites Dritter

Die Plattform kann Links zu Websites enthalten, die von Dritten betrieben werden (z. B. Websites von Arbeitsraum-Anbietern). Wir sind nicht für die Datenschutzpraktiken dieser Websites verantwortlich und empfehlen, deren Datenschutzerklärungen zu lesen.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir informieren über wesentliche Änderungen, indem wir die aktualisierte Erklärung auf dieser Seite mit einem überarbeiteten Datum "Zuletzt aktualisiert" veröffentlichen. Bei wesentlichen Änderungen können wir auch per E-Mail oder über die Plattform benachrichtigen.

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung, zum Ausüben von Datenschutzrechten oder bei Bedenken bezüglich unseres Umgangs mit Daten:

One Coworking GmbH Rudi-Dutschke-Straße 23, 10969 Berlin, Deutschland E-Mail: privacy@onecoworking.com