Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf cowork-app.de ist:

Max R. Streisand
Musterstraße 1
70173 Stuttgart
Deutschland

E-Mail: kontakt@cowork-app.de

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Plattform nötig ist: um Spaces anzuzeigen, Konten zu führen, Buchungen abzuwickeln und Zahlungen anzunehmen. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und verkaufen keine Daten.

Die Website wird bei Vercel Inc. (USA) gehostet. Bei jedem Aufruf verarbeitet der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer sowie Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nach kurzer Zeit automatisch gelöscht.

Vercel verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Übermittlungen in die USA stützt Vercel nach eigenen Angaben auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission. Mehr: vercel.com/legal/privacy-policy

Konten, Spaces und Buchungen speichern wir in einer Datenbank von Supabase Inc. auf Servern in der EU (Paris, Frankreich). Supabase verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Mehr: supabase.com/privacy

Für ein Konto speichern wir deinen Namen, deine E-Mail-Adresse, dein Passwort (nur als sicheren Hash, nie im Klartext) und ob du als Mieter oder Vermieter registriert bist. Ohne Konto kannst du keine Plätze buchen und keine Spaces anbieten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die Daten bleiben gespeichert, bis du dein Konto löschen lässt – eine E-Mail an kontakt@cowork-app.de genügt. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, löschen wir nach Ablauf dieser Fristen.

Zu einer Buchung speichern wir den Space, den Zeitraum, die gewählten Plätze, den Preis, deine optionale Nachricht an den Gastgeber und den Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO).

Damit der Gastgeber dich empfangen kann, sieht er zu jeder bezahlten Buchung deinen Namen, deine E-Mail-Adresse, die Buchungsdaten und deine Nachricht. Gastgeber sind für die weitere Verwendung dieser Daten selbst verantwortlich.

Wenn du als Vermieter einen Space veröffentlichst, sind dessen Angaben und dein Name („Gastgeber: …“) für alle Besucher sichtbar.

Buchungs- und Zahlungsdaten bewahren wir so lange auf, wie es die gesetzlichen Aufbewahrungsfristen verlangen (bis zu zehn Jahre, § 147 AO, § 257 HGB).

Zahlungen wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Deine Kartendaten gibst du in Eingabefelder von Stripe ein; sie gehen direkt an Stripe und erreichen unsere Server nie. Wir erhalten von Stripe nur den Zahlungsstatus. Stripe schickt dir die Zahlungsbestätigung an deine E-Mail-Adresse.

Auf der Zahlungsseite lädt dein Browser Stripe.js von Servern von Stripe. Stripe erhebt dabei Geräteinformationen und setzt Cookies, um Betrug zu verhindern. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an sicheren Zahlungen (Art. 6 Abs. 1 lit. f DSGVO). Stripe kann Daten an die Stripe, Inc. in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist. Mehr: stripe.com/de/privacy

Wir setzen nur Cookies, die für die Website technisch notwendig sind:

• cowork_session – hält dich angemeldet; wird beim Abmelden gelöscht, sonst nach 7 Tagen.
• NEXT_LOCALE – merkt sich die gewählte Sprache; 1 Jahr.

Dazu kommen die Cookies von Stripe auf der Zahlungsseite (siehe oben). Für technisch notwendige Cookies brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Die Fotos der Spaces lädt dein Browser direkt von den Servern, auf denen sie liegen (z. B. Unsplash). Der jeweilige Anbieter erfährt dabei deine IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO – wir möchten die Spaces mit Bildern zeigen). Schriftarten liefern wir von unserem eigenen Server aus; dabei werden keine Daten an Google oder andere Dritte übertragen.

Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO) und
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Eine E-Mail an kontakt@cowork-app.de genügt.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

November 2026