Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf Rügen.online ist:

Matejo Joel Michauk Hellmuth-Muntschick-Straße 5 01877 Bischofswerda Deutschland

Telefon: 03594 7940546 E-Mail: [email protected]

2. Bereitstellung der Website

Sie können die öffentlichen Inhalte ohne Registrierung und ohne Anmeldung lesen. Bei einer Verbindung mit unserer Website werden insbesondere Ihre IP-Adresse, die angefragte Adresse, Zeitpunkt und technische Informationen Ihres Browsers verarbeitet. Diese Angaben werden benötigt, um die Inhalte auszuliefern und die Website gegen missbräuchliche Zugriffe abzusichern.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung des Informationsangebots.

Die Anwendung bindet keine Werbetracker, externen Schriftendienste oder Dienste zur individuellen Analyse des Nutzungsverhaltens ein. Schriftarten, Bilder und JavaScript-Bibliotheken werden vom eigenen Webangebot ausgeliefert. Externe Kartenbilder werden erst nach gesonderter Aktivierung geladen.

3. Hosting und technische Protokolle

Die Website wird auf einem virtuellen Server bei ZAP-Hosting in Deutschland betrieben. Der öffentlich ausgewiesene Anbieter ist die ZAP-Hosting GmbH, Hafenweg 8, 48155 Münster. Kontakt und Datenschutzinformationen: https://zap-hosting.com/de/impressum/ und https://zap-hosting.com/de/datenschutz/.

Der Hostinganbieter stellt die technische Infrastruktur bereit und kann dabei technische Verbindungs- und Betriebsdaten verarbeiten. Rechtsgrundlage für die Bereitstellung und Absicherung ist Art. 6 Abs. 1 Buchst. f DSGVO.

Auf unserem Produktiv-Anwendungsserver und dessen Caddy-Reverse-Proxy ist kein fortlaufendes HTTP-Zugriffsprotokoll aktiviert. Die Auslieferung erfordert dennoch die Verarbeitung von Verbindungsdaten. Technische Fehler- und Betriebsprotokolle können Zeitpunkte, Fehlermeldungen und dabei anfallende technische Verbindungsinformationen enthalten. Für jeden Produktivcontainer ist die lokale Protokollablage auf drei Dateien mit jeweils höchstens 5 MB begrenzt; ältere Dateien werden bei der Rotation ersetzt. Eine feste Aufbewahrungsfrist in Tagen wird dadurch nicht festgelegt.

Die Verarbeitung durch die vorgeschaltete Cloudflare-Infrastruktur ist davon unabhängig.

4. Cloudflare

Unsere Website nutzt Cloudflare zur Auslieferung und Absicherung der Verbindungen. Die Verbindung zwischen Cloudflare und unserem Server wird über Cloudflare Tunnel hergestellt. Dabei verarbeitet Cloudflare unter anderem IP-Adressen, angefragte URLs, Zugriffszeitpunkte, Browser- und Verbindungsinformationen sowie sicherheitsrelevante Daten.

Zweck ist die zuverlässige und sichere Bereitstellung des Internetangebots. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit der Website.

Cloudflare betreibt eine internationale Infrastruktur. Deshalb können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Eine ausschließliche Verarbeitung in Deutschland wird nicht zugesagt.

Cloudflare veröffentlicht Informationen zu seiner Datenverarbeitung, Auftragsverarbeitung und den darin vorgesehenen Schutzmaßnahmen einschließlich Standardvertragsklauseln unter: https://www.cloudflare.com/privacypolicy/ https://www.cloudflare.com/cloudflare-customer-dpa/

Datenschutzkontakt der Cloudflare-Unternehmensgruppe: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA; [email protected].

5. Notwendige Cookies und Redaktion

Die Website setzt für die geschützte Redaktion das Cookie „ruegen_prod_session“ ein. Es dient der Anmeldung, Sitzungsverwaltung und dem Schutz von Formularen gegen gefälschte Anfragen. Das Cookie ist auf diese Website beschränkt, über HTTPS abgesichert, für JavaScript nicht lesbar und mit SameSite=Lax konfiguriert.

Beim Aufruf des Anmeldeformulars kann bereits ein Sitzungscookie für den Formularschutz entstehen. Vor der Anmeldung handelt es sich um ein Sitzungscookie. Nach erfolgreicher Anmeldung beträgt die Sitzungsdauer eine Stunde und wird während der Nutzung erneuert. Beim Abmelden wird die Sitzung beendet. Für das reine Lesen der öffentlichen Seiten ist keine CMS-Anmeldung erforderlich.

Die Speicherung bzw. der Zugriff auf technisch erforderliche Informationen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Daten zur Absicherung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Bei vertraglich eingesetzten Redaktionsmitgliedern kann zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO einschlägig sein.

Für berechtigte Redaktionsmitglieder werden Benutzername, Passwort-Hash, Rolle und Aktivierungsstatus gespeichert. Bei redaktionellen Bearbeitungen werden außerdem Autorenangaben, Änderungsstände, Freigabeentscheidungen und zugehörige Zeitpunkte gespeichert. Autorenangaben veröffentlichter Nachrichten erscheinen öffentlich. Passwörter werden nicht im Klartext gespeichert.

Konten werden für die Dauer der Berechtigung vorgehalten. Nicht mehr benötigte Zugänge werden deaktiviert; personenbezogene Angaben werden gelöscht oder anonymisiert, sobald sie für die Nachvollziehbarkeit redaktioneller Änderungen, die Sicherung des Angebots oder bestehende Rechtsansprüche nicht mehr erforderlich sind. Versionsstände werden zur Dokumentation von Inhalten und Änderungen aufbewahrt; Lösch- und Berichtigungsansprüche werden im Einzelfall geprüft.

6. Schutz der Redaktionsanmeldung

Nach einem fehlgeschlagenen Anmeldeversuch wird ein weiterer Versuch für mindestens zehn Sekunden gesperrt. Die Begrenzung berücksichtigt die anfragende IP-Adresse sowie die Kombination aus IP-Adresse und Benutzerkennung. Sie gilt nur für die Redaktionsanmeldung und behindert nicht das Lesen öffentlicher Inhalte.

Für diese Begrenzung speichert die Anwendung kryptografisch abgeleitete Kennungen und den Ablaufzeitpunkt der Sperre. Die IP-Adresse und die eingegebene Benutzerkennung werden in dieser Sperrtabelle nicht im Klartext gespeichert. Eine stündliche Bereinigung entfernt Sperreinträge, deren Sperrzeit seit mehr als einer Stunde abgelaufen ist. Bei planmäßigem Betrieb werden die Einträge damit spätestens gut zwei Stunden nach dem Fehlversuch entfernt.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, unbefugte Zugriffe auf die Redaktion zu verhindern.

7. Interaktive Karten

Die interaktive Rügen-Karte verwendet OpenStreetMap-Daten. Kartenbilder werden von https://tile.openstreetmap.org geladen. Anbieter ist die OpenStreetMap Foundation. Datenschutzkontakt und weitere Informationen: https://osmfoundation.org/wiki/Privacy_Policy.

Erst wenn Sie „Interaktive Karte laden“ betätigen, stellt Ihr Browser die Verbindung zum Kartenserver her. Dabei werden insbesondere Ihre IP-Adresse, Browserinformationen, die Adresse unserer Website als Herkunftsseite und der angefragte Kartenausschnitt übertragen. Die Kartenbibliotheken und Ortsmarkierungen selbst stammen von unserem Server.

Das Laden der externen Kartenbilder erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung gilt für die jeweils geöffnete Seite und wird nicht dauerhaft als Zustimmung gespeichert. Mit „Karte schließen“ oder durch Verlassen der Seite können Sie weitere Kartenanfragen beenden. Bereits erfolgte Übermittlungen werden dadurch nicht rückgängig gemacht. Für eventuell erforderliche Speicherungen oder Zugriffe im Endgerät gelten die Voraussetzungen des § 25 TDDDG.

Die OpenStreetMap Foundation ist im Vereinigten Königreich ansässig; ihre technische Infrastruktur umfasst mehrere Standorte. Informationen über Verarbeitung, Empfänger, internationale Übermittlungen und Aufbewahrung enthält die oben verlinkte Datenschutzrichtlinie. Die Nutzung ist freiwillig; Ortsinformationen sind auch ohne Aktivierung der Karte lesbar.

8. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Nachrichteninhalt und die von Ihnen mitgeteilten Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten. Für eingehende E-Mails an ruegen.online ist Cloudflare Email Routing vorgeschaltet. Cloudflare nimmt dabei die an die Domain adressierten Nachrichten entgegen und leitet sie entsprechend den eingerichteten Regeln weiter. An der weiteren Zustellung und Bereitstellung des Postfachs sind E-Mail-Dienstleister beteiligt.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung Ihrer Anfrage.

Nachrichten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und die Inhalte für nachvollziehbare Rückfragen, bestehende Rechtsansprüche oder gesetzliche Aufbewahrungspflichten nicht mehr benötigt werden.

9. Empfänger und internationale Verarbeitung

Zu den Empfängern gehören die für Hosting und Infrastruktur eingesetzten Dienstleister, Cloudflare, die beteiligten E-Mail-Dienstleister und – nach Aktivierung der Karte – die OpenStreetMap Foundation und deren technische Dienstleister. Eine Weitergabe erfolgt für die jeweils beschriebenen Zwecke und auf der angegebenen Rechtsgrundlage.

Bei Verarbeitungen außerhalb des Europäischen Wirtschaftsraums sind die Anforderungen der Art. 44 ff. DSGVO zu beachten. Informationen zu Schutzmaßnahmen der internationalen Anbieter finden Sie bei den in dieser Erklärung verlinkten Datenschutz- und Vertragsunterlagen. Sie können sich wegen weiterer Auskünfte und der verfügbaren Unterlagen an uns wenden.

10. Sicherungen und Speicherdauer

Für die Wiederherstellbarkeit der Website werden lokale Sicherungen der Produktivdatenbank und der Medien erstellt. Diese können insbesondere redaktionelle Konten, Artikelstände und darin enthaltene personenbezogene Daten enthalten. Der tägliche Bereinigungslauf entfernt reguläre Sicherungen, sobald sie älter als 14 Tage sind. Die Zugriffsmöglichkeiten sind auf die Serveradministration beschränkt. Sicherungen dienen der Wiederherstellung und werden nicht als zusätzliches öffentliches Archiv verwendet.

Im Übrigen richtet sich die Speicherdauer nach den bei den jeweiligen Verarbeitungen beschriebenen Zwecken und Löschkriterien. Gesetzliche Aufbewahrungspflichten und die notwendige Wahrung oder Abwehr von Rechtsansprüchen können einer früheren Löschung entgegenstehen.

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung gemäß Art. 18 DSGVO und Datenübertragbarkeit gemäß Art. 20 DSGVO.

Soweit die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation gemäß Art. 21 DSGVO widersprechen. Eine erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Zur Ausübung Ihrer Rechte können Sie die oben genannten Kontaktdaten verwenden.

12. Beschwerderecht

Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.

Für den in Sachsen ansässigen Verantwortlichen ist die Sächsische Datenschutz- und Transparenzbeauftragte zuständig: Maternistraße 17 01067 Dresden https://www.datenschutz.sachsen.de/kontakt.html

13. Aktualisierung

Wir passen diese Erklärung an, wenn sich die eingesetzten Dienste, Datenverarbeitungen oder rechtlichen Anforderungen ändern.

Stand: 29. Oktober 2026.