Datenschutzerklärung

1. Verantwortlicher

Stadtnest Projekt GmbH
Schlehdornweg 11 a
50858 Köln
E-Mail: info@yoshow.de

2. Gegenstand dieser Datenschutzerklärung

yoshow ist eine digitale Plattform zur Organisation von Besichtigungsterminen für Mietwohnungen. yoshow vermittelt keine Immobilien und erbringt keine Maklerleistungen.

3. Abgrenzung zwischen Stadtnest und Maklern

Makler nutzen yoshow ausschließlich als Organisationstool.

Makler sind eigenständige datenschutzrechtliche Verantwortliche.

Es besteht keine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.

4. Hosting und technische Infrastruktur

Die Website yoshow wird über die Infrastruktur des Anbieters Cloudflare Inc, 101 Townsend St., San Francisco, CA 94107, USA ausgeliefert.

Cloudflare fungiert als Content-Delivery-Network (CDN) sowie als Sicherheits- und Performance-Dienstleister. Dabei verarbeitet Cloudflare technische Zugriffsdaten, insbesondere IP-Adressen, Datum und Uhrzeit des Zugriffs, Browserinformationen sowie sicherheitsrelevante Verbindungsdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren, stabilen und effizienten Bereitstellung der Plattform).

Da Cloudflare seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in ein Drittland nicht ausgeschlossen werden. Cloudflare verwendet hierfür Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO sowie zusätzliche technische und organisatorische Schutzmaßnahmen.

Weitere Informationen zur Datenverarbeitung durch Cloudflare finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

5. Kategorien verarbeiteter personenbezogener Daten

Im Rahmen der Nutzung der Plattform yoshow werden folgende personenbezogene Daten verarbeitet.

5.1 Daten, die Nutzer aktiv bereitstellen

Bei der Buchung eines Besichtigungstermins oder der Nutzung der Plattform werden insbesondere folgende Daten erhoben und verarbeitet:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Telefonnummer (optional)
  • Angaben zum gebuchten Besichtigungstermin
  • Status der Buchung und Anwesenheitsbestätigung

5.2 Technisch erforderliche Daten

Bei der Nutzung der Plattform werden zudem technisch notwendige Daten verarbeitet, insbesondere:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp und Betriebssystem

Diese Daten sind erforderlich, um die Plattform sicher, stabil und funktionsfähig bereitzustellen.

5.3 Zahlungsbezogene Daten

Bei kostenpflichtigen Einzelterminen erfolgt die Zahlungsabwicklung über den externen Zahlungsdienstleister PayPal.

  • yoshow erhält keine vollständigen Zahlungs- oder Kontodaten
  • verarbeitet wird lediglich der Zahlungs- bzw. Autorisierungsstatus

Die Verarbeitung dieser Daten erfolgt ausschließlich zur Abwicklung der Buchung und Abrechnung.

6. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten auf der Plattform yoshow erfolgt zu folgenden Zwecken und auf Grundlage der jeweils genannten Rechtsgrundlagen:

6.1 Organisation und Durchführung von Besichtigungsterminen

Die Verarbeitung der personenbezogenen Daten dient der Organisation, Koordination und Durchführung von Besichtigungsterminen, insbesondere:

  • Verwaltung von Buchungen
  • Kommunikation mit Nutzern (z.B. Buchungsbestätigungen, Terminänderungen)
  • Erfassung und Auswertung der Anwesenheitsbestätigung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages)

6.2 Abrechnung kostenpflichtiger Einzeltermine

Bei Buchung eines kostenpflichtigen Einzeltermins werden personenbezogene Daten verarbeitet, um:

  • Die Zahlungsautorisierung zu prüfen
  • Die Abrechnung nach dem Besichtigungstermin vorzunehmen
  • Rückerstattungen oder Einbehalte korrekt abzuwickeln

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages)

6.3 Sicherstellung des ordnungsgemäßen Plattformbetriebs

Technisch notwendige Daten werden verarbeitet, um:

  • Die Stabilität und Sicherheit der Plattform zu gewährleisten
  • Missbrauch zu verhindern
  • Fehler zu analysieren und zu beheben

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

6.4 Erfüllung gesetzlicher Pflichten

Soweit erforderlich, werden personenbezogene Daten verarbeitet, um:

  • Gesetzliche Aufbewahrungs- oder Nachweispflichten nachzukommen
  • Steuer- und handelsrechtliche Vorgaben zu erfüllen

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

6.5

Eine Verarbeitung zu anderen Zwecken als den vorstehend genannten findet nicht statt, es sei denn, der Nutzer hat hierzu ausdrücklich eingewilligt oder eine gesetzliche Verpflichtung besteht.

7. QR-Code und Anwesenheitsbestätigung

7.1 Zweck der Anwesenheitsbestätigung

Zur ordnungsgemäßen Durchführung von Besichtigungsterminen und zur Abrechnung kostenpflichtiger Einzeltermine verarbeitet yoshow Informationen darüber, ob ein Nutzer zu einem gebuchten Besichtigungstermin erschienen ist.

7.2 Funktionsweise

Zu diesem Zweck wird dem Nutzer im Rahmen der Buchung ein individueller QR-Code zur Verfügung gestellt. Der QR-Code dient ausschließlich der Bestätigung der Anwesenheit beim Besichtigungstermin durch den jeweiligen Makler.

7.3 Umfang der Verarbeitung

Im Rahmen der Anwesenheitsbestätigung werden keine Standortdaten, keine Bewegungsprofile und keine sonstigen Trackingdaten erhoben oder ausgewertet. Der QR-Code enthält keine Informationen über die Immobilie oder weitere persönliche Merkmale.

7.4 Keine automatisierte Entscheidungsfindung

Die Anwesenheitsbestätigung erfolgt nicht automatisiert im Sinne des Art. 22 DSGVO. Die finale Feststellung des Terminstatus erfolgt auf Grundlage der durch den Makler vorgenommenen Bestätigung oder – bei Ausbleiben einer Bestätigung – gemäß den vertraglich vorgesehenen Fristen.

8. Nutzerkonto und Anmeldung (Google OAuth)

8.1 Nutzung ohne Nutzerkonto

Die Nutzung der Plattform yoshow zur Buchung von Besichtigungsterminen ist grundsätzlich ohne die Erstellung eines eigenen Nutzerkontos möglich. Für die Buchung werden lediglich die im Rahmen des Buchungsvorgangs abgefragten Kontaktdaten verarbeitet.

8.2 Nutzerkonto für Makler

Makler nutzen yoshow über ein registriertes Nutzerkonto. Das Nutzerkonto dient ausschließlich der Verwaltung von Besichtigungsterminen, der Kommunikation mit Interessenten sowie der Nachbearbeitung von Terminen.

8.3 Anmeldung über Google OAuth

Makler haben die Möglichkeit, sich alternativ zur klassischen Registrierung über einen externen Authentifizierungsdienst (Google OAuth) anzumelden.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Dabei erhält yoshow von Google – abhängig von den Einstellungen des Google-Kontos – insbesondere folgende Informationen:

  • Name
  • E-Mail-Adresse
  • Profilbild (optional)

Diese Daten werden ausschließlich zur Erstellung und Verwaltung des Makler-Nutzerkontos verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern erforderlich)

8.4 Verantwortlichkeit und Sicherheit

Die Authentifizierung über Google erfolgt eigenverantwortlich durch den jeweiligen Anbieter. yoshow hat keinen Einfluss auf den Umfang der durch Google verarbeiteten Daten.

Der Makler ist dafür verantwortlich, den Zugang zu seinem Nutzerkonto sowie zu externen Authentifizierungsdiensten vor unbefugtem Zugriff zu schützen.

8.5 Verweis auf Google-Datenschutzerklärung

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy

9. Zahlungsdienstleister (PayPal)

9.1 Zahlungsabwicklung

Die Abwicklung kostenpflichtiger Einzeltermine erfolgt über den externen Zahlungsdienstleister PayPal.

Anbieter: PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg

9.2 Umfang der Datenverarbeitung

Im Rahmen der Zahlungsabwicklung werden die zur Durchführung der Zahlung erforderlichen Daten direkt an PayPal übermittelt. yoshow selbst erhält keine vollständigen Zahlungsdaten (z. B. Kreditkarten- oder Kontonummern), sondern lediglich Informationen über den Zahlungsstatus (z. B. Autorisierung, Abrechnung, Rückerstattung).

9.3 Zweck und Rechtsgrundlage

Die Verarbeitung der Zahlungsdaten erfolgt zum Zweck der:

  • Autorisierung des Zahlungsbetrags bei Buchung eines Einzeltermins
  • Abrechnung nach dem Besichtigungstermin
  • Durchführung von Rückerstattungen oder Einbehalten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages)

9.4 Verantwortlichkeit

PayPal verarbeitet personenbezogene Daten als eigenständig Verantwortlicher im Sinne der DSGVO. yoshow hat keinen Einfluss auf den Umfang und die weitere Verarbeitung der Daten durch PayPal.

10. Versand von E-Mails und Benachrichtigungen

10.1 Transaktionale E-Mails

yoshow versendet im Rahmen der Nutzung der Plattform transaktionale E-Mails, insbesondere:

  • Buchungsbestätigungen
  • Terminbestätigungen und -änderungen
  • Erinnerungen an Besichtigungstermine
  • Hinweise zur Anwesenheitsbestätigung und Abrechnung

Der Versand dieser E-Mails ist erforderlich, um die Nutzung der Plattform und die Durchführung der Besichtigungstermine zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages)

10.2 Eingesetzter E-Mail-Dienstleister

Für den Versand der E-Mails nutzt yoshow einen externen E-Mail-Dienstleister.

Anbieter: Brevo SAS, 55 rue d'Amsterdam, 75008 Paris, Frankreich

10.3 Auftragsverarbeitung

Der Versand der E-Mails erfolgt im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Dienstleister verarbeitet die personenbezogenen Daten ausschließlich auf Weisung von yoshow und nur zum Zweck der Zustellung der jeweiligen E-Mails.

10.4 Umfang der übermittelten Daten

An den E-Mail-Dienstleister werden ausschließlich die zur Zustellung erforderlichen Daten übermittelt, insbesondere:

  • E-Mail-Adresse
  • Name (sofern angegeben)
  • Inhalte der jeweiligen transaktionalen Nachricht

Eine Nutzung der Daten zu eigenen Zwecken des Dienstleisters findet nicht statt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo: https://www.brevo.com/legal/privacypolicy/

11. Speicherdauer

11.1 Grundsatz

Personenbezogene Daten werden von yoshow nur so lange gespeichert, wie dies für die jeweiligen Zwecke der Verarbeitung erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht.

11.2 Buchungs- und Termindaten

Daten im Zusammenhang mit Besichtigungsterminen (z.B. Name, Kontaktdaten, Terminstatus, Anwesenheitsbestätigung) werden gespeichert, solange sie für:

  • Die Durchführung und Abrechnung des Besichtigungstermins
  • Die Bearbeitung von Rückfragen oder Streitfällen
  • Die Einhaltung gesetzlicher Nachweis- und Aufbewahrungspflichten

erforderlich sind.

11.3 Zahlungsbezogene Informationen

Zahlungsrelevante Informationen (z. B. Autorisierungs- und Abrechnungsstatus) werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Vollständige Zahlungsdaten werden von yoshow nicht gespeichert.

11.4 Kommunikation

Inhalte aus der Kommunikation per E-Mail oder über die Plattform werden gelöscht, sobald der Zweck der Kommunikation entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11.5 Löschung

Nach Wegfall des jeweiligen Zwecks oder Ablauf gesetzlicher Aufbewahrungsfristen werden die personenbezogenen Daten routinemäßig gelöscht oder gesperrt.

12. Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet auf der Plattform yoshow nicht statt.

Insbesondere erfolgt keine automatisierte Entscheidung über:

  • die Auswahl von Mietinteressenten,
  • den Abschluss oder die Ablehnung von Mietverhältnissen,
  • rechtliche oder vergleichbar erhebliche Auswirkungen für Nutzer.

Die Feststellung des Terminstatus (z. B. Erscheinen oder Nichterscheinen) erfolgt entweder durch eine aktive Bestätigung des jeweiligen Maklers oder – bei Ausbleiben einer Bestätigung – gemäß den vertraglich vorgesehenen Fristen. Dies stellt keine automatisierte Entscheidungsfindung im Sinne der DSGVO dar.

13. Rechte der betroffenen Personen

Betroffene Personen haben gegenüber yoshow jederzeit die folgenden Rechte nach der Datenschutz-Grundverordnung (DSGVO):

  • Recht auf Auskunft gemäß Art. 15 DSGVO über die verarbeiteten personenbezogenen Daten.
  • Recht auf Berichtigung gemäß Art. 16 DSGVO unrichtiger oder unvollständiger personenbezogener Daten.
  • Recht auf Löschung gemäß Art. 17 DSGVO („Recht auf Vergessenwerden“), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.
  • Recht auf Widerspruch gemäß Art. 21 DSGVO gegen die Verarbeitung personenbezogener Daten, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.

13.1 Widerruf von Einwilligungen

Sofern eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

13.2 Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Stand: 27. Januar 2026