Rasenregent
DE
Konto anlegenAnlegen

Datenschutzerklärung

Diese Erklärung gilt für rasenregent.de — für diese Website und für das Spiel. Sie ist in zwei Teile geteilt: Teil A betrifft alle Besucher, Teil B zusätzlich alle mit einem Spielkonto. Wer nur die Website liest, ist nach Teil A fertig.

Stand: 17. August 2026

Verantwortlicher

lepaga GmbH, Pferdebachstr. 38, 58455 Witten
E-Mail: info@lepaga.com

Teil A — für alle Besucher dieser Website

Dieser Teil gilt für jeden Aufruf von rasenregent.de — ohne Konto, ohne Anmeldung.

Hosting und Server-Protokolle

Beim Aufruf der Seite verarbeitet unser Server technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem) zur Auslieferung und zum Schutz vor Missbrauch. Alle Schriften, Bilder und Skripte werden von unseren eigenen Servern geladen — es werden keine Inhalte von Drittanbietern eingebunden.

Gehostet wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, als Auftragsverarbeiter. Die Server stehen in Deutschland.

Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung

Wir setzen die datenschutzfreundliche, selbst gehostete Webanalyse Umami ein. Umami verwendet keine Cookies und speichert keine personenbezogenen Daten; IP-Adressen werden nicht gespeichert. Gezählt werden ausschließlich anonyme Aufrufe und einzelne Ereignisse.

Rechtsgrundlage: berechtigtes Interesse an der Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Personenbezogene Daten fallen dabei nicht an.

Cookies

Auf der Website selbst setzen wir keine Cookies. Cookies gibt es erst im Spiel, und auch dort nur technisch notwendige — siehe Teil B.

Kontaktformular auf der Hilfeseite

Auf /hilfe kannst du uns eine Nachricht schreiben. Übertragen werden dabei deine E-Mail-Adresse, dein Betreff, deine Nachricht und die Sprache, in der du die Seite gerade liest — Letzteres nur, damit wir dir in derselben Sprache antworten. Deine IP-Adresse verwenden wir kurzzeitig, um Massensendungen über das Formular zu unterbinden; sie wird nicht dauerhaft gespeichert.

Wir legen dazu keine Datenbank an. Die Angaben werden ausschließlich zu einer E-Mail an uns zusammengesetzt und versendet; auf dieser Website bleibt nichts davon zurück. Was danach mit deiner Anfrage passiert, steht im Abschnitt „Kontakt und Support“.

Rechtsgrundlage: deine Einwilligung, die du im Formular ausdrücklich erteilst (Art. 6 Abs. 1 lit. a DSGVO) — ohne sie senden wir nicht. Betrifft deine Anfrage ein bestehendes Konto, zusätzlich die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

E-Mail-Versand

Für den Versand nutzen wir den Dienstleister Mailjet (Mailjet SAS, Frankreich) als Auftragsverarbeiter — sowohl für die E-Mails aus dem Spiel (etwa den Anmeldelink oder die Bestätigung deiner Adresse) als auch für die Zustellung deiner Nachricht aus dem Kontaktformular. Mailjet verarbeitet die Adressen ausschließlich zum Versand in unserem Auftrag.

Rechtsgrundlage: Vertragserfüllung für die E-Mails aus dem Spiel (Art. 6 Abs. 1 lit. b DSGVO), deine Einwilligung für das Kontaktformular (Art. 6 Abs. 1 lit. a DSGVO).

Kontakt und Support

Schreibst du uns — per E-Mail an info@lepaga.com, über einen Support- oder Fehlerbericht oder als Antwort auf eine unserer Mails — verarbeiten wir deine Adresse, deinen Namen und alles, was du uns schreibst, um deine Anfrage zu beantworten. Wir bewahren die Korrespondenz auf, solange sie für die Bearbeitung nötig ist und um bei Rückfragen den Zusammenhang zu kennen; danach löschen wir sie. Anfragen zu einem Vorfall — etwa zu einer Prüfung oder einem Einspruch — bewahren wir so lange auf wie den Vorgang selbst, auf den sie sich beziehen.

Rechtsgrundlage: Vertragserfüllung, wenn deine Anfrage dein Konto betrifft (Art. 6 Abs. 1 lit. b DSGVO), sonst berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Mindestalter

Für ein Spielkonto musst du mindestens 16 Jahre alt sein; du bestätigst das bei der Registrierung. Wir erheben dafür kein Geburtsdatum — die Bestätigung genügt uns, und weniger zu wissen ist uns lieber. Erfahren wir, dass ein Konto einem Kind unter 16 gehört, löschen wir es. Details stehen in den AGB.

Rechtsgrundlage: Erfüllung unserer Pflichten nach Art. 8 DSGVO; die Bestätigung selbst speichern wir als Teil deiner Zustimmung zu den AGB (Art. 6 Abs. 1 lit. b DSGVO).

Übermittlung in Drittländer

Es findet keine statt. Die Reichweitenmessung läuft auf unseren eigenen Servern, es sind keine fremden Inhalte eingebunden, gehostet wird in Deutschland und unser E-Mail-Dienstleister sitzt in Frankreich — deine Daten verlassen die EU nicht.

Teil B — zusätzlich für registrierte Spielerinnen und Spieler

Alles aus Teil A gilt weiter. Was hier folgt, kommt nur hinzu, wenn du ein Spielkonto anlegst und Rasenregent spielst.

Konto und Anmeldung

Wir speichern deine E-Mail-Adresse, deinen frei gewählten Managernamen, den Zeitpunkt der Registrierung und den deiner letzten Aktivität. Zusätzlich halten wir fest, wann du den Nutzungsbedingungen und dieser Erklärung zugestimmt hast — ohne diesen Nachweis kann bei uns technisch kein Konto entstehen.

Die Anmeldung erfolgt per Magic-Link oder per Passkey. Für den Magic-Link speichern wir kurzlebige Anmeldetoken und einen Zähler, wie oft in welchem Zeitraum ein Link angefordert wurde (Missbrauchsschutz). Für einen Passkey speichern wir die von deinem Gerät erzeugte Anmeldeinformation — öffentlicher Schlüssel, Kennung, Zählerstand, Gerätetyp. Ein Passwort speichern wir nie, und ein Passkey verlässt dein Gerät nicht.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); beim Missbrauchsschutz berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Dein Verein und dein Spielverlauf

Rasenregent ist ein Manager-Spiel: Wir speichern den Verein, den du führst, und seine Geschichte — Aufstellungen, Ergebnisse, Transfers, Verträge, Finanzen, Stadion- und Trainingsentscheidungen, Saisonziele und Rekorde.

Ein Teil davon ist für andere Mitspielende sichtbar: dein Managername, dein Verein, deine Platzierung, Ergebnisse, ausgeführte Transfers, dein öffentliches Kurzprofil und deine Chat-Beiträge. Deine E-Mail-Adresse ist niemals für andere sichtbar.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Kontoprotokoll

Jede kontobezogene Aktion — Vereinsübernahme, Transfer, Gebot, Vertragsangebot, Umbenennung, Abgabe des Vereins — wird protokolliert und ist für dich im Spiel einsehbar. Die Einträge sind bewusst nachträglich nicht veränderbar und per Prüfsumme miteinander verkettet: Genau das macht das Protokoll als Nachweis brauchbar — für dich ebenso wie für uns.

Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an einem nachvollziehbaren Wettbewerb (Art. 6 Abs. 1 lit. b und f DSGVO).

Kommunikation im Spiel

Chat-Nachrichten in Liga- und Gruppenkanälen, in privaten Gruppen und in Direktnachrichten speichern wir mit Inhalt, Absendername und Zeitpunkt. Bearbeitete Nachrichten behalten ihre vorherige Fassung, gelöschte hinterlassen einen Platzhalter statt zu verschwinden. Das ist kein Versehen: Eine Moderation, die sich durch nachträgliches Löschen aushebeln lässt, schützt niemanden. Ebenso speichern wir deine Meldungen sowie deine Stummschaltungen und Blockierungen — Letztere wirken nur für dich und sind für niemanden sonst sichtbar.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an Moderation und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails aus dem Spiel

Wir versenden Anmeldelinks und — je nach deinen Benachrichtigungseinstellungen — Hinweise zum Spielgeschehen. Zu jeder Mail speichern wir, welche Mail zu welchem Zeitpunkt an dich ging, damit nichts doppelt zugestellt wird; der Inhalt wird nicht gespeichert. Versanddienstleister ist Mailjet (siehe Teil A).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); beim Versandnachweis berechtigtes Interesse an fehlerfreier Zustellung (Art. 6 Abs. 1 lit. f DSGVO).

Fairness und Missbrauchsschutz

Rasenregent ist eine gemeinsame Spielwelt. Damit Absprachen zwischen mehreren Konten derselben Person auffallen, erheben wir zwei technische Signale — bewusst so grob wie möglich:

  • deine IP-Adresse, gekürzt auf ihre Nachbarschaft (IPv4 auf /24, IPv6 auf /48) und anschließend mit einem geheimen Schlüssel gehasht;
  • eine grobe Geräteklasse aus deinem Browser (Plattform, Browserfamilie, Hauptversion), ebenfalls gehasht.

Wir speichern weder deine IP-Adresse noch einen Geräte-Fingerabdruck. Gespeichert wird ausschließlich der Hashwert; daraus lässt sich weder eine Adresse noch eine Person zurückrechnen. Pro Konto, Netz und Tag entsteht höchstens ein Eintrag, und nach 90 Tagen werden diese Einträge gelöscht.

Die Kürzung ist Absicht und nicht nur Datensparsamkeit: Eine vollständige Adresse wäre unnötig identifizierend und als Signal schlechter, weil sie sich ständig ändert. Aus diesen Signalen und aus offengelegten Beziehungen (wer wen eingeladen hat, gemeinsame private Räume) berechnen wir, ob zwei Konten verbunden erscheinen.

Eine solche Verbindung ist kein Vorwurf. Gemeinsame Haushalte sind der Normalfall. Sie führt nie für sich genommen zu einer Maßnahme, ist für andere Mitspielende nicht sichtbar und kann nur dazu führen, dass ein Transfer zwischen den beiden Vereinen vor der Abwicklung von einem Menschen angesehen wird.

Rechtsgrundlage: berechtigtes Interesse an der Integrität des Wettbewerbs und der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Moderation und Maßnahmen

Wird ein Vorgang geprüft oder eine Maßnahme ergriffen — ein angehaltener Transfer, eine Namensprüfung, eine Sanktion, eine Kontosperre —, speichern wir den Vorgang, seine Belege und die Entscheidung samt Begründung. Sanktionen werden nie gelöscht, sondern als aufgehoben markiert: Wäre eine zu Unrecht verhängte Maßnahme spurlos entfernbar, gäbe es nachher keinen Nachweis mehr, dass sie je bestand — und genau den brauchst du für einen Einspruch. Aus demselben Grund protokollieren wir auch die Handlungen unserer Administration. Legst du Einspruch ein, speichern wir deine Begründung und die Entscheidung; die Begründung ist vertraulich und nur für dich und die Moderation sichtbar.

Rechtsgrundlage: berechtigtes Interesse an Sicherheit, Moderation und Integrität (Art. 6 Abs. 1 lit. f DSGVO).

Keine automatisierten Entscheidungen über dich

Unsere Prüfungen rechnen — sie entscheiden nicht. Ein auffälliger Transfer wird automatisch angehalten und einem Menschen vorgelegt; ob er stattfindet, entscheidet dann eine Person und nicht das System. Genauso wird keine Sanktion automatisch verhängt. Eine Entscheidung mit rechtlicher Wirkung, die allein auf einer automatisierten Verarbeitung beruht (Art. 22 DSGVO), trifft bei uns niemand — auch nicht die Berechnung, ob zwei Konten verbunden wirken.

Rechtsgrundlage: berechtigtes Interesse an Integrität und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO). Eine automatisierte Einzelfallentscheidung nach Art. 22 DSGVO findet nicht statt.

Cookies und lokale Speicherung im Spiel

Im Spiel verwenden wir ausschließlich technisch notwendige Cookies:

  • ein Sitzungs-Cookie, damit du angemeldet bleibst;
  • ein kurzlebiges Cookie für einen Einladungscode, wenn du einem Freund über einen Link folgst und dich dabei erst anmelden musst.

Deine Anzeigeeinstellung (helles oder dunkles Design) liegt in der lokalen Speicherung deines Browsers und erreicht unseren Server nie.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Speicherung ist technisch erforderlich (§ 25 Abs. 2 TDDDG) und braucht daher keine Einwilligung.

Technische Betriebsprotokolle

Zum Betrieb speichern wir Ausführungsprotokolle unserer Hintergrundprozesse (z. B. Spieltagsberechnungen). Erfolgreiche Läufe löschen wir nach 30 Tagen, fehlgeschlagene nach 120.

Rechtsgrundlage: berechtigtes Interesse am zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer im Überblick

  • Kontaktformular: keine Speicherung auf der Website; die daraus entstandene E-Mail behandeln wir wie jede andere Anfrage (siehe „Kontakt und Support“).
  • Konto- und Spieldaten: solange dein Konto besteht.
  • Fairness-Signale: 90 Tage.
  • Server- und Ausführungsprotokolle: 30 bzw. 120 Tage.
  • Kontoprotokoll, Moderationsentscheidungen und Sanktionen: über die Kontolöschung hinaus, soweit zur Nachvollziehbarkeit oder als Nachweis erforderlich — in diesem Fall von deinem Konto getrennt.

Deine Rechte

Dir stehen gegenüber uns zu:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — die bis dahin erfolgte Verarbeitung bleibt rechtmäßig

Wende dich dazu an die oben genannte Adresse.

Beschwerde bei der Aufsichtsbehörde

Unabhängig davon kannst du dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

Ehrlich gesagt: Eine Selbstbedienung zum Herunterladen oder Löschen deiner Daten gibt es im Spiel noch nicht. Bis dahin bearbeiten wir jede Anfrage von Hand — schreib an info@lepaga.com, und wir antworten innerhalb der gesetzlichen Frist.

Ein Hinweis zur Löschung: Manche Einträge — das Kontoprotokoll, Ergebnisse, in denen dein Verein vorkommt, und Moderationsentscheidungen — betreffen auch andere Mitspielende oder die Nachvollziehbarkeit der Spielwelt. Solche Einträge trennen wir von deinem Konto, statt die Geschichte der ganzen Liga zu verändern.

Änderungen dieser Erklärung

Rasenregent wird laufend weiterentwickelt, und diese Erklärung wächst mit. Wenn wir sie anpassen, aktualisieren wir das Datum oben. Ändert sich etwas Wesentliches daran, wie wir mit deinen Daten umgehen, sagen wir dir das aktiv — nicht nur hier auf der Seite.