Datenschutzerklärung
Fassung 1.0, gültig seit 19. August 2026.
Datenschutzerklärung — willyoubuyit — Entwurf
Stand: 19.08.2026 · Fassung: 1.0
1. Verantwortlicher
Mennen Online, Inh. Hendrik Mennen Gografenweg 12 26131 Oldenburg Deutschland hmennen90@gmail.com
Ein Datenschutzbeauftragter ist nicht benannt; die Voraussetzungen des § 38 BDSG liegen nicht vor.
2. Zwei Rollen, die sich nicht vermischen
Für die Seiten unter willyoubuyit.de und account.willyoubuyit.de sind wir
Verantwortlicher im Sinne der DSGVO.
Für die Seite eines Kunden — also für jede Spielseite, die über uns betrieben wird — ist der jeweilige Kunde Verantwortlicher. Wir verarbeiten die dort anfallenden Daten in seinem Auftrag nach Art. 28 DSGVO und ausschließlich nach seiner Weisung. Wenden Sie sich als Abonnent einer solchen Seite bitte an den Betreiber, den das Impressum dieser Seite nennt; erreicht uns Ihre Anfrage unmittelbar, leiten wir sie an ihn weiter und beantworten sie nicht selbst.
3. Aufruf unserer Seiten
Beim Aufruf werden Server-Protokolle erzeugt: IP-Adresse, Zeitpunkt, angeforderte Ressource, Statuscode und Browserkennung.
Zweck: Auslieferung der Seite, Fehlersuche, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f — unser berechtigtes Interesse an einem sicheren Betrieb. Speicherdauer: 14 Tage.
Unsere Seiten binden keine externen Inhalte ein: keine externen Schriftarten, keine Kartendienste, keine Videos von Dritten, keine Analysewerkzeuge. Was Sie laden, laden Sie von unserem Server. Die eine Ausnahme steht in Abschnitt 6 und betrifft nur den Bezahlvorgang.
4. Sitzung und Cookies
Auf willyoubuyit.de setzen wir keine Cookies. Die öffentlichen Seiten
kommen ohne Sitzung aus.
Auf account.willyoubuyit.de setzen wir zwei, und beide sind technisch nötig:
| Cookie | Wozu | Wie lange |
|---|---|---|
willyoubuyit_session |
hält Ihre Sitzung, also Anmeldung und Sprachwahl | 2 Stunden nach der letzten Anfrage |
XSRF-TOKEN |
belegt, dass ein abgeschicktes Formular von unserer Seite stammt | 2 Stunden |
Ein Einwilligungsbanner gibt es nicht, weil es nichts gibt, worin einzuwilligen wäre: Wir setzen keine Cookies zu Werbung, Reichweitenmessung oder Wiedererkennung.
Zu jeder Sitzung speichern wir auf unserem Server Ihre IP-Adresse, Ihre Browserkennung, den Zeitpunkt der letzten Anfrage und — sofern Sie angemeldet sind — Ihr Konto.
Das gilt auch, wenn Sie nicht angemeldet sind. Wer den Kündigungsweg nach Abschnitt 9 aufruft, bekommt eine Sitzung, weil das Formular sonst nicht abgeschickt werden kann.
Zweck: Anmeldung, Sprachwahl vor der Anmeldung, Schutz vor gefälschten Formularabsendungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b für die Anmeldung, im Übrigen Art. 6 Abs. 1 lit. f — unser berechtigtes Interesse an Formularen, die funktionieren und sich nicht missbrauchen lassen. Für das Speichern auf Ihrem Gerät: § 25 Abs. 2 Nr. 2 TDDDG, weil beide Cookies unbedingt erforderlich sind. Speicherdauer: 2 Stunden ohne Anfrage, danach wird die Sitzung samt IP-Adresse und Browserkennung gelöscht.
5. Konto und Anmeldung
Wenn Sie ein Konto anlegen, verarbeiten wir Ihre E-Mail-Adresse, ein verschlüsseltes Passwort, Ihre Sprachwahl und die Zeitpunkte von Anlage und Anmeldung.
Schalten Sie den zweiten Faktor ein, speichern wir zusätzlich das dafür nötige Geheimnis in verschlüsselter Form sowie Ersatzcodes.
Fordern Sie ein neues Passwort an, speichern wir Ihre Adresse zusammen mit einem einmaligen Kennwert, bis der Link benutzt wurde oder verfallen ist — 60 Minuten.
Zweck: Bereitstellung des Kontos und der Ihnen zugeordneten Instanzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b — Vertrag oder vorvertragliche Maßnahme. Speicherdauer: bis 30 Tage nach Ende des letzten Vertrags. Längere Fristen gelten nur für die Unterlagen aus den Abschnitten 6 bis 9.
Zum Verwalten einer Instanz wechseln Sie aus der Kontoverwaltung in deren Panel. Der Übergang ist signiert; auf der Instanz selbst gibt es weder ein Passwort noch eine Registrierung.
Zur Abwehr automatisierter Anmeldeversuche zählen wir fehlgeschlagene Versuche. Der Zähler trägt keine Klartextadresse, sondern einen Prüfwert, aus dem sich die Adresse nicht zurückrechnen lässt.
6. Bezahlung
Die Bezahlung wickeln wir über Paddle ab. Paddle tritt dabei als Verkäufer auf, stellt die Rechnung und schuldet die Umsatzsteuer.
Ihre Zahlungsdaten erhalten wir nicht. Kartennummern und Bankverbindungen liegen ausschließlich bei Paddle. Bei uns liegen eine Kundenkennung, Ihr Name und Ihre Adresse, wie Paddle sie uns zurückmeldet, der Zustand Ihres Abonnements, die gebuchten Zusatzleistungen, Rechnungsnummer, Beträge und die zugehörigen Zeitpunkte.
Für den Bezahlvorgang wird ein Skript von Paddle geladen. Das ist die einzige Stelle im gesamten Dienst, an der ein fremdes Skript ausgeliefert wird, und es geschieht nur in der Kontoverwaltung — auf einer Spielseite nie. Mit dem Aufruf der Bezahlseite erfährt Paddle Ihre IP-Adresse.
Zweck: Abwicklung des Vertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b; für die Aufbewahrung Art. 6 Abs. 1 lit. c i. V. m. § 147 AO und § 257 HGB. Empfänger: Paddle.com Market Limited, Judd House, 18-29 Mora Street, London EC1V 8BT, Vereinigtes Königreich als eigener Verantwortlicher; eine Steuerberatung, soweit beauftragt. Drittlandtransfer: Vereinigtes Königreich, gestützt auf den Angemessenheitsbeschluss der Europäischen Kommission. Speicherdauer: 10 Jahre für aufbewahrungspflichtige Unterlagen.
Die Datenschutzhinweise von Paddle sind unter https://www.paddle.com/legal/privacy abrufbar.
7. Vertragsschluss: welche Fassung Sie angenommen haben
Bevor Sie eine Instanz buchen, nehmen Sie unsere Vertragsbedingungen samt dem Vertrag zur Auftragsverarbeitung an. Diesen Vorgang halten wir fest.
Gespeichert werden Ihr Konto, die Nummer der angenommenen Fassung, der Zeitpunkt, ein Prüfwert über den Wortlaut sowie Ihre IP-Adresse und Ihre Browserkennung.
Warum die IP-Adresse. Ohne sie belegt der Datensatz nur, dass jemand zugestimmt hat. Mit ihr wird der Vorgang so festgehalten, dass er sich später nachvollziehen lässt. Wir werten sie zu keinem anderen Zweck aus.
Der Wortlaut selbst wird mitgespeichert, nicht nur ein Verweis auf ihn. Eine später geänderte Vorlage soll nicht rückwirkend ändern, wem Sie zugestimmt haben. Was Sie angenommen haben, können Sie in Ihrem Konto jederzeit herunterladen.
Zweck: Nachweis des Vertragsschlusses und der angenommenen Fassung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b — Erfüllung des Vertrags; für den Beleg zusätzlich Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse an der Beweisbarkeit. Speicherdauer: 3 Jahre nach Vertragsende. Dieser Nachweis überdauert die Löschung Ihres Kontos, weil er gerade danach gebraucht wird.
Der Datensatz wird nicht geändert und nicht gelöscht. Ein Widerspruch gegen den Vertrag ist eine Kündigung nach Abschnitt 9 und keine gelöschte Zeile.
8. Sofortiger Beginn und Ihr Widerrufsrecht
Sind Sie Verbraucher, steht Ihnen bei einem online geschlossenen Vertrag ein Widerrufsrecht zu. Wir stellen den Dienst sofort bereit: Mit der Zahlung wird Ihre Instanz öffentlich erreichbar.
Damit das geht, bestätigen Sie vor dem Kauf zwei Dinge — dass wir sofort beginnen sollen, und dass Sie wissen, dass Ihr Widerrufsrecht damit erlischt. Diese Bestätigung halten wir fest: Konto, betroffene Instanz, Zeitpunkt, den Wortlaut beider Erklärungen, Ihre IP-Adresse und Ihre Browserkennung.
Der Wortlaut steht im Datensatz, damit eine später geänderte Vorlage nicht rückwirkend ändert, was Sie bestätigt haben.
Zweck: Nachweis der Erklärungen nach § 356 Abs. 5 BGB. Rechtsgrundlage: Art. 6 Abs. 1 lit. c i. V. m. § 356 Abs. 5 BGB; ergänzend Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse an der Beweisbarkeit. Speicherdauer: 3 Jahre nach Vertragsende.
9. Kündigung
Verträge können Sie auf zwei Wegen kündigen, und beide führen zum selben Ergebnis.
Ohne Anmeldung, über die Schaltfläche „Verträge hier kündigen". Das verlangt § 312k BGB, und deshalb steht davor keine Anmeldung. Sie geben an: Ihren Namen, Ihre E-Mail-Adresse, wahlweise eine Bezeichnung des Vertrags, die Art der Kündigung und — freiwillig — einen Grund. Dazu speichern wir den Zeitpunkt des Zugangs, Ihre IP-Adresse und Ihre Browserkennung. An die angegebene Adresse senden wir die Bestätigung in Textform, die das Gesetz verlangt.
Wir prüfen Ihre Angaben an dieser Stelle nicht. Wir können es nicht, weil niemand angemeldet ist — und eine Erklärung deswegen abzulehnen, wäre genau die Hürde, die das Gesetz verbietet. Ihre Erklärung wird deshalb zunächst nur festgehalten; zugeordnet und ausgeführt wird sie von Hand.
Das bedeutet auch: Trägt jemand eine falsche oder fremde Adresse ein, entsteht ein Datensatz zu einer Person, die davon nichts weiß. Wir verwerfen ihn nicht, weil wir dann auch echte Erklärungen verwerfen müssten. Wir verwenden ihn zu nichts anderem als zur Bearbeitung der Kündigung. Das Formular ist in der Zahl der Absendungen begrenzt.
Im Konto, je Instanz, mit einem Klick. Dort ist bekannt, wer kündigt; das Abonnement endet zum Ende der bezahlten Laufzeit. Festgehalten wird derselbe Vorgang, ohne IP-Adresse und Browserkennung — hier belegt die Anmeldung, wer erklärt hat.
Zweck: Entgegennahme, Bestätigung und Ausführung von Kündigungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b — Erfüllung des Vertrags; für die Bestätigung Art. 6 Abs. 1 lit. c i. V. m. § 312k Abs. 4 BGB. Empfänger: Brevo (Sendinblue GmbH) für den Versand der Bestätigung. Speicherdauer: 3 Jahre nach Vertragsende; bei einer Erklärung, die zu keinem Vertrag gehört, 3 Jahre ab Zugang.
10. Nachrichten an Kontoinhaber
Wir schreiben Ihnen, was Sie zum Betrieb Ihrer Instanz wissen müssen: Wartung, Ausfälle, Sicherheitsvorfälle, Fristen, Preis- und Vertragsänderungen, den Ablauf einer Demo.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b — Erfüllung des Vertrags. Diese Nachrichten sind kein Newsletter. Sie enthalten deshalb keinen Abmeldelink: Von Vertragsinformationen kann man sich nicht abmelden, solange der Vertrag läuft.
Werbung senden wir auf dieser Grundlage nicht. Der Maßstab, an dem wir uns festhalten lassen: Was Sie tun müssen, ist eine Dienstnachricht — was Sie tun könnten, wäre Werbung und bräuchte Ihre Einwilligung.
Wir halten Betreff, Wortlaut und Zeitpunkt jeder Sendung fest, um später belegen zu können, was wann mit welchen Worten angekündigt wurde. Wir messen nicht, ob Sie eine Nachricht öffnen, und unsere Mails enthalten keine Zählpixel.
Speicherdauer: 3 Jahre. Empfänger: Brevo (Sendinblue GmbH) als Auftragsverarbeiter für den Versand.
Schreiben Sie uns eine Rückmeldung aus dem Panel, verarbeiten wir Ihren Text, Ihre Kontozuordnung und die Angabe, von welcher Instanz und welcher Seite aus Sie geschrieben haben, um zu antworten. Speicherdauer 2 Jahre nach Erledigung.
11. Showcase
Auf willyoubuyit.de zeigen wir eine Übersicht von Kundenprojekten.
Sie erscheinen dort nur, wenn Sie es ausdrücklich wünschen. Die Voreinstellung ist aus.
Veröffentlicht werden Titel, ein Satz Beschreibung, ein Bild und die Adresse Ihrer Instanz. Diese Angaben erfassen wir gesondert; wir übernehmen sie nicht laufend von Ihrer Seite.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a — Ihre Einwilligung. Widerruf: jederzeit im Panel, mit Wirkung für die Zukunft. Der Eintrag wird dann entfernt.
Lehnen wir einen Eintrag ab, halten wir den Grund fest, damit wir ihn Ihnen nennen können und dieselbe Frage nicht zweimal entstehen muss.
12. Newsletter der Landingpage
Tragen Sie sich auf willyoubuyit.de in unseren Newsletter ein, gilt dafür
dasselbe wie für jede über uns betriebene Seite: Double-Opt-In, keine
Namenserhebung, verschlüsselte Speicherung, Abmeldelink in jeder Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a. Zum Nachweis protokollieren wir Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, die Browserkennung, die Adresse der Seite, von der aus Sie sich eingetragen haben, und den Wortlaut, dem Sie zugestimmt haben (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. f).
Bestätigen Sie nicht innerhalb von 14 Tagen, löschen wir die Daten automatisch.
Nach einer Abmeldung löschen wir Ihre Adresse. Einen pseudonymen Prüfwert und den Einwilligungsnachweis bewahren wir 3 Jahre auf, damit wir unsere Nachweispflicht erfüllen und Sie nicht versehentlich erneut anschreiben. Aus dem Prüfwert lässt sich Ihre Adresse nicht zurückrechnen.
Meldet unser Versanddienstleister eine unzustellbare Adresse oder eine Beschwerde, halten wir das ebenfalls als Prüfwert fest, damit wir dieselbe Adresse nicht erneut anschreiben.
Wir messen weder Öffnungen noch Klicks.
13. Empfänger und Auftragsverarbeiter
| Empfänger | Wofür | Ort |
|---|---|---|
| Hetzner Online GmbH | Server, Datenbank, Objektspeicher | Deutschland |
| Brevo (Sendinblue GmbH) | Versand unserer Nachrichten | EU |
| Paddle.com Market Limited | Bezahlung — eigener Verantwortlicher, kein Auftragsverarbeiter | Vereinigtes Königreich |
| eine Steuerberatung, soweit beauftragt | Buchführung | Deutschland |
Mit den Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Weitere Empfänger gibt es nicht. Wir verkaufen keine Daten.
14. Sicherungen
Wir sichern nächtlich, verschlüsselt und in einen getrennten Speicherort. Das Passwort dazu bewahren wir getrennt von den Sicherungen auf.
Eine Sicherung wird nicht nachträglich um einzelne Datensätze bereinigt. Löschen wir Ihre Daten aus dem laufenden Betrieb, verbleiben sie bis zum Ablauf der Aufbewahrung von 30 Tagen in den Sicherungen und werden dort zu keinem anderen Zweck ausgewertet.
15. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).
Soweit wir Daten aufgrund Ihrer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
Wo die Löschung an eine Grenze stößt: Die Nachweise aus den Abschnitten 7 bis 9 bewahren wir für die dort genannten Fristen auf, auch wenn Sie Ihr Konto löschen. Sie belegen Vorgänge, an denen wir und Sie gleichermaßen ein Interesse haben.
Es steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77). Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.
Wenden Sie sich für alle Anliegen an hmennen90@gmail.com.
16. Änderungen
Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die auf dieser Seite abrufbare Fassung. Wesentliche Änderungen teilen wir Kontoinhabern zusätzlich als Nachricht nach Abschnitt 10 mit.