Zuletzt aktualisiert: 24. Mai 2026
Datenschutzerklärung
Workers Stay wird von der Real Estate Ollopa11 Ltd betrieben („Workers Stay“, „wir“, „uns“). Wir betreiben eine Plattform für Firmen- und Langzeitunterkünfte, auf der Eigentümer ihre Immobilien anbieten und Unternehmen Aufenthalte für ihre Mitarbeitenden buchen können. Wir behandeln Ihre personenbezogenen Daten mit derselben Sorgfalt wie die größten Unternehmen unserer Branche und in voller Übereinstimmung mit der EU-Datenschutz-Grundverordnung (DSGVO), der UK GDPR und dem geltenden nationalen Recht. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum, auf welcher Rechtsgrundlage, wie lange wir sie speichern, an wen wir sie weitergeben und welche Rechte Sie haben.
Workers Stay arbeitet ausschließlich mit Langzeitvermietung.
Inhalt
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
- Real Estate Ollopa11 Ltd (Registernummer 13697786, gegründet am 22. Oktober 2021)
- 128 City Road, London EC1V 2NX, Vereinigtes Königreich
- E-Mail: privacy@workersstay.com
- Allgemeine Anfragen: contact@workersstay.com
Anfragen zum Datenschutz, Anträge auf Wahrnehmung Ihrer Rechte und Meldungen von Vorfällen beantworten wir innerhalb von 30 Tagen, wie es Art. 12 DSGVO verlangt. Bei besonders komplexen Anfragen können wir diese Frist um bis zu zwei weitere Monate verlängern und teilen Ihnen dies schriftlich mit.
2. EU-Vertreter und Datenschutzverantwortlicher
Da wir im Vereinigten Königreich niedergelassen sind, aber Leistungen für betroffene Personen in der EU anbieten, haben wir gemäß Art. 27 DSGVO einen Vertreter in der Union benannt. Sie erreichen unseren EU-Vertreter, indem Sie an privacy@workersstay.com schreiben und Ihre Nachricht mit „EU Representative“ kennzeichnen.
Wir sind nach Art. 37 DSGVO nicht verpflichtet, einen förmlichen Datenschutzbeauftragten (DSB) zu benennen. Unser Head of Privacy ist jedoch fester Ansprechpartner und unter privacy@workersstay.com erreichbar.
3. Geltungsbereich
Diese Erklärung gilt, wenn Sie:
- workersstay.com oder eine unserer Subdomains besuchen,
- eine Buchungsanfrage stellen oder uns über Formulare oder per E-Mail kontaktieren,
- als Eigentümer eine Immobilie einstellen,
- als Gast, Firmenkunde oder Eigentümer einen Vertrag mit uns schließen,
- Marketingnachrichten von uns erhalten oder
- mit unseren Anzeigen auf Plattformen Dritter wie Google oder Meta interagieren.
4. Kategorien personenbezogener Daten, die wir verarbeiten
Je nach Ihrer Beziehung zu uns verarbeiten wir folgende Kategorien:
- Identitäts- und Kontaktdaten: Name, E-Mail, Firmenname, Handelsregisternummer, Rechnungsadresse.
- Buchungsdaten: An- und Abreisedatum, Anzahl der Gäste, Zweck des Aufenthalts, Projekt, besondere Wünsche.
- Vertrags- und Zahlungsdaten: Vertragsbedingungen, Rechnungen, Zahlungsart (Workers Stay speichert keine vollständigen Kartennummern – Kartendaten verarbeitet Stripe), Belege, Transaktionsverlauf.
- Objektdaten von Eigentümern: Adresse, Fotos, Preise, Bankverbindung für Auszahlungen, Zieleinkommen.
- Kommunikation: Nachrichten per E-Mail, WhatsApp und Formular, Einwilligungen, Beschwerden und Support-Tickets.
- Technische Daten: IP-Adresse, Gerätetyp, Browser, Betriebssystem, Sprache, Referrer, Seitenaufrufe, Cookies und ähnliche Technologien.
- Marketingdaten: Tracking-Kennungen, Anzeigenklicks, Zielgruppensegmente und Ihre Reaktionen auf Kampagnen.
- Geografische Daten: Stadt oder Region, abgeleitet aus Ihrer IP-Adresse oder von Ihnen angegeben.
Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) wie Gesundheit, ethnische Herkunft, Religion oder politische Meinungen verarbeiten wir nicht absichtlich. Geben Sie solche Angaben freiwillig in ein Freitextfeld ein, löschen wir sie, sobald wir davon erfahren.
5. Herkunft der personenbezogenen Daten
Die meisten Daten erhalten wir direkt von Ihnen. Wir können sie auch aus folgenden Quellen beziehen oder ergänzen:
- öffentliche Register (Handelsregister; Bonitätsprüfungen bei großen Firmenverträgen),
- unsere Dienstleister (z. B. Hospitable für die Buchungssynchronisation, Stripe für den Zahlungsstatus),
- Werbeplattformen (Google Ads, Meta) in Form zusammengefasster Conversion- und Attributionsdaten,
- Ihren Arbeitgeber oder Ihr Reisebüro, wenn jemand in Ihrem Namen bucht.
6. Zwecke und Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten nur für festgelegte und legitime Zwecke. Die folgende Tabelle nennt jede Verarbeitungstätigkeit, ihren Zweck und die Rechtsgrundlage nach Art. 6 DSGVO.
| Tätigkeit | Zweck | Rechtsgrundlage |
|---|---|---|
| Bearbeitung von Buchungsanfragen und Angeboten | Ihre Anfrage beantworten und passende Unterkünfte vorschlagen. | Vertrag / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b) |
| Bestätigung und Verwaltung von Buchungen | Den Buchungsvertrag erfüllen. | Vertrag (Art. 6 Abs. 1 lit. b) |
| Rechnungsstellung und Buchhaltung | Unsere gesetzlichen Buchführungspflichten erfüllen. | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Kommunikation während des Aufenthalts | Für einen reibungslosen Aufenthalt sorgen. | Vertrag (Art. 6 Abs. 1 lit. b) |
| Erfassung und Veröffentlichung von Objektinseraten | Eigentümern ermöglichen, über uns Buchungen zu erhalten. | Vertrag (Art. 6 Abs. 1 lit. b) |
| Auszahlungen an Eigentümer | Den Eigentümervertrag erfüllen. | Vertrag (Art. 6 Abs. 1 lit. b) + rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Sicherheit, Betrugsprävention, Umgang mit Missbrauch | Die Plattform schützen und Missbrauch unterbinden. | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Analyse des Dienstes | Produkt und Conversion verbessern. | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) oder Einwilligung (Art. 6 Abs. 1 lit. a) für nicht erforderliche Cookies |
| Marketing an Bestandskunden | Ähnliche Leistungen anbieten (Soft-Opt-in). | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) – Abmeldung in jeder Nachricht möglich |
| Marketing über Tracking-Cookies | Relevante Anzeigen zeigen. | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Bearbeitung von Betroffenenanfragen und Beschwerden | Art. 12–22 DSGVO erfüllen. | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
Soweit wir uns auf ein berechtigtes Interesse stützen, haben wir eine Interessenabwägung zwischen Ihren Rechten und Freiheiten und unserem Interesse vorgenommen. Sie können dieser Verarbeitung jederzeit widersprechen, wie in Abschnitt 12 beschrieben.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck ihrer Erhebung erforderlich ist:
- Anfragen, die nicht zu einer Buchung führen: bis zu 18 Monate, danach anonymisiert oder gelöscht.
- Buchungen und Kundendaten: für die Dauer der Geschäftsbeziehung plus 7 Jahre nach der letzten Transaktion (schwedisches Buchführungsgesetz, Kap. 7 § 2).
- Eigentümerverträge: für die Dauer der Geschäftsbeziehung plus 10 Jahre (gesetzliche Verjährung und Buchführungspflichten).
- Marketingdaten auf Grundlage einer Einwilligung: bis zum Widerruf der Einwilligung oder nach 24 Monaten Inaktivität.
- Protokolle für Sicherheit und Betrugsprävention: 12 Monate.
- Support-Tickets und E-Mail-Verkehr: 36 Monate nach Abschluss des Vorgangs.
- Cookies: wie im Cookie-Banner und in Abschnitt 9 angegeben.
8. Empfänger und Auftragsverarbeiter
Wir geben Ihre Daten nur an sorgfältig ausgewählte Dienstleister weiter, die sie in unserem Auftrag auf Grundlage eines schriftlichen Auftragsverarbeitungsvertrags nach Art. 28 DSGVO verarbeiten. Wir verkaufen niemals personenbezogene Daten. Zu unseren aktuellen Auftragsverarbeitern gehören:
- Hosting und Datenbank: Lovable Cloud / Supabase (EU-Regionen).
- Transaktions-E-Mails: Resend Inc.
- Zahlungen: Stripe Payments Europe Ltd.
- Buchungssynchronisation: Hospitable.com.
- KI-Verarbeitung von Nachrichten: Google (Gemini über das Lovable AI Gateway) und OpenAI – nur Nachrichteninhalte, kein Training mit unseren Daten.
- Werbung und Attribution: Google Ireland Ltd und Meta Platforms Ireland Ltd.
- Digitale Signatur: intern durch Workers Stay (johanna@workersstay.com koordiniert unsere Signaturen).
- WhatsApp-Nachrichten: WhatsApp Ireland Ltd.
- Banken und Kartenakzeptanzstellen für Auszahlungen.
- Rechts- und Finanzberater, wenn dies zur Verteidigung unserer Rechte nötig ist.
Wir geben Daten außerdem an zuständige Behörden weiter, wenn das Gesetz es verlangt (z. B. Steuerbehörden, Strafverfolgung, Gerichte).
10. Internationale Datenübermittlungen
Unsere Produktionsdaten werden in der EU/im EWR gespeichert. Einige Auftragsverarbeiter (insbesondere KI-Modelle und Tracking-Tools) können Daten in Drittländern verarbeiten, vor allem in den USA. Für solche Übermittlungen stellen wir ein angemessenes Schutzniveau sicher durch:
- Angemessenheitsbeschlüsse der Europäischen Kommission (z. B. das EU-US Data Privacy Framework für zertifizierte Empfänger),
- EU-Standardvertragsklauseln (SCC 2021/914), ergänzt durch technische und organisatorische Maßnahmen, und
- das UK International Data Transfer Addendum (UK IDTA), wenn die Übermittlung unter die UK GDPR fällt.
Eine Kopie der jeweiligen Garantien können Sie unter privacy@workersstay.com anfordern.
11. Sicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, darunter:
- TLS-Verschlüsselung bei der Übertragung und Verschlüsselung der gespeicherten Daten in der Datenbank,
- rollenbasierte Zugriffskontrolle und Row-Level Security für jede Tabelle mit personenbezogenen Daten,
- das Prinzip der minimalen Rechte für Mitarbeitende und Auftragsverarbeiter,
- Protokollierung und Überwachung von Zugriffen,
- regelmäßige Sicherheitsscans und Prüfungen von Abhängigkeiten,
- einen Plan für Vorfallreaktion und Geschäftskontinuität mit Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden nach einer Datenschutzverletzung (Art. 33 DSGVO) und direkter Benachrichtigung an Sie, wenn die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte zur Folge hat (Art. 34).
12. Ihre Rechte
Nach der DSGVO und der UK GDPR haben Sie folgende Rechte:
- Auskunftsrecht (Art. 15) – eine Kopie der Daten erhalten, die wir über Sie speichern.
- Recht auf Berichtigung (Art. 16) – unrichtige Daten korrigieren lassen.
- Recht auf Löschung (Art. 17) – wenn die Verarbeitung nicht mehr erforderlich ist oder Sie Ihre Einwilligung widerrufen.
- Recht auf Einschränkung der Verarbeitung (Art. 18).
- Recht auf Datenübertragbarkeit (Art. 20) – Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
- Widerspruchsrecht (Art. 21) gegen eine Verarbeitung auf Grundlage berechtigter Interessen oder zur Direktwerbung.
- Recht, keiner automatisierten Entscheidung unterworfen zu werden (Art. 22) – siehe Abschnitt 13.
- Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
- Recht auf Beschwerde bei einer Aufsichtsbehörde (siehe Abschnitt 16).
Um Ihre Rechte auszuüben, wenden Sie sich an privacy@workersstay.com. Möglicherweise müssen wir Ihre Identität prüfen, bevor wir eine Anfrage bearbeiten. Dieser Service ist kostenlos; bei offenkundig unbegründeten oder exzessiven Anfragen können wir jedoch ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen (Art. 12 Abs. 5).
13. Automatisierte Entscheidungen und Profiling
Wir nutzen KI-Unterstützung, um einfache Kundenanfragen schneller zu beantworten und Anfragen mit verfügbaren Unterkünften abzugleichen. Die endgültige Entscheidung, einen Vertrag zu schließen, einen Preis festzulegen oder eine Buchung abzulehnen, trifft immer ein Mensch bei Workers Stay. Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO.
14. Kinder
Unser Angebot richtet sich an Unternehmen und Erwachsene. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, wenden Sie sich bitte an privacy@workersstay.com – wir löschen sie dann.
15. Änderungen dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen teilen wir rechtzeitig vor ihrem Inkrafttreten auf unserer Website oder per E-Mail mit. Das Datum „Zuletzt aktualisiert“ oben zeigt, wann diese Erklärung zuletzt überarbeitet wurde. Frühere Fassungen erhalten Sie auf Anfrage unter privacy@workersstay.com.
16. Beschwerden
Wenn Sie der Meinung sind, dass wir Ihre personenbezogenen Daten rechtswidrig verarbeitet haben, wenden Sie sich bitte zuerst an uns – wir nehmen Ihre Anliegen ernst. Sie haben jederzeit das Recht, sich bei einer Aufsichtsbehörde zu beschweren:
- Schweden: Integritetsskyddsmyndigheten (IMY), Box 8114, SE-104 20 Stockholm, imy@imy.se, imy.se.
- Vereinigtes Königreich: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk.
- Andere EU-Länder: Ihre nationale Datenschutzbehörde.