Datenschutzerklärung
1. Verantwortlicher
Stadtnest Projekt GmbH
Schlehdornweg 11 a
50858 Köln
E-Mail: info@yoshow.de
2. Gegenstand dieser Datenschutzerklärung
yoshow ist eine digitale Plattform zur Organisation von Besichtigungsterminen für Mietwohnungen. yoshow vermittelt keine Immobilien und erbringt keine Maklerleistungen.
3. Abgrenzung zwischen Stadtnest und Maklern
Makler nutzen yoshow ausschließlich als Organisationstool.
Makler sind eigenständige datenschutzrechtliche Verantwortliche.
Es besteht keine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.
4. Hosting und technische Infrastruktur
Die Website yoshow wird über die Infrastruktur des Anbieters Cloudflare Inc, 101 Townsend St., San Francisco, CA 94107, USA ausgeliefert.
Cloudflare fungiert als Content-Delivery-Network (CDN) sowie als Sicherheits- und Performance-Dienstleister. Dabei verarbeitet Cloudflare technische Zugriffsdaten, insbesondere IP-Adressen, Datum und Uhrzeit des Zugriffs, Browserinformationen sowie sicherheitsrelevante Verbindungsdaten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren, stabilen und effizienten Bereitstellung der Plattform).
Da Cloudflare seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in ein Drittland nicht ausgeschlossen werden. Cloudflare verwendet hierfür Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO sowie zusätzliche technische und organisatorische Schutzmaßnahmen.
Weitere Informationen zur Datenverarbeitung durch Cloudflare finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/
5. Kategorien verarbeiteter personenbezogener Daten
Im Rahmen der Nutzung der Plattform yoshow werden folgende personenbezogene Daten verarbeitet.
5.1 Daten, die Nutzer aktiv bereitstellen
Bei der Buchung eines Besichtigungstermins oder der Nutzung der Plattform werden insbesondere folgende Daten erhoben und verarbeitet:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer (optional)
- Angaben zum gebuchten Besichtigungstermin
- Status der Buchung und Anwesenheitsbestätigung
5.2 Technisch erforderliche Daten
Bei der Nutzung der Plattform werden zudem technisch notwendige Daten verarbeitet, insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Browsertyp und Betriebssystem
Diese Daten sind erforderlich, um die Plattform sicher, stabil und funktionsfähig bereitzustellen.
5.3 Zahlungsbezogene Daten
Bei kostenpflichtigen Einzelterminen erfolgt die Zahlungsabwicklung über den externen Zahlungsdienstleister PayPal.
- yoshow erhält keine vollständigen Zahlungs- oder Kontodaten
- verarbeitet wird lediglich der Zahlungs- bzw. Autorisierungsstatus
Die Verarbeitung dieser Daten erfolgt ausschließlich zur Abwicklung der Buchung und Abrechnung.
6. Zwecke der Datenverarbeitung und Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten auf der Plattform yoshow erfolgt zu folgenden Zwecken und auf Grundlage der jeweils genannten Rechtsgrundlagen:
6.1 Organisation und Durchführung von Besichtigungsterminen
Die Verarbeitung der personenbezogenen Daten dient der Organisation, Koordination und Durchführung von Besichtigungsterminen, insbesondere:
- Verwaltung von Buchungen
- Kommunikation mit Nutzern (z.B. Buchungsbestätigungen, Terminänderungen)
- Erfassung und Auswertung der Anwesenheitsbestätigung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages)
6.2 Abrechnung kostenpflichtiger Einzeltermine
Bei Buchung eines kostenpflichtigen Einzeltermins werden personenbezogene Daten verarbeitet, um:
- Die Zahlungsautorisierung zu prüfen
- Die Abrechnung nach dem Besichtigungstermin vorzunehmen
- Rückerstattungen oder Einbehalte korrekt abzuwickeln
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages)
6.3 Sicherstellung des ordnungsgemäßen Plattformbetriebs
Technisch notwendige Daten werden verarbeitet, um:
- Die Stabilität und Sicherheit der Plattform zu gewährleisten
- Missbrauch zu verhindern
- Fehler zu analysieren und zu beheben
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
6.4 Erfüllung gesetzlicher Pflichten
Soweit erforderlich, werden personenbezogene Daten verarbeitet, um:
- Gesetzliche Aufbewahrungs- oder Nachweispflichten nachzukommen
- Steuer- und handelsrechtliche Vorgaben zu erfüllen
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
6.5
Eine Verarbeitung zu anderen Zwecken als den vorstehend genannten findet nicht statt, es sei denn, der Nutzer hat hierzu ausdrücklich eingewilligt oder eine gesetzliche Verpflichtung besteht.
7. QR-Code und Anwesenheitsbestätigung
7.1 Zweck der Anwesenheitsbestätigung
Zur ordnungsgemäßen Durchführung von Besichtigungsterminen und zur Abrechnung kostenpflichtiger Einzeltermine verarbeitet yoshow Informationen darüber, ob ein Nutzer zu einem gebuchten Besichtigungstermin erschienen ist.
7.2 Funktionsweise
Zu diesem Zweck wird dem Nutzer im Rahmen der Buchung ein individueller QR-Code zur Verfügung gestellt. Der QR-Code dient ausschließlich der Bestätigung der Anwesenheit beim Besichtigungstermin durch den jeweiligen Makler.
7.3 Umfang der Verarbeitung
Im Rahmen der Anwesenheitsbestätigung werden keine Standortdaten, keine Bewegungsprofile und keine sonstigen Trackingdaten erhoben oder ausgewertet. Der QR-Code enthält keine Informationen über die Immobilie oder weitere persönliche Merkmale.
7.4 Keine automatisierte Entscheidungsfindung
Die Anwesenheitsbestätigung erfolgt nicht automatisiert im Sinne des Art. 22 DSGVO. Die finale Feststellung des Terminstatus erfolgt auf Grundlage der durch den Makler vorgenommenen Bestätigung oder – bei Ausbleiben einer Bestätigung – gemäß den vertraglich vorgesehenen Fristen.
8. Nutzerkonto und Anmeldung (Google OAuth)
8.1 Nutzung ohne Nutzerkonto
Die Nutzung der Plattform yoshow zur Buchung von Besichtigungsterminen ist grundsätzlich ohne die Erstellung eines eigenen Nutzerkontos möglich. Für die Buchung werden lediglich die im Rahmen des Buchungsvorgangs abgefragten Kontaktdaten verarbeitet.
8.2 Nutzerkonto für Makler
Makler nutzen yoshow über ein registriertes Nutzerkonto. Das Nutzerkonto dient ausschließlich der Verwaltung von Besichtigungsterminen, der Kommunikation mit Interessenten sowie der Nachbearbeitung von Terminen.
8.3 Anmeldung über Google OAuth
Makler haben die Möglichkeit, sich alternativ zur klassischen Registrierung über einen externen Authentifizierungsdienst (Google OAuth) anzumelden.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Dabei erhält yoshow von Google – abhängig von den Einstellungen des Google-Kontos – insbesondere folgende Informationen:
- Name
- E-Mail-Adresse
- Profilbild (optional)
Diese Daten werden ausschließlich zur Erstellung und Verwaltung des Makler-Nutzerkontos verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern erforderlich)
8.4 Verantwortlichkeit und Sicherheit
Die Authentifizierung über Google erfolgt eigenverantwortlich durch den jeweiligen Anbieter. yoshow hat keinen Einfluss auf den Umfang der durch Google verarbeiteten Daten.
Der Makler ist dafür verantwortlich, den Zugang zu seinem Nutzerkonto sowie zu externen Authentifizierungsdiensten vor unbefugtem Zugriff zu schützen.
8.5 Verweis auf Google-Datenschutzerklärung
Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy
9. Zahlungsdienstleister (PayPal)
9.1 Zahlungsabwicklung
Die Abwicklung kostenpflichtiger Einzeltermine erfolgt über den externen Zahlungsdienstleister PayPal.
Anbieter: PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
9.2 Umfang der Datenverarbeitung
Im Rahmen der Zahlungsabwicklung werden die zur Durchführung der Zahlung erforderlichen Daten direkt an PayPal übermittelt. yoshow selbst erhält keine vollständigen Zahlungsdaten (z. B. Kreditkarten- oder Kontonummern), sondern lediglich Informationen über den Zahlungsstatus (z. B. Autorisierung, Abrechnung, Rückerstattung).
9.3 Zweck und Rechtsgrundlage
Die Verarbeitung der Zahlungsdaten erfolgt zum Zweck der:
- Autorisierung des Zahlungsbetrags bei Buchung eines Einzeltermins
- Abrechnung nach dem Besichtigungstermin
- Durchführung von Rückerstattungen oder Einbehalten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages)
9.4 Verantwortlichkeit
PayPal verarbeitet personenbezogene Daten als eigenständig Verantwortlicher im Sinne der DSGVO. yoshow hat keinen Einfluss auf den Umfang und die weitere Verarbeitung der Daten durch PayPal.
10. Versand von E-Mails und Benachrichtigungen
10.1 Transaktionale E-Mails
yoshow versendet im Rahmen der Nutzung der Plattform transaktionale E-Mails, insbesondere:
- Buchungsbestätigungen
- Terminbestätigungen und -änderungen
- Erinnerungen an Besichtigungstermine
- Hinweise zur Anwesenheitsbestätigung und Abrechnung
Der Versand dieser E-Mails ist erforderlich, um die Nutzung der Plattform und die Durchführung der Besichtigungstermine zu ermöglichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages)
10.2 Eingesetzter E-Mail-Dienstleister
Für den Versand der E-Mails nutzt yoshow einen externen E-Mail-Dienstleister.
Anbieter: Brevo SAS, 55 rue d'Amsterdam, 75008 Paris, Frankreich
10.3 Auftragsverarbeitung
Der Versand der E-Mails erfolgt im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Dienstleister verarbeitet die personenbezogenen Daten ausschließlich auf Weisung von yoshow und nur zum Zweck der Zustellung der jeweiligen E-Mails.
10.4 Umfang der übermittelten Daten
An den E-Mail-Dienstleister werden ausschließlich die zur Zustellung erforderlichen Daten übermittelt, insbesondere:
- E-Mail-Adresse
- Name (sofern angegeben)
- Inhalte der jeweiligen transaktionalen Nachricht
Eine Nutzung der Daten zu eigenen Zwecken des Dienstleisters findet nicht statt.
Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo: https://www.brevo.com/legal/privacypolicy/
11. Speicherdauer
11.1 Grundsatz
Personenbezogene Daten werden von yoshow nur so lange gespeichert, wie dies für die jeweiligen Zwecke der Verarbeitung erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht.
11.2 Buchungs- und Termindaten
Daten im Zusammenhang mit Besichtigungsterminen (z.B. Name, Kontaktdaten, Terminstatus, Anwesenheitsbestätigung) werden gespeichert, solange sie für:
- Die Durchführung und Abrechnung des Besichtigungstermins
- Die Bearbeitung von Rückfragen oder Streitfällen
- Die Einhaltung gesetzlicher Nachweis- und Aufbewahrungspflichten
erforderlich sind.
11.3 Zahlungsbezogene Informationen
Zahlungsrelevante Informationen (z. B. Autorisierungs- und Abrechnungsstatus) werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Vollständige Zahlungsdaten werden von yoshow nicht gespeichert.
11.4 Kommunikation
Inhalte aus der Kommunikation per E-Mail oder über die Plattform werden gelöscht, sobald der Zweck der Kommunikation entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11.5 Löschung
Nach Wegfall des jeweiligen Zwecks oder Ablauf gesetzlicher Aufbewahrungsfristen werden die personenbezogenen Daten routinemäßig gelöscht oder gesperrt.
12. Keine automatisierte Entscheidung
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet auf der Plattform yoshow nicht statt.
Insbesondere erfolgt keine automatisierte Entscheidung über:
- die Auswahl von Mietinteressenten,
- den Abschluss oder die Ablehnung von Mietverhältnissen,
- rechtliche oder vergleichbar erhebliche Auswirkungen für Nutzer.
Die Feststellung des Terminstatus (z. B. Erscheinen oder Nichterscheinen) erfolgt entweder durch eine aktive Bestätigung des jeweiligen Maklers oder – bei Ausbleiben einer Bestätigung – gemäß den vertraglich vorgesehenen Fristen. Dies stellt keine automatisierte Entscheidungsfindung im Sinne der DSGVO dar.
13. Rechte der betroffenen Personen
Betroffene Personen haben gegenüber yoshow jederzeit die folgenden Rechte nach der Datenschutz-Grundverordnung (DSGVO):
- Recht auf Auskunft gemäß Art. 15 DSGVO über die verarbeiteten personenbezogenen Daten.
- Recht auf Berichtigung gemäß Art. 16 DSGVO unrichtiger oder unvollständiger personenbezogener Daten.
- Recht auf Löschung gemäß Art. 17 DSGVO („Recht auf Vergessenwerden“), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.
- Recht auf Widerspruch gemäß Art. 21 DSGVO gegen die Verarbeitung personenbezogener Daten, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.
13.1 Widerruf von Einwilligungen
Sofern eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
13.2 Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Stand: 27. Januar 2026