1. Verantwortlicher
Rheinmanns e.K.
Inhaber: Ulrich Werner
Heidekamp 52
41844 Wegberg
Deutschland
- Telefon
- +49 176 99906868
- info@yemilo.de
2. Aufruf der Webseite und sicherer Betrieb
Beim Aufruf von YEMILO werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browserkennung gehören. Die Verarbeitung dient der verschlüsselten und stabilen Bereitstellung, der Fehleranalyse sowie dem Schutz vor Missbrauch und Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Angebots. Bei Anmeldeversuchen wird die IP-Adresse vorübergehend im Arbeitsspeicher verwendet, um wiederholte Fehlversuche zu begrenzen. Diese Zuordnung verfällt nach 15 Minuten und wird nicht dauerhaft in der YEMILO-Datenbank gespeichert.
3. Hosting
YEMILO wird auf einem Server der IONOS SE in einem Rechenzentrum innerhalb der Europäischen Union betrieben. IONOS verarbeitet technische Daten im erforderlichen Umfang für Betrieb, Sicherheit und Wartung. Die Verarbeitung durch den Hostinganbieter wird über eine Vereinbarung zur Auftragsverarbeitung geregelt.
4. Lokal bereitgestellte Schriften und Symbole
Die auf YEMILO verwendeten Schrift- und Symboldateien werden direkt vom eigenen Server ausgeliefert. Beim Seitenaufruf wird dafür keine Verbindung zu Google Fonts, einem sozialen Netzwerk oder einem externen Symbol-CDN hergestellt. YEMILO verwendet derzeit keine Reichweitenanalyse, Werbetracker oder Social-Media-Plugins.
5. Anbieterregistrierung und Benutzerkonto
Bei einer Anbieterregistrierung verarbeiten wir insbesondere Anbieterart, Unternehmensname, Rechtsform, Postleitzahl, Ort, Einsatzradius, Website, Kurzbeschreibung, angebotene Leistungen, Verfügbarkeitsmodell, Vorlaufzeit, Kapazität und gewünschtes Abrechnungsmodell. Zusätzlich werden Name und geschäftliche Kontaktdaten der Ansprechperson verarbeitet.
Die Angaben werden benötigt, um die Bewerbung als Anbieter zu prüfen, ein Benutzerkonto bereitzustellen, Rückfragen zu klären und ein mögliches Vertragsverhältnis vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit die betroffene Person nicht selbst Vertragspartner werden soll, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anbieteranfragen.
Im Rahmen der internen Prüfung werden Prüfstatus, Zeitpunkt, zuständiger Administrator und gegebenenfalls eine Prüfnotiz oder Rückfrage gespeichert. Diese Angaben sind im geschützten Anbieterbereich sichtbar, soweit sie für den Anbieter bestimmt sind. Prüfentscheidungen werden zusätzlich in einem internen Änderungsprotokoll dokumentiert, um Bearbeitung und Kontosicherheit nachvollziehen zu können.
Das bei der Registrierung gewählte Provisions- oder Abomodell wird in der Beta-Phase lediglich vorgemerkt. Es findet noch keine Zahlung, Abbuchung oder kostenpflichtige Aktivierung statt. Eine öffentliche Freischaltung des Profils erfolgt ebenfalls nicht automatisch.
6. Bestätigung der E-Mail-Adresse
Nach der Anbieterregistrierung versendet YEMILO an die angegebene geschäftliche E-Mail-Adresse einen zeitlich begrenzten Bestätigungslink. Dabei werden E-Mail-Adresse, Name, der Nachrichtentext und der Bestätigungslink über den E-Mail-Dienst der IONOS SE versendet. Der Link ist 24 Stunden gültig. In der YEMILO-Datenbank wird nicht der Link selbst, sondern nur ein nicht rückrechenbarer Prüfwert sowie Zeitpunkt und Ergebnis des Versandversuchs gespeichert.
Die Verarbeitung dient der Überprüfung der angegebenen Adresse, der Kontosicherheit und der Vermeidung missbräuchlicher Registrierungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO sowie Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Absicherung der Benutzerkonten. Abgelaufene Prüfwerte und Versandzeitpunkte werden regelmäßig bereinigt, sobald der Ablauf mehr als 30 Tage zurückliegt. Der Zeitpunkt der erfolgreichen Bestätigung bleibt für die Dauer des Benutzerkontos gespeichert.
7. Passwörter und Kontosicherheit
Passwörter werden nicht im Klartext gespeichert. In der Datenbank liegt ausschließlich ein mit einem individuellen Zufallswert und einem speicherintensiven Verfahren erzeugter Passwortprüfwert. Nach erfolgreicher Anmeldung wird ein zufälliger Sitzungsbezeichner verwendet; in der Datenbank wird hiervon nur ein kryptografischer Prüfwert gespeichert.
Der interne Administrationsbereich verwendet einen technisch getrennten Zugang mit eigener Sitzung und zeitlich begrenzter Ersteinrichtung. Anbieterangaben können dort nur nach erfolgreicher Administratoranmeldung abgerufen oder bearbeitet werden. Fehlgeschlagene Anmeldeversuche werden vorübergehend begrenzt.
8. Kundenanfragen, E-Mail-Bestätigung und Anbieterauswahl
Bei einer Kundenanfrage verarbeiten wir die Anfragenummer, Anlass, gewünschte Leistungen, Datum und Uhrzeit, Postleitzahl und Ort, eine gegebenenfalls freiwillig angegebene genaue Adresse oder Location, Gästezahl, Budgetrahmen und besondere Wünsche. Zusätzlich verarbeiten wir Name, gegebenenfalls Unternehmen, E-Mail-Adresse, Telefonnummer und bevorzugten Kontaktweg.
Angaben zu Ernährung oder Allergien sind freiwillig. Solche Angaben können Gesundheitsdaten im Sinne von Art. 9 DSGVO enthalten. Sie werden nur verarbeitet, wenn die anfragende Person dies im Formular ausdrücklich bestätigt hat. Rechtsgrundlage für diese besonderen Daten ist Art. 6 Abs. 1 Buchst. a in Verbindung mit Art. 9 Abs. 2 Buchst. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft per E-Mail an info@yemilo.de widerrufen werden. Die Anfrage kann auch ohne Angaben zu Ernährung oder Allergien abgesendet werden.
Die übrigen Angaben werden verarbeitet, um die gewünschte Vermittlung vorzubereiten, die Anfrage auf Plausibilität zu prüfen, Rückfragen zu klären und geeignete Anbieter auszuwählen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Maßnahmen auf Anfrage der betroffenen Person. Die dokumentierte Zustimmung zur gezielten Übermittlung erforderlicher Veranstaltungsdaten stützen wir ergänzend auf Art. 6 Abs. 1 Buchst. a DSGVO.
Nach dem Absenden wird zunächst eine E-Mail mit einem 24 Stunden gültigen Bestätigungslink versendet. In der Datenbank wird nur ein nicht rückrechenbarer Prüfwert des Links gespeichert. Erst nach erfolgreicher Bestätigung erhält die YEMILO-Administration eine Benachrichtigung und beginnt mit der Bearbeitung. Nicht bestätigte Anfragen werden nicht an Anbieter weitergegeben.
Das System erstellt anhand von Anbieterart, angebotenen Leistungen, Freigabestatus und Postleitzahlregion eine unverbindliche Vorauswahl. Vor dem Versand wird diese durch eine autorisierte Person bei YEMILO geprüft und freigegeben. Je gewünschter Leistung können höchstens drei freigegebene Anbieter angefragt werden. Diese Anbieter erhalten zunächst ausschließlich Anfragenummer, Anlass, Termin, Postleitzahl und Ort, Gästezahl, Budgetrahmen und die jeweils passenden Leistungen. Name, E-Mail-Adresse, Telefonnummer, genaue Adresse oder Location, besondere Wünsche sowie Angaben zu Ernährung oder Allergien werden in diesem Schritt nicht übermittelt. Eine darüber hinausgehende Freigabe persönlicher Daten erfolgt nicht automatisch.
Angefragte Anbieter können im geschützten Bereich mitteilen, ob sie verfügbar oder nicht verfügbar sind, oder eine Rückfrage mit einer kurzen Nachricht übermitteln. Verfügbare Anbieter können anschließend ein standardisiertes Angebot mit Titel, Gesamtpreis, Umsatzsteuerhinweis, Leistungsumfang, ergänzenden Hinweisen, Gültigkeit und Stornobedingungen einreichen. Das Angebot wird vor einer Freigabe durch YEMILO geprüft.
Für den Angebotsvergleich erhält die anfragende Person per E-Mail einen zeitlich begrenzten, zufälligen Zugangslink. In der Datenbank wird nur ein nicht rückrechenbarer Prüfwert dieses Links gespeichert. Der Vergleich zeigt zunächst keine persönlichen Kontaktdaten der Anbieter. Erst wenn die anfragende Person ein Angebot ausdrücklich auswählt und die Kontaktdatenfreigabe bestätigt, werden Name, E-Mail-Adresse und Telefonnummer wechselseitig zwischen ihr und dem ausgewählten Anbieter übermittelt. Die genaue Veranstaltungsadresse sowie Angaben zu Ernährung oder Allergien werden dadurch nicht automatisch freigegeben. Auswahl, Einwilligungszeitpunkt und Statusänderungen werden zur Nachvollziehbarkeit protokolliert.
Zur sicheren Bearbeitung speichern wir den Bestätigungsstatus, Bearbeitungsstatus, interne Notizen, die ausgewählten Anbieter, Versandzeitpunkte, Anbieterantworten, Angebote, Prüfentscheidungen, die Kundenauswahl und ein Änderungsprotokoll. Das Protokoll dient der Nachvollziehbarkeit von Auswahl und Bearbeitung.
9. Technisch notwendiges Sitzungscookie
Nach der Registrierung oder Anmeldung als Anbieter setzt YEMILO das technisch notwendige Cookie yemilo_session. Es enthält einen zufälligen Sitzungsbezeichner, ist für Seitenskripte nicht auslesbar und wird nur über eine verschlüsselte Verbindung übertragen. Es ist auf 30 Tage begrenzt und wird bei der Abmeldung gelöscht.
Für autorisierte Administratoren wird entsprechend das getrennte Cookie yemilo_admin_session verwendet. Es ist auf 12 Stunden begrenzt, für Seitenskripte nicht auslesbar und wird ebenfalls ausschließlich verschlüsselt übertragen.
Das Cookie ist erforderlich, um den ausdrücklich gewünschten geschützten Anbieterbereich bereitzustellen. Es dient weder Werbung noch Reichweitenmessung. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b und f DSGVO. Weil ausschließlich dieses notwendige Cookie verwendet wird, ist derzeit kein Einwilligungsbanner erforderlich.
10. Empfänger und Übermittlungen
Zugriff auf Anbieter- und Kundenangaben erhalten nur berechtigte Personen bei Rheinmanns e.K. sowie IONOS als technisch erforderlicher Hosting- und E-Mail-Dienstleister. Ausgewählte, freigegebene Anbieter erhalten zunächst ausschließlich die in Abschnitt 8 beschriebenen, reduzierten Veranstaltungsdaten. Erst nach ausdrücklicher Angebotsauswahl erhalten der ausgewählte Anbieter und die anfragende Person die dort beschriebenen gegenseitigen Kontaktdaten. Nicht ausgewählte Anbieter erhalten keine Kundenkontaktdaten. Während der Profilprüfung werden Anbieterangaben nicht an Kunden oder andere Anbieter weitergegeben. Eine aktive Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums findet im aktuellen Betrieb nicht statt.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Nicht innerhalb von 24 Stunden bestätigte Kundenanfragen bleiben noch höchstens sieben Tage gespeichert, um Zustellprobleme klären zu können, und werden anschließend gelöscht. Abgeschlossene oder stornierte Kundenanfragen werden grundsätzlich spätestens sechs Monate nach Abschluss gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, ein laufendes Vertragsverhältnis oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Aufbewahrung erfordern. Angaben zu Ernährung oder Allergien werden gelöscht, sobald sie für die Anfrage nicht mehr erforderlich sind.
Nicht weiterverfolgte oder abgelehnte Anbieterbewerbungen werden grundsätzlich spätestens sechs Monate nach Abschluss der Prüfung gelöscht, soweit keine Einwilligung für eine längere Vormerkung, gesetzliche Pflicht oder ein berechtigtes Nachweisinteresse entgegensteht. Freigeschaltete Konten bleiben für die Dauer der Zusammenarbeit gespeichert und werden nach deren Ende gelöscht oder eingeschränkt, soweit gesetzliche Aufbewahrungsfristen zu beachten sind.
Eine vorzeitige Löschung kann jederzeit über die unten genannten Kontaktdaten verlangt werden, soweit keine vorrangigen Gründe entgegenstehen. Abgelaufene Sitzungen sind nach spätestens 30 Tagen nicht mehr verwendbar. Abgelaufene Bestätigungsprüfwerte und Versandzeitpunkte werden regelmäßig bereinigt, sobald der Ablauf mehr als 30 Tage zurückliegt.
12. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die als erforderlich gekennzeichneten Angaben werden für die Bearbeitung einer Kundenanfrage oder für die Prüfung und Einrichtung eines Anbieterprofils benötigt. Ohne sie kann der jeweilige Vorgang nicht bearbeitet werden. Angaben zu Ernährung, Allergien, Unternehmen, besonderen Wünschen und genauer Adresse oder Location sind freiwillig.
YEMILO kann anhand gewünschter Leistungen, Anbieterart, Freigabestatus und Postleitzahlregion technisch geeignete Kandidaten bewerten und vorauswählen. Die tatsächliche Auswahl und der Versand an Anbieter werden jedoch durch eine autorisierte Person freigegeben. Es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung statt.
13. Datensicherheit
YEMILO wird ausschließlich verschlüsselt über HTTPS bereitgestellt. Zugänge zum Server sind beschränkt, Passwörter werden nur als gesicherte Prüfwerte gespeichert und Sitzungen verwenden zufällige, geschützte Kennungen. Die technischen und organisatorischen Maßnahmen werden entsprechend der weiteren Entwicklung des Dienstes überprüft und angepasst.
14. Rechte betroffener Personen
Betroffene Personen haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kann aus Gründen widersprochen werden, die sich aus der besonderen Situation der betroffenen Person ergeben.
Anfragen können postalisch oder per E-Mail an info@yemilo.de an den Verantwortlichen gerichtet werden.
15. Beschwerderecht
Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz des Verantwortlichen ist insbesondere zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de
16. Aktualisierungen
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Empfänger, Speicherdauern oder Rechtsgrundlagen ändern. Vor einer Zahlungsabwicklung, Kalenderanbindung oder weitergehenden automatisierten Datenübermittlung werden die Hinweise erneut aktualisiert.
Stand: 20. August 2026