Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
Selina Schmahl & Marius Seack GbR handelnd unter Build Workation Kreutziger Str. 14 10247 Berlin, Deutschland E-Mail: info@buildworkation.de
Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für einen konkreten Zweck erforderlich ist. Je nach Vorgang stützen wir die Verarbeitung insbesondere auf:
- Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen, Bewerbung, Auswahl, Buchung, Zahlung und Vertragsabwicklung
- Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten
- Art. 6 Abs. 1 lit. f DSGVO für einen sicheren, stabilen und wirtschaftlichen Betrieb sowie die Missbrauchsabwehr
- Art. 6 Abs. 1 lit. a DSGVO, wenn wir ausdrücklich um eine Einwilligung bitten
Ist eine Angabe für den Vertrag oder eine Bewerbung notwendig, können wir den jeweiligen Vorgang ohne diese Angabe nicht durchführen. Freiwillige Angaben sind als solche erkennbar.
Hosting und Seitenaufruf
Die Anwendung wird über Vercel Inc. bereitgestellt. Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten, etwa IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer sowie Browser- und Geräteinformationen. Zweck sind Auslieferung, Stabilität, Fehleranalyse und Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Anwendungsdaten, Konten, Bewerbungen und interne Verwaltungsdaten liegen in einer PostgreSQL-Datenbank von Supabase. Supabase stellt außerdem Authentifizierung und Dateispeicher für Workation- und Hostbilder bereit. Die primäre Projektregion ist Frankfurt am Main, Deutschland.
Technisch notwendige Speicherung
Die Plattform setzt aktuell keine Werbe- oder Analyse-Cookies ein. Sie verwendet ausschließlich Speichertechniken, die für ausdrücklich angeforderte Funktionen erforderlich sind.
- bw_community_access merkt für bis zu 180 Tage, dass der Community-Zugangscode korrekt eingegeben wurde
- Supabase Auth-Cookies halten die Anmeldung aufrecht und erneuern die Sitzung
- Session Storage merkt eine noch nicht abgesendete Auswahl von Zeitraum und Paket im aktuellen Browser-Tab
Rechtsgrundlage für technisch notwendiges Speichern oder Auslesen auf deinem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Analyse- oder Marketingdienste werden erst nach vorheriger Einwilligung aktiviert.
Konto und Google-Anmeldung
Die Anmeldung erfolgt über Google OAuth in Verbindung mit Supabase Auth. Wenn du die Anmeldung startest, erhalten wir die für das Konto freigegebenen Basisdaten. Dazu gehören aktuell E-Mail-Adresse, Name, Profilbild und eine technische Benutzerkennung. Dein Google-Passwort erhalten wir nicht.
Wir verwenden diese Daten, um dein Konto anzulegen, dich wiederzuerkennen, den Plattformzugang bereitzustellen und dein Profil vorab auszufüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ergänzend gelten die Datenschutzhinweise von Google unter https://policies.google.com/privacy?hl=de.
Profile, Bewerbungen und Workations
Für den Bewerbungs-, Auswahl- und Buchungsprozess verarbeiten wir je nach Nutzung insbesondere:
- Name, E-Mail-Adresse, Telefonnummer und Profilbild
- ausgewählte Workation, Zeitraum, Paket und Preis
- Bewerbungs-, Gesprächs-, Freigabe-, Entscheidungs- und Buchungsstatus
- Buchungsfristen, Zahlungs- und Erstattungsstatus
- interne Notizen und den für den Prozess erforderlichen Aktivitätsverlauf
- Versionen und Zeitpunkte rechtlicher Bestätigungen
Die Daten dienen der Prüfung deiner Bewerbung, der Zusammenstellung passender Gruppen, der Kontaktaufnahme, der Reservierung und Buchung sowie der Organisation der Workation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Interne Bewertungen und Entscheidungen sind nur für berechtigte Administratoren und die der Workation zugeordneten Hosts sichtbar. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.
Community-Voting
Angemeldete Mitglieder können genau eine reale Stadt oder ein Land vorschlagen und Vorschläge positiv oder negativ bewerten. Vor der Veröffentlichung bestätigen sie ausdrücklich, dass Vorname, gegebenenfalls Profilbild, vorgeschlagener Ort und Ranking öffentlich sichtbar werden. E-Mail-Adresse, Telefonnummer, interne Profildaten und die einzelne Stimmabgabe werden nicht veröffentlicht.
Für die Ortssuche verwenden wir einen lokal importierten Katalog von GeoNames. Die Weltkarte basiert auf Natural Earth. Bei der Suche wird kein eingegebener Begriff an einen externen Geocoding-Anbieter übertragen.
Die öffentliche Anzeige von Vorname und gegebenenfalls Profilbild erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft über info@buildworkation.de widerrufen. Dann entfernen wir den Vorschlag und die damit verbundenen öffentlichen Profildaten.
Zahlungen und Rechnungen mit Stripe
Für die Zahlungsabwicklung und Rechnungserstellung verwenden wir Stripe. Wenn du nach einer Zusage den Checkout öffnest, übermitteln wir insbesondere den vollständigen Namen des Rechnungsempfängers, optional den Firmen- oder Geschäftsnamen, Rechnungsanschrift, Rechnungs-E-Mail-Adresse, optional die Umsatzsteuer-Identifikationsnummer, Betrag, Workation- und Buchungsreferenz an Stripe. Zahlungsdaten wie Karten- oder Kontodaten gibst du unmittelbar bei Stripe ein. Wir erhalten Zahlungsstatus, Kunden-, Rechnungs- und Zahlungsreferenzen sowie die zur Buchungs- oder Erstattungsabwicklung erforderlichen Informationen.
Die Verarbeitung dient der Vertragserfüllung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Rechnungs- und Buchungsdaten werden zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO gespeichert. Weitere Informationen findest du unter https://stripe.com/de/privacy.
E-Mails mit Brevo
Transaktionale Nachrichten werden über Brevo versendet. Dazu gehören Bewerbungsbestätigungen, Erinnerungen an das Erstgespräch, Zu- oder Absagen, Wartelisteninformationen, Buchungserinnerungen und Zahlungsbestätigungen. Hierfür verarbeitet Brevo insbesondere E-Mail-Adresse, Vorname, Telefonnummer soweit vorhanden, Workation- und Buchungsinformationen sowie technische Versanddaten.
Diese Kommunikation ist für den gestarteten Bewerbungs- und Buchungsprozess erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Newsletter oder sonstige Werbung versenden wir erst nach einer gesonderten und nachweisbaren Einwilligung, sofern keine andere gesetzliche Grundlage greift. Weitere Informationen findest du unter https://www.brevo.com/de/legal/privacypolicy/.
Empfänger und Drittländer
Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, die sie für die genannten Zwecke benötigen. Dazu gehören insbesondere zugeordnete Hosts sowie Vercel, Supabase, Google, Stripe und Brevo.
Einige Anbieter oder deren Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Solche Übermittlungen erfolgen nur bei Vorliegen der gesetzlichen Voraussetzungen, etwa auf Grundlage eines Angemessenheitsbeschlusses, einer gültigen Zertifizierung oder der EU-Standardvertragsklauseln mit zusätzlichen Schutzmaßnahmen.
Speicherdauer
Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Pflichten bestehen.
- Kontodaten bleiben bis zur Löschung des Kontos oder bis zum Wegfall des Zwecks gespeichert
- Bewerbungs- und Vertragsdaten bleiben für die Abwicklung und die Dauer möglicher gegenseitiger Ansprüche gespeichert
- Rechnungs-, Zahlungs- und Buchungsunterlagen werden entsprechend den anwendbaren steuer- und handelsrechtlichen Pflichten aufbewahrt
- Community-Vorschläge und Stimmen bleiben sichtbar, bis sie entfernt oder das zugehörige Profil gelöscht wird
- technische Protokolle werden nur für den zur Sicherheit und Fehleranalyse erforderlichen Zeitraum gespeichert
Eine Löschung kann über info@buildworkation.de verlangt werden. Gesetzlich aufzubewahrende Buchungs-, Zahlungs- und Rechnungsdaten werden bei einer Kontolöschung von der aktiven Nutzung getrennt und erst nach Ablauf der jeweiligen Aufbewahrungsfrist gelöscht.
Deine Rechte
Im Rahmen der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Richte deine Anfrage an info@buildworkation.de. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Betreiber ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin zuständig.