Datenschutz bei cowork24

(1) Verantwortlich für die in dieser Erklärung beschriebenen Datenbearbeitungen ist die Pinnacle Interactive GmbH, Herzogstrasse 10, 5000 Aarau, Schweiz, erreichbar unter support@cowork24.ch.

(2) Für sämtliche Datenschutzanliegen – Auskunft, Berichtigung, Löschung, Widerspruch, Widerruf einer Einwilligung oder allgemeine Fragen – ist support@cowork24.ch die zuständige Adresse. Eine weitere Kontaktstelle für Datenschutz gibt es bewusst nicht: Anfragen sollen nicht zwischen Postfächern verloren gehen.

(3) Es gilt das schweizerische Bundesgesetz über den Datenschutz (DSG) samt Datenschutzverordnung (DSV). Soweit wir Personendaten von Personen in der EU oder im EWR im Zusammenhang mit einem Angebot an diese Personen bearbeiten, gilt zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO). Diese Erklärung nennt bei den Rechtsgrundlagen jeweils beide Rechtsordnungen.

(4) Die Begriffe „Personendaten“, „Bearbeitung“, „Verantwortliche“ und „Auftragsbearbeiter“ verwenden wir im Sinn von Art. 5 DSG bzw. Art. 4 DSGVO. „Du“ meint die Person, deren Daten bearbeitet werden – Suchende ebenso wie Anbieter:innen von Spaces.

(1) Diese Datenschutzerklärung gilt für alle drei Zugänge zu cowork24:

• die Website cowork24.ch samt allen Unterseiten und Landingpages,
• die cowork24-App für iPhone und iPad,
• den cowork24-Connector unter mcp.cowork24.ch, über den cowork24 in KI-Assistenten wie ChatGPT und Claude eingebunden werden kann.

(2) Alle drei greifen auf dieselbe Datenbasis zu. Wo sich eine Bearbeitung nur auf einen Zugang bezieht, sagen wir das ausdrücklich – siehe Abschnitt 9 für die App und Abschnitt 10 für den KI-Connector.

(3) Nicht von dieser Erklärung erfasst sind:

• die Websites, Buchungssysteme und Räumlichkeiten der Anbieter:innen, deren Spaces du über cowork24 findest (siehe Abschnitt 8),
• die Zahlungsseiten von Stripe, auf denen du deine Zahlungsmittel eingibst,
• die KI-Assistenten selbst (z. B. ChatGPT von OpenAI oder Claude von Anthropic) samt deiner dortigen Gesprächsverläufe,
• Websites Dritter, auf die wir verlinken.

Für diese gelten die Datenschutzerklärungen der jeweiligen Anbieter.

(1) Welche Daten anfallen, hängt davon ab, wie du cowork24 nutzt. Ohne Konto bearbeiten wir im Wesentlichen technische Nutzungsdaten; für Buchungen und Inserate kommen Konto- und Vertragsdaten dazu.

Konto- und Profildaten

Name, E-Mail-Adresse, Passwort (bei uns nur als kryptografischer Hash gespeichert), optional Profilbild, Kurzbeschreibung, Telefonnummer und Sprache. Meldest du dich über „Mit Google anmelden“ oder „Mit Apple anmelden“ an, erhalten wir von dort Name und E-Mail-Adresse – bei Apple auf Wunsch nur eine anonymisierte Weiterleitungsadresse („E-Mail verbergen“). Passwörter erhalten wir dabei nie.

Inserats- und Inhaltsdaten

Bei Anbieter:innen: Bezeichnung, Beschreibung, Adresse und Koordinaten des Space, Fotos, Ausstattung, Preise, Verfügbarkeiten und Buchungsregeln. Dazu Bewertungen und Antworten darauf.

Buchungs- und Transaktionsdaten

Gebuchter Space, Zeitraum, Anzahl Plätze, Preis, Kommission, Status der Buchung (angefragt, bestätigt, abgelehnt, storniert), Rechnungs- und Belegangaben.

Zahlungs- und Auszahlungsdaten

Betrag, Währung, Zeitpunkt, Zahlungsstatus und die Referenznummern von Stripe. Kartennummern, Ablaufdaten und Prüfziffern erreichen unsere Systeme nicht – sie werden direkt von Stripe erhoben und bei Stripe gespeichert. Anbieter:innen, die Auszahlungen erhalten, durchlaufen die Identitäts- und Bankprüfung („Know your customer“) direkt bei Stripe; die dort eingegebenen Ausweis- und Bankangaben sehen wir nicht, sondern nur, ob die Prüfung bestanden ist.

Kommunikationsdaten

Nachrichten, die du über die Plattform an Anbieter:innen oder an uns sendest, E-Mails an support@cowork24.ch, sowie Meldungen über die Melde- und Blockierfunktion.

Nutzungs-, Log- und Gerätedaten

IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verweisende Seite, Browser- bzw. App-Version, Betriebssystem, Spracheinstellung und Fehler- bzw. Absturzprotokolle. Diese Daten fallen technisch bei jedem Aufruf an.

Standortdaten

Nur, wenn du sie freigibst: Browser oder Betriebssystem fragen dich vorher. Wir nutzen den Standort ausschliesslich, um dir Spaces in deiner Nähe zu zeigen. Ohne Freigabe wird nur der Ort verarbeitet, den du selbst in die Suche eintippst. Ein Standort-Tracking im Hintergrund findet nicht statt.

Mess- und Werbedaten

Pseudonyme Kennungen aus Google Analytics 4 sowie die Klick-Kennung („gclid“), die Google Ads an einen Link anhängt, wenn du über eine Anzeige zu uns kommst. Details in Abschnitt 5.

(2) Besonders schützenswerte Personendaten (Art. 5 lit. c DSG, Art. 9 DSGVO) – etwa Gesundheits-, Religions- oder Gewerkschaftsdaten – verlangen wir nicht und brauchen wir nicht. Bitte gib solche Angaben auch nicht freiwillig in Profiltexte, Inserate oder Nachrichten ein.

(3) Angebote von cowork24 richten sich an Personen ab 18 Jahren. Wir erheben nicht wissentlich Daten von Kindern. Erfahren wir davon, löschen wir sie.

(1) Wir bearbeiten Personendaten für die folgenden Zwecke. Nach schweizerischem Recht stützen wir uns dabei auf die Erfüllung des Vertrags mit dir, auf ein überwiegendes privates Interesse (Art. 31 DSG), auf eine gesetzliche Pflicht oder auf deine Einwilligung. Die Klammer nennt die entsprechende Grundlage der DSGVO, soweit diese anwendbar ist.

• Konto führen, Anmeldung und Sicherheit der Plattform – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse am Schutz vor Missbrauch (lit. f).
• Suche, Karten- und Umkreissuche darstellen – Vertragserfüllung bzw. vorvertragliche Massnahmen (lit. b), bei Standortfreigabe Einwilligung (lit. a).
• Buchungen vermitteln, bestätigen, ändern und stornieren – Vertragserfüllung (lit. b).
• Zahlungen abwickeln, Kommissionen abrechnen, Auszahlungen auslösen – Vertragserfüllung (lit. b) und gesetzliche Pflicht (lit. c).
• Nachrichten zwischen dir und Anbieter:innen zustellen, Support leisten – Vertragserfüllung (lit. b).
• Transaktions-E-Mails versenden (Buchungsbestätigung, Statuswechsel, Passwort zurücksetzen) – Vertragserfüllung (lit. b).
• Missbrauch, Betrug und rechtswidrige Inhalte erkennen und verfolgen, Meldungen bearbeiten – berechtigtes Interesse (lit. f) und gesetzliche Pflicht (lit. c).
• Betrieb, Fehlersuche und Verbesserung der Plattform, Belastungstests, Absturzanalysen – berechtigtes Interesse (lit. f).
• Reichweite messen und Werbung auswerten – im EWR und im Vereinigten Königreich ausschliesslich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir per Banner einholen; in der Schweiz und im übrigen Ausland auf Grundlage unseres überwiegenden Interesses an einem wirtschaftlich tragfähigen Angebot, verbunden mit einem jederzeitigen Widerspruchsrecht. Abschnitt 5 beschreibt beides im Detail.
• Gesetzliche Aufbewahrungs-, Buchführungs- und Auskunftspflichten erfüllen, Rechtsansprüche geltend machen oder abwehren – gesetzliche Pflicht (lit. c) und berechtigtes Interesse (lit. f).

(2) Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen – formlos an support@cowork24.ch. Die Rechtmässigkeit der Bearbeitung bis zum Widerruf bleibt davon unberührt.

(3) Ohne die für Konto, Buchung und Zahlung nötigen Angaben können wir den Vertrag nicht erfüllen. Freiwillige Angaben – Profilbild, Beschreibung, Telefonnummer, Standortfreigabe – kannst du weglassen, ohne dass dir daraus Nachteile entstehen.

Notwendige Cookies und lokale Speicher

(1) Für den Betrieb setzen wir Cookies und vergleichbare Speicher im Browser ein, die sich nicht abwählen lassen, ohne die Plattform unbrauchbar zu machen: die Anmeldesitzung (damit du eingeloggt bleibst), der Schutz vor seitenübergreifender Anfragenfälschung, die Sprachwahl und Zwischenspeicher für Such- und Formulareingaben. Grundlage ist die Vertragserfüllung bzw. unser überwiegendes Interesse am sicheren Betrieb.

Einwilligung im EWR und im Vereinigten Königreich

(2) Rufst du cowork24 aus dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich auf, fragen wir dich vor jeder Messung: Ein Banner bietet „Alle akzeptieren" und „Nur notwendige" gleichwertig nebeneinander an. Bis du dich entschieden hast, sind Analyse und Werbung deaktiviert – technisch über den Consent Mode v2 von Google, der die Voreinstellung für diese Länder anhand deiner IP-Adresse auf „abgelehnt" setzt. Ohne deine Einwilligung wird dort nichts auf deinem Gerät gespeichert und nichts für Werbezwecke ausgewertet.

(3) In der Schweiz und im übrigen Ausland erscheint kein Banner. Das schweizerische Datenschutzrecht verlangt für Reichweitenmessung keine Einwilligung, sondern Transparenz und ein Widerspruchsrecht – beides findest du in diesem Abschnitt. Wir sagen das hier offen, statt eine Einwilligung zu behaupten, die wir gar nicht einholen.

(4) Deine Entscheidung kannst du jederzeit ändern: über „Cookie-Einstellungen" ganz unten auf jeder Seite. Das gilt in beide Richtungen und überall – auch in der Schweiz kannst du die Messung darüber abschalten.

Google Analytics 4

(5) Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Messcode wird erst nach dem vollständigen Laden der Seite nachgeladen und setzt – sofern nach den Absätzen 2 bis 4 zulässig – Cookies mit einer Lebensdauer von bis zu zwei Jahren. Erhoben werden pseudonyme Kennungen, aufgerufene Seiten, ungefährer Standort auf Stadtebene, Gerätetyp und ausgelöste Ereignisse (z. B. Suche, Registrierung, Buchungsanfrage). Google kürzt die IP-Adresse, bevor sie gespeichert wird. Wir können daraus nicht auf dich als Person schliessen, und wir führen diese Daten nicht mit deinem Konto zusammen.

Google Ads

(6) Wir schalten Suchanzeigen über Google Ads. Kommst du über eine Anzeige zu uns, hängt Google eine Klick-Kennung („gclid”) an die Adresse an. Löst du danach eine Buchungsanfrage oder eine Registrierung aus, meldet Google Analytics dieses Ereignis an Google Ads zurück – im EWR und im Vereinigten Königreich nur mit deiner Einwilligung. So sehen wir, welche Anzeige gewirkt hat – wir sehen nicht, wer du bist.

Karten und Ortssuche

(7) Karten, Ortsvorschläge und die Umkreissuche laufen über Mapbox. Das ist eine Kernfunktion der Plattform und nicht abwählbar, solange du die Suche nutzt: Deine IP-Adresse und deine Sucheingabe werden bei jedem Kartenaufruf an Mapbox übermittelt. Mapbox setzt dabei keine Werbe-Cookies für uns.

Weitere Wege, der Messung zu widersprechen

(8) Zusätzlich zu den „Cookie-Einstellungen” (Absatz 4) wirken diese Wege sofort:

• Cookies im Browser sperren oder löschen – in allen gängigen Browsern unter „Einstellungen → Datenschutz”. Notwendige Cookies bleiben davon unberührt, solange du sie zulässt.
• Browser-Add-on von Google zur Deaktivierung von Google Analytics: tools.google.com/dlpage/gaoptout.
• Werbeeinstellungen bei Google anpassen: myadcenter.google.com.
• Widerspruch per E-Mail an support@cowork24.ch. Wir schliessen dich dann von der Auswertung aus.

(9) Die cowork24-App enthält keine Werbe- und keine Analyse-Bausteine Dritter (siehe Abschnitt 9).

(1) Wir geben Personendaten nur weiter, wenn es für den beschriebenen Zweck erforderlich ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Personendaten und stellen sie niemandem für fremde Werbezwecke zur Verfügung.

(2) Wir setzen die folgenden Dienstleister ein. Soweit sie Personendaten in unserem Auftrag bearbeiten, bestehen mit ihnen Verträge zur Auftragsbearbeitung nach Art. 9 DSG bzw. Art. 28 DSGVO; wo ein Dienstleister eigenständig verantwortlich ist, ist das ausdrücklich vermerkt:

• Sharetribe Ltd., Helsinki, Finnland – Marktplatz-Software und Datenbank. Hier liegen Konto-, Inserats-, Buchungs- und Nachrichtendaten; von hier gehen auch die Transaktions-E-Mails aus. Datenhaltung in der EU.
• Salesforce, Inc. (Heroku), USA – Betrieb und Auslieferung der Web-Anwendung sowie Server- und Zugriffsprotokolle. Standort der Produktivumgebung: USA.
• Stripe Payments Europe, Ltd., Dublin, Irland, und Stripe, Inc., USA – Zahlungsabwicklung, Auszahlungen an Anbieter:innen (Stripe Connect), Identitätsprüfung von Anbieter:innen und Betrugsprävention. Stripe ist für die Zahlungsdaten eigenständig verantwortlich; es gilt zusätzlich die Datenschutzerklärung von Stripe.
• Mapbox, Inc., Washington D.C., USA – Karten, Ortsvorschläge und Umkreissuche.
• Google Ireland Limited, Dublin, Irland, und Google LLC, USA – Google Analytics 4, Google Ads und „Mit Google anmelden“.
• Apple Inc., Cupertino, USA – „Mit Apple anmelden“, Auslieferung der App über den App Store und Zustellung von Push-Mitteilungen.
• Functional Software, Inc. (Sentry), USA – Fehler- und Absturzprotokolle der Web-Anwendung und der App.
• Amazon Web Services als Rechenzentrumsbetreiber für Teile der oben genannten Dienste.

(3) Daneben können Personendaten an folgende Empfänger gelangen:

• an die Anbieter:innen, deren Space du buchst oder anfragst (siehe Abschnitt 8),
• an Betreiber von KI-Assistenten, wenn und soweit du den cowork24-Connector nutzt (siehe Abschnitt 10),
• an Banken, Treuhand, Revision, Rechts- und Steuerberatung, soweit für Abrechnung, Buchführung oder Rechtsdurchsetzung erforderlich,
• an Behörden und Gerichte, wenn uns Gesetz oder behördliche Anordnung dazu verpflichten,
• an eine Erwerberin oder Rechtsnachfolgerin, falls das Unternehmen oder der Geschäftsbereich cowork24 übertragen wird; in diesem Fall informieren wir vorher.

(1) Ein Teil der genannten Dienstleister bearbeitet Daten ausserhalb der Schweiz – innerhalb der EU/des EWR (Sharetribe, Stripe Payments Europe, Google Ireland) und in den USA (Heroku/Salesforce, Mapbox, Google LLC, Apple, Sentry). Für die EU/den EWR liegt ein Angemessenheitsbeschluss des Bundesrats vor; eine zusätzliche Absicherung ist dort nicht nötig.

(2) Für Bekanntgaben in die USA und in weitere Staaten ohne generellen Angemessenheitsbeschluss stützen wir uns auf mindestens eine der folgenden Garantien:

• die Standardvertragsklauseln der Europäischen Kommission in der vom EDÖB anerkannten Fassung, ergänzt um die für die Schweiz nötigen Anpassungen (Art. 16 Abs. 2 lit. d DSG, Art. 46 Abs. 2 lit. c DSGVO),
• eine Zertifizierung des Empfängers unter dem Swiss-U.S. Data Privacy Framework bzw. dem EU-U.S. Data Privacy Framework, soweit vorhanden – für die Schweiz vom Bundesrat mit Wirkung ab 15. September 2024 als angemessener Schutz anerkannt,
• ergänzende technische und organisatorische Massnahmen wie Verschlüsselung während Übertragung und Speicherung sowie Beschränkung des Zugriffs auf das Notwendige.

(3) Trotz dieser Garantien lässt sich nicht ausschliessen, dass Behörden im Empfängerstaat auf Daten zugreifen, ohne dass wir davon erfahren oder dies wirksam verhindern können. Wir nennen dieses Restrisiko hier ausdrücklich, damit du es bei deiner Entscheidung berücksichtigen kannst. Eine Kopie der jeweiligen Garantien stellen wir dir auf Anfrage an support@cowork24.ch zu.

(1) cowork24 vermittelt Arbeitsplätze; den Nutzungsvertrag schliesst du in der Regel direkt mit dem Anbieter des Space ab (siehe Ziffer 2 der AGB).

(2) Fragst du einen Space an oder buchst du ihn, übermitteln wir dem Anbieter, was er zur Erfüllung braucht: Name, gebuchter Zeitraum, Anzahl Plätze, Buchungsstatus und die Nachrichten, die du über die Plattform schreibst. Deine Zahlungsmitteldaten übermitteln wir nicht.

(3) Ab dem Zeitpunkt der Übermittlung ist der Anbieter für seine eigenen Bearbeitungen selbst verantwortlich – etwa für Empfangslisten, Zutrittssysteme, Schlüsselkarten, Videoüberwachung im Gebäude, Hausordnung oder eigene Newsletter. Auf diese Bearbeitungen haben wir keinen Einfluss. Auskunfts- und Löschungsbegehren dazu richtest du direkt an den Anbieter; wir nennen dir auf Anfrage gerne die Kontaktstelle.

(4) Umgekehrt erhalten Anbieter:innen von uns keine Daten auf Vorrat: Vor einer Anfrage sehen sie weder, wer ihr Inserat angesehen hat, noch Kontaktdaten möglicher Interessent:innen.

(1) Dieser Abschnitt gilt zusätzlich, wenn du die cowork24-App für iPhone und iPad nutzt. Alle übrigen Abschnitte gelten unverändert.

Bezug über den App Store

(2) Den Download wickelt Apple ab. Apple erhält dabei die Angaben, die für die Auslieferung nötig sind (Apple-ID, Zeitpunkt, Gerät, Zahlungsangaben bei kostenpflichtigen Angeboten). Darauf haben wir keinen Einfluss; es gilt die Datenschutzerklärung von Apple. Von Apple erhalten wir lediglich anonyme, aggregierte Statistiken über Downloads und Abstürze.

Berechtigungen

(3) Die App fragt Berechtigungen erst, wenn du eine Funktion nutzt, die sie braucht. Du kannst jede Berechtigung jederzeit in den iOS-Einstellungen widerrufen:

• Standort – nur „während der Nutzung“, ausschliesslich für die Umkreissuche. Kein Zugriff im Hintergrund, keine Bewegungsprofile.
• Kamera und Fotomediathek – nur, um Profilbilder und Inseratsfotos aufzunehmen oder auszuwählen. Wir lesen die Mediathek nicht aus; übertragen wird nur, was du aktiv auswählst.
• Mitteilungen (Push) – für Buchungsstatus und neue Nachrichten. Die Zustellung läuft über den Apple Push Notification Service; Apple erhält dabei ein Gerätetoken, nicht den Inhalt deiner Buchung.

Kein app-übergreifendes Tracking

(4) Die App verwendet keinen Werbe-Identifier (IDFA), fordert keine Erlaubnis zum app-übergreifenden Tracking (App Tracking Transparency) an und bindet keine Werbe- oder Analyse-Bausteine Dritter ein. Deine App-Nutzung wird nicht mit Daten aus anderen Apps oder Websites zusammengeführt.

„Mit Apple anmelden“

(5) Nutzt du „Mit Apple anmelden“, erhalten wir eine von Apple vergebene Kennung sowie Name und E-Mail-Adresse. Wählst du „E-Mail verbergen“, erhalten wir nur eine anonymisierte Weiterleitungsadresse von Apple – wir kennen deine echte Adresse dann nicht. Diese Konten lassen sich wie alle anderen vollständig löschen (Absatz 6).

Konto in der App löschen

(6) Du kannst dein Konto direkt in der App löschen: Profil → Einstellungen → Konto löschen. Damit werden Konto, Profil, Inserate und Nachrichten entfernt. Nicht gelöscht werden Buchungs- und Rechnungsdaten, für die eine gesetzliche Aufbewahrungspflicht besteht (Abschnitt 11), sowie Daten in laufenden Buchungen mit offener Zahlung – schliesse oder storniere diese vorher.

(1) cowork24 stellt einen Connector bereit (mcp.cowork24.ch), mit dem sich Spaces direkt aus einem KI-Assistenten wie ChatGPT oder Claude suchen, prüfen und vorbereiten lassen. Die Nutzung ist freiwillig; du verbindest den Connector selbst in den Einstellungen des jeweiligen Assistenten.

Ohne Anmeldung

(2) Suche, Detailangaben, Verfügbarkeiten und Preisauskünfte funktionieren ohne Anmeldung. Dabei erreichen uns nur die Suchkriterien, die der Assistent stellt – etwa Ort, Datum, Personenzahl und Preisrahmen – sowie technische Verbindungsdaten. Ein Nutzerkonto ordnen wir diesen Anfragen nicht zu.

Mit Anmeldung

(3) Für „meine Buchungen anzeigen“ und „Buchung stornieren“ meldest du dich an. Die Anmeldung läuft nach dem Standard OAuth 2.1 mit PKCE auf unserer eigenen Anmeldeseite: Du gibst deine cowork24-Zugangsdaten dort ein, nicht im Chat. Der Betreiber des KI-Assistenten sieht dein Passwort nie. Wir hinterlegen für die Verbindung eine Sitzung auf unserem Server und geben dem Assistenten nur eine zufällige, jederzeit widerrufbare Kennung.

Was beim KI-Anbieter landet

(4) Die Antworten auf Werkzeugaufrufe fliessen in das Gespräch zurück und werden damit vom Betreiber des Assistenten – OpenAI bzw. Anthropic – nach dessen eigenen Regeln verarbeitet und gespeichert. Bei angemeldeter Nutzung betrifft das auch deine eigenen Buchungsdaten (Space, Zeitraum, Status, Betrag). Für das Gespräch selbst ist der jeweilige Anbieter eigenständig verantwortlich; es gilt dessen Datenschutzerklärung. Prüfe daher, ob du deine Buchungsdaten in einem Chatverlauf haben möchtest.

Was nicht passiert

(5) Über den Connector läuft keine Zahlung. Werkzeuge zur Buchungsvorbereitung geben nur einen Link in den regulären Checkout auf cowork24.ch zurück, wo du dich anmeldest und die Zahlung wie gewohnt über Stripe abwickelst. Karten- und Zahlungsdaten erreichen den KI-Assistenten nie. Buchungen und Stornierungen führen wir zudem erst nach einer ausdrücklichen Bestätigung aus.

Protokolle und Beenden

(6) Verbindungs- und Fehlerprotokolle des Connectors bereinigen wir automatisch um Zugangstoken, Passwörter und E-Mail-Adressen.

(7) Du beendest die Verbindung jederzeit, indem du den Connector in den Einstellungen deines KI-Assistenten entfernst; die zugehörige Sitzung auf unserem Server wird dabei ungültig. Auf Wunsch widerrufen wir sie zusätzlich manuell – eine Nachricht an support@cowork24.ch genügt. Zum Löschen des Gesprächsverlaufs beim KI-Anbieter nutze dessen eigene Einstellungen.

(1) Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt. Danach löschen oder anonymisieren wir sie. Im Einzelnen:

• Konto-, Profil- und Inseratsdaten: bis zur Löschung des Kontos durch dich, danach umgehend.
• Buchungs-, Rechnungs- und Zahlungsbelege: zehn Jahre ab Ende des Geschäftsjahres – zwingende Aufbewahrungspflicht nach Art. 958f OR.
• Nachrichten über die Plattform: solange das Konto besteht; bei einer Streitigkeit bis zu deren rechtskräftiger Erledigung.
• Bewertungen: dauerhaft, nach einer Kontolöschung ohne Namensnennung.
• Server-, Zugriffs- und Fehlerprotokolle: in der Regel 90 Tage, bei einem konkreten Sicherheitsvorfall bis zu dessen Aufklärung.
• Daten aus Google Analytics 4: höchstens 14 Monate.
• Sitzungen des KI-Connectors: bis zum Trennen der Verbindung, spätestens mit Ablauf des Zugangstokens.
• Support-Korrespondenz: zwei Jahre nach Abschluss des Anliegens.
• Meldungen über die Melde- und Blockierfunktion: zwei Jahre ab Erledigung, damit wir Wiederholungsfälle erkennen.

(2) Laufen mehrere Fristen für denselben Datensatz, gilt die längste. Sind Daten für den Betrieb nicht mehr nötig, aber noch aufbewahrungspflichtig, sperren wir sie für den weiteren Gebrauch, statt sie zu nutzen.

(1) Wir treffen angemessene technische und organisatorische Massnahmen nach Art. 8 DSG und Art. 32 DSGVO, damit Personendaten nicht verloren gehen und Unbefugte keinen Zugriff erhalten. Dazu gehören insbesondere:

• durchgehende Transportverschlüsselung (TLS) auf Website, App und Connector,
• Verschlüsselung ruhender Daten bei unseren Dienstleistern,
• Speicherung von Passwörtern ausschliesslich als kryptografischer Hash, nie im Klartext,
• eine strikte Content-Security-Policy gegen eingeschleusten Fremdcode,
• Zugriff nach dem Prinzip der geringsten Rechte und Zwei-Faktor-Schutz für administrative Zugänge,
• vollständige Auslagerung der Kartendaten an Stripe – dadurch können sie bei uns gar nicht erst abfliessen,
• einmalig verwendbare, rotierende Token und Bereinigung der Protokolle beim KI-Connector,
• laufende Aktualisierung der eingesetzten Software samt automatisierter Prüfung auf bekannte Schwachstellen.

(2) Eine absolute Sicherheit kann niemand garantieren. Kommt es dennoch zu einer Verletzung der Datensicherheit mit voraussichtlich hohem Risiko, melden wir dies dem EDÖB nach Art. 24 DSG – und, soweit die DSGVO gilt, der zuständigen Aufsichtsbehörde nach Art. 33 DSGVO – und informieren die betroffenen Personen, sobald es zu ihrem Schutz nötig ist.

(3) Auch du trägst bei: Verwende ein eigenes, starkes Passwort, gib es nicht weiter und melde uns Auffälligkeiten sofort an support@cowork24.ch.

(1) Im Rahmen des anwendbaren Rechts stehen dir insbesondere folgende Rechte zu:

• Auskunft darüber, ob und welche Daten wir über dich bearbeiten (Art. 25 DSG, Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 32 Abs. 1 DSG, Art. 16 DSGVO).
• Löschung oder Vernichtung deiner Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 32 Abs. 2 DSG, Art. 17 DSGVO).
• Widerspruch gegen Bearbeitungen, die auf einem überwiegenden Interesse beruhen – bei Direktwerbung ohne Begründung und ausnahmslos (Art. 30 Abs. 2 lit. b DSG, Art. 21 DSGVO).
• Einschränkung der Bearbeitung, solange eine Frage strittig ist (Art. 18 DSGVO).
• Herausgabe oder Übertragung deiner Daten in einem gängigen elektronischen Format (Art. 28 DSG, Art. 20 DSGVO).
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

(2) So machst du sie geltend: eine formlose E-Mail an support@cowork24.ch. Eine Begründung brauchst du nicht. Bestehen begründete Zweifel an deiner Identität, fragen wir zusätzliche Angaben zur Überprüfung nach – und nutzen diese ausschliesslich dafür. Wir antworten in der Regel innert 24 Stunden und beantworten dein Begehren spätestens innert 30 Tagen; ist ausnahmsweise mehr Zeit nötig, sagen wir dir innerhalb dieser Frist, warum und bis wann. Die Bearbeitung ist kostenlos.

(3) Vieles kannst du sofort selbst erledigen:

• Profilangaben ändern und Inserate bearbeiten – im Konto,
• Konto samt Daten löschen – „Profil → Einstellungen → Konto löschen“,
• Push-Mitteilungen und Standortfreigabe abschalten – in den Einstellungen deines Geräts,
• Reichweitenmessung abstellen – siehe Abschnitt 5 Absatz 5,
• den KI-Connector trennen – in den Einstellungen deines KI-Assistenten.

(4) Beschwerde: Du kannst dich jederzeit bei einer Aufsichtsbehörde beschweren – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern (www.edoeb.admin.ch). Soweit die DSGVO gilt, zusätzlich bei der Aufsichtsbehörde deines Aufenthaltsorts oder Arbeitsplatzes in der EU. Der Rechtsweg an die Gerichte bleibt in jedem Fall offen. Wir bitten dich aber, dich zuerst bei uns zu melden – das Meiste lässt sich schneller direkt klären.

(1) Wir treffen keine ausschliesslich automatisierten Einzelentscheidungen, die für dich rechtliche Wirkung entfalten oder dich in vergleichbarer Weise erheblich beeinträchtigen (Art. 21 DSG, Art. 22 DSGVO). Ob eine Buchungsanfrage angenommen wird, entscheidet immer ein Mensch – der Anbieter des Space.

(2) Wir erstellen kein Profiling mit hohem Risiko im Sinn von Art. 5 lit. g DSG. Die Reihenfolge der Suchergebnisse ergibt sich aus deinen Suchkriterien sowie aus Distanz, Preis, Kategorie und Verfügbarkeit – nicht aus einer Bewertung deiner Person.

(3) Automatisiert und ohne Personenbezug laufen lediglich technische Prüfungen zur Missbrauchs- und Betrugsabwehr, etwa Ratenbegrenzungen und Plausibilitätsprüfungen bei Zahlungen. Führen sie zu einer Sperre, kannst du diese jederzeit unter support@cowork24.ch überprüfen lassen.

(1) Wir können diese Datenschutzerklärung anpassen, etwa wenn wir neue Funktionen einführen, einen Dienstleister wechseln oder sich die Rechtslage ändert. Massgebend ist stets die auf dieser Seite veröffentlichte Fassung mit dem aktuellen Stand-Datum.

(2) Bei wesentlichen Änderungen – insbesondere neuen Bearbeitungszwecken oder neuen Empfängerkategorien – informieren wir registrierte Nutzer:innen zusätzlich per E-Mail oder mit einem Hinweis in der Anwendung, bevor die Änderung wirksam wird.

(3) Stand dieser Fassung: 14. August 2026.

Zurück zum Inhaltsverzeichnis · Allgemeine Geschäftsbedingungen · Support und Kontakt