Zásady ochrany údajů

Toto prohlášení informuje podle čl. 13 GDPR o zpracování osobních údajů při návštěvě pegnitz.city. Zpracováváme co nejméně údajů (minimalizace údajů, čl. 5 odst. 1 písm. c GDPR).

Správce

pegnitz.city ist ein Angebot der XBANQ® GmbH. Betrieb, Datenschutz, Sicherheit, Finanzierung und Prüfung folgen der Rechtsform und den Erklärungen des Betreibers. Öffentliche, freigegebene Ergebnisse sollen der pegnitz.city Community und Pegnitz zugutekommen; private Inhalte, Rechte und Einwilligungen bleiben geschützt.

Hosting a serverové záznamy

Web běží u poskytovatele hostingu v rámci EU (Hetzner Online GmbH, Německo). Při načtení se zpracovávají technicky nutné serverové záznamy (mj. zkrácená IP adresa, datum a čas, vyžádaný zdroj, typ prohlížeče). Právním základem je náš oprávněný zájem na bezpečném, stabilním provozu (čl. 6 odst. 1 písm. f GDPR). S poskytovatelem je uzavřena smlouva o zpracování.

Cookies, místní úložiště a sledování

pegnitz.city nepoužívá reklamní cookies, profilování ani nástroje sledování třetích stran. K předávání pro reklamní účely nedochází.

Pro provoz používáme technicky nutné cookies a úložiště prohlížeče: relační cookies Supabase pro přihlášení, rozhodnutí o souhlasu pod pegnitz:consent, krátkodobé místní úložiště pro dosud nepotvrzený sen (pc.pending-dream.v1, nejvýše 24 hodin, jen na tvém zařízení), stav onboardingu a zvuku a PWA cache pro statické soubory. Nastavení motivu a zvuku ukládáme jen tehdy, když povolíš kategorii „Nastavení a komfort“; bez tohoto souhlasu platí jen pro aktuální relaci.

Živý počet návštěvníků používá Supabase Realtime Presence jen pro aktuální relaci prohlížeče. Přenáší se náhodný, pomíjivý identifikátor relace a čas připojení; pegnitz.city z toho neukládá trvalé ID návštěvníka, profil ani reklamní statistiku. Technických serverových záznamů hostingu se to netýká.

Externí média (Wikimedia Commons)

Ve 3D znalostní Intelligence se právně vyjasněné obrázky načítají přímo z Wikimedia Commons (Wikimedia Foundation, USA). Tvá IP adresa se přitom technicky přenáší k Wikimedia. Nastavujeme referrerPolicy „no-referrer“, takže se neposílá zdrojová URL. Právním základem je náš oprávněný zájem na zobrazení věrném zdroji (čl. 6 odst. 1 písm. f GDPR).

Obsah znalostní Intelligence

Zobrazené uzly popisují veřejné instituce, místa, organizace, veřejné úřady a mandáty a ověřitelná fakta. Osobní údaje soukromých osob se nezařazují; takové záznamy se v rámci kontroly odstraňují.

Amtsträgerdaten aus öffentlichen Quellen (public-names-v1)

Datenkategorien: Wir verarbeiten ausschließlich den amtlich veröffentlichten Namen, die aktuelle Amtsbezeichnung und den erforderlichen Amtszeitbezug. Partei- oder Fraktionszugehörigkeit, private Kontaktdaten, Privatleben, Familienangaben und sonstige private Tatsachen werden durch diese Regel nicht veröffentlicht.

Zweck und berechtigtes Interesse: Die Angaben machen eine aktuelle kommunale Zuständigkeit für Besucher:innen verständlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO nach der dokumentierten Interessenabwägung public-official-role-v1; diese Information erfüllen wir nach Art. 14 DSGVO.

Quellen: Wir verwenden nur unmittelbar am Knoten gebundene, aktuelle offizielle Seiten einer öffentlichen Stelle. Drittportale, Nachrichtenseiten, soziale Netzwerke und widersprüchliche Quellen reichen für eine Namensfreigabe nicht aus.

Aktualisierung und Aufbewahrung: Die amtliche Quelle wird bei jedem öffentlichen Export erneut abgerufen und inhaltlich geprüft. Name und Amtsbezug werden nur angezeigt, solange die Rolle aktuell, erforderlich und widerspruchsfrei belegt ist. Bei Nichterreichbarkeit, Änderung, Quellenkonflikt oder offenem Widerspruch greift die Namensschwärzung. Für die Prüfung werden Quellen-URL, Prüfzeit, Antwortstatus und SHA-256-Prüfsumme im Exportlauf verarbeitet; rohes Seitenmaterial wird nicht gespeichert.

Empfängergruppe: Die eng begrenzten Amtsangaben sind für Besucher:innen der öffentlichen pegnitz.city INTELLIGENCE sichtbar. Es erfolgt keine Weitergabe für Werbung, Profiling oder private Kontaktaufnahme.

Widerspruch: Betroffene Amtsträger:innen können der Verarbeitung aus Gründen ihrer besonderen Situation nach Art. 21 DSGVO widersprechen und ihren Widerspruch an die folgende Kontaktadresse richten: Bis zur menschlichen Prüfung wird die Namensanzeige vorsorglich gesperrt; unrichtige Angaben werden berichtigt oder entfernt. hello@pegnitz.city.

Účet a přihlášení

Funkce snu a mentora jsou chráněny přihlášením. Ověření probíhá přes službu Supabase (Supabase Inc.). Zpracováváme přitom tvou e-mailovou adresu, pseudonymní ID uživatele a technicky nutnou relační cookie. Účelem je poskytnutí přihlášené funkce a ochrana před zneužitím; právním základem je provedení tebou vyžádaného přihlášení (čl. 6 odst. 1 písm. b GDPR). S poskytovatelem je uzavřena smlouva o zpracování; pokud zpracování probíhá mimo EU, děje se tak na základě standardních smluvních doložek EU. Registrace je možná jen z Německa. Při odeslání proto z tvé IP adresy jednorázově odvodíme zemi registrace tvého poskytovatele internetu — výhradně v operační paměti našeho serveru v EU, z veřejných přidělovacích dat internetových registrů (RIPE NCC, ARIN, APNIC, LACNIC, AFRINIC), místně a bez dotazu u třetích stran. Právním základem je náš oprávněný zájem na registraci chráněné před zneužitím a územně omezené (čl. 6 odst. 1 písm. f GDPR). Tvá IP adresa se pro tuto kontrolu neukládá ani nepředává třetím stranám; ukládá se nanejvýš odvozený kód země, žádná historie polohy. Proti tomuto zpracování můžeš kdykoli podat námitku (čl. 21 GDPR).

Proces snu a předběžné plánování mentora

Když podáš sen, zpracováváme tvůj původní text snu, návrhy mentora, až dvě vylepšení, tvé rozhodnutí o podání, vazbu na účet a časy zpracování. Před potvrzením vznikají soukromá data předběžného plánování v dream_preplans a dream_preplan_turns. Po potvrzení se sen uloží jako soukromá nebo ke kontrole určená vize. Veřejná viditelnost vzniká jen tehdy, když povolíš odpovídající viditelnost a projde redakční kontrola. Účelem je z dobrovolných snů utvářet uskutečnitelné, bezpečné městské projekty; právním základem je čl. 6 odst. 1 písm. b GDPR pro tebou vyžádanou funkci platformy a, pokud zveřejňuješ dobrovolně nebo povolíš uvedení jména, čl. 6 odst. 1 písm. a GDPR. Prosím nezadávej zvláštní kategorie osobních údajů ani údaje třetích osob.

Výzkum, vazby a Dream Store

Potvrzené předběžné plány snů mohou být propojeny v soukromé výzkumné knize se spřízněnými sny, zdroji, tvrzeními, finančními předpoklady, riziky a stavem kontroly. Tyto tabulky (dream_research_reports, dream_research_sources, dream_research_claims, dream_connections) neukládají soukromé surové sny pro veřejný výstup. Ze schválených výsledků mohou vznikat návrhy projektů, úkoly mentora, oznámení a později aplikace Dream Store. Data běhu aplikací nejsou anonymně veřejně čitelná; užití, stažení nebo instalace vyžadují účet a splněné startovní kontroly.

Kroky mentora, připomínky a oznámení

Úkoly mentora, změny stavu a dobrovolné zpětné vazby se ukládají ve vazbě na tvůj účet, aby mentor mohl sledovat další drobné kroky. Připomínky jsou standardně vypnuté a ukládají se s tichými hodinami až po tvém zapnutí. Pokusy o doručení se ukládají jako soukromá auditní data připomínek, aby se neposílaly duplicity. Oznámení v aplikaci se zobrazují ve tvém účtu. Odesílání e-mailů běží nejprve přes frontu a zůstává vypnuté, dokud nejsou ověřeny doména odesílatele a konfigurace odesílání. I poté jdou e-maily s připomínkami výhradně obyvatelům s potvrzenou e-mailovou adresou a vlastním verzovaným souhlasem v postupu double opt-in (čl. 6 odst. 1 písm. a, čl. 7 GDPR), který můžeš kdykoli samostatně odvolat; bez potvrzeného souhlasu se nic neposílá. Připomínka stojící ve frontě se nikdy nevykazuje jako odeslaná. Odhlášení, nedoručení a stížnosti se ukládají jako soukromá blokační/auditní data, aby se pro blokované příjemce nepřipravovaly další projektové e-maily. Fronta neukládá surovou soukromou verzi snu, adresu příjemce ani vykreslený soukromý e-mail.

Newsletter (double opt-in)

Když se přihlásíš k našemu newsletteru, zpracováváme tvou e-mailovou adresu výhradně proto, abychom ti posílali novinky z pegnitz.city. Právním základem je tvůj souhlas (čl. 6 odst. 1 písm. a GDPR). Používáme postup double opt-in: po přihlášení dostaneš jednorázový potvrzovací e-mail; přihlášení je aktivní až po tvém kliknutí na potvrzovací odkaz. Předtím ti žádný newsletter neposíláme.

Jako doklad tvého souhlasu (čl. 7 odst. 1 GDPR) ukládáme čas přihlášení, zobrazený text souhlasu včetně jeho verze, pseudonymizovaný doklad tvé IP adresy (nezvratný HMAC otisk, ne surovou IP) a čas tvého potvrzení. Odesílání probíhá přes poskytovatele e-mailu (Resend nebo naši SMTP službu) na základě smlouvy o zpracování (čl. 28 GDPR). Doklady a kontaktní údaje ukládáme jen tak dlouho, jak je to nutné pro newsletter a zákonnou povinnost doložit souhlas; po odhlášení se osobní údaje ve stanovené lhůtě anonymizují.

Svůj souhlas můžeš kdykoli odvolat s účinností do budoucna (čl. 7 odst. 3 GDPR) — přes odhlašovací odkaz na konci každého e-mailu newsletteru (jedno kliknutí, bez přihlášení) nebo zprávou na hello@pegnitz.city. Odhlášení působí okamžitě; odhlášené adresy se blokují, aby se další newslettery nepřipravovaly.

Tiskové kontakty

Pokud pracuješ pro redakci, tiskové oddělení nebo médium a my ukládáme kontaktní adresu zveřejněnou vaší institucí (tiráž, tisková nebo kontaktní stránka), zpracováváme název média, zveřejněnou funkci, adresu a URL zdroje. Účel: zasílání tiskových informací o pegnitz.city. Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na informování tisku). Adresa pochází ze zdroje zveřejněného vaší institucí, ne ze soukromého dotazu. Proti uložení a zasílání můžeš kdykoli podat námitku (čl. 21 GDPR) a žádat smazání (čl. 17 GDPR) — přes odhlašovací odkaz v tiskové informaci nebo na hello@pegnitz.city. Tyto adresy nepoužíváme pro newsletter ani pro reklamu.

Použití AI a externí služby AI

pegnitz.city používá plánování, vyhledávání a strukturování s podporou AI. Texty uživatelů, výseky z webu a spřízněné sny se považují za nedůvěryhodná data, ne za systémový pokyn. Kde se používají externí služby AI, děje se to jen pro vyžádanou funkci, s minimalizací údajů, smazáním přepisu po kroku zpracování a bez zveřejnění bez kontroly. Možný přenos do třetí země se používá jen na vhodném základě, jako jsou standardní smluvní doložky EU, a je zdokumentován v konkrétní konfiguraci poskytovatele. Automatizovaná rozhodnutí s právním účinkem o tobě se nečiní.

Projekce Ziggy OS

pegnitz.city je registrován jako projektový uzel v Ziggy OS. Ziggy je projekce, ne primární databáze. Podřízené uzly pro konečné operace snů se zapisují až po kontrole, schválení provozovatelem a nakonfigurovaných přístupových údajích. Projekce obsahuje jen agregované informace o projektu, zdroje, úkoly, rizika, logiku financování a propojené snílky způsobem šetrným k soukromí. Jména se předávají jen s výslovným souhlasem dospělé osoby s uvedením jména; jinak se anonymizují.

Media Vault (obrázky, videa, zvukové nahrávky)

Když nahraješ média do městské mediatéky, zpracováváme samotný soubor, technické údaje (formát, velikost, rozměry, délku), kontrolní otisk, tvé zadání názvu/kategorie/klíčových slov, tvé zařazení zobrazených osob (žádné osoby · rozpoznatelní dospělí se souhlasem · nezletilí se souhlasem zákonných zástupců), tvé ujištění o právech i tebou přijatou verzi podmínek užití. Soubory leží v soukromém úložišti a nejsou veřejně dostupné. Nic se nestane viditelným ani použitým, dokud to člověk neschválí.

Než se kterékoli z tvých médií stane viditelným nebo použitelným, zkontroluje ho člověk — bez tohoto lidského schválení se nic neděje. Pokud je k dispozici v EU místně běžící analýza AI, tuto kontrolu podpoří: na vlastním hardwaru v Německu, bez přenosu do třetí země. Obrazová AI pak tvé médium popíše a otaguje a odhadne, zda jsou vidět osoby nebo pravděpodobně nezletilí; zvukové stopy se přepisují místně; pro vyhledávání se počítají místní vektory. Pokud tato analýza AI k dispozici není, kontroluje před každým schválením výhradně člověk. AI o tobě nerozhoduje — pokud se tvé zadání liší od signálu AI, člověk musí tak jako tak zkontrolovat dřív, než se něco schválí. Výstupy upravené AI označujeme jako „upraveno AI“ (čl. 50 EU AI Act).

Právním základem pro užití médií s rozpoznatelnými osobami je jejich souhlas, případně souhlas zákonných zástupců (čl. 6 odst. 1 písm. a, čl. 8 GDPR, § 22 KunstUrhG); pro nahrání a tvůj účet je to provedení tebou vyžádané funkce (čl. 6 odst. 1 písm. b GDPR). Autorské právo zůstává tobě; pegnitz.city uděluješ prosté (nevýhradní) právo užití (§§ 31, 34, 35 UrhG). Jsou-li na médiu vidět další osoby, informujeme tímto o zpracování i je (čl. 14 GDPR); nahrávající osoba ujišťuje, že získala jejich souhlas.

Své schválení můžeš kdykoli odvolat a žádat o smazání (čl. 7 odst. 3, čl. 17 GDPR). Médium pak odstraníme spolu s analýzou AI, přepisem a vyhledávacím vektorem z aktivní mediatéky; pro doložitelnost zůstává minimální záznam (kdo, kdy, které médium — bez obsahu). Materiály již vytištěné nebo předané projektovým partnerům nelze ze své povahy vždy stáhnout zpět. Odmítnutá média se po krátké lhůtě automaticky a trvale smažou. K přenosu mediálních dat do třetí země nedochází.

Tvá práva

Máš právo na přístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení (čl. 18), přenositelnost údajů (čl. 20) a námitku (čl. 21) a také právo podat stížnost u dozorového úřadu (čl. 77 GDPR), například u Bavorského zemského úřadu pro dozor nad ochranou údajů (BayLDA). Obrať se prosím na výše uvedenou kontaktní adresu. Přihlášení uživatelé si navíc mohou stáhnout JSON výpis na /api/me/export a odstranit účet funkcí smazání účtu. Nezveřejněné návrhy projektů vázané na vlastníka se přitom mažou; už zveřejněná obecní práce pokračuje jen po právním zvážení a s odpojenou vazbou na vlastníka.

Pro podporu, bezpečnost, moderaci a vyřízení tvých práv mohou zvlášť oprávnění správci nahlédnout do nutných údajů účtu a poslat ti účelově vázanou zprávu. Tento přímý servisní kanál se nepoužívá pro marketing. Blokace přihlášení brání jen přihlášení a není automaticky omezením zpracování podle čl. 18 GDPR. Při správcem provedeném smazání se nejprve určí dotčené oblasti dat, odstraní se aktivní vazby účtu a soukromé soubory a přihlašovací účet se maže jako poslední. Zákonem vyžadované doklady se nevykazují jako „smazané“, ale zpracovávají se odděleně, s omezeným přístupem a minimalizací údajů.

Po technicky potvrzeném dokončení zůstává minimální doklad o smazání bez e-mailu, jména, identifikátoru účtu či smazaného obsahu uchován pro doložitelnost a možnou obranu proti nárokům do konce běžné tříleté promlčecí lhůty počítané od konce roku dokončení (německý občanský zákoník §§ 195, 199). Poté se i tento doklad automaticky odstraní. Samostatný blokační doklad obsahuje jen identifikátory uzlů INTELLIGENCE, které nesmějí obsahovat ani identifikátor účtu, ani osobní odkaz na sen, a brání tomu, aby se smazaný obsah znovu veřejně objevil ze zálohy.

So nimmst Du Deine Rechte in Anspruch

• Auskunft (Art. 15 DSGVO): selbst in Deinen Einstellungen.
• Berichtigung (Art. 16 DSGVO): selbst in Deinen Einstellungen oder per Nachricht an den Datenschutz-Kontakt.
• Löschung (Art. 17 DSGVO): selbst in Deinen Einstellungen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): selbst im Traum-Verzeichnis oder per Nachricht an den Datenschutz-Kontakt.
• Datenübertragbarkeit (Art. 20 DSGVO): selbst in Deinen Einstellungen.
• Widerspruch (Art. 21 DSGVO): per Nachricht an den Datenschutz-Kontakt.

Transparentnost k AI (EU AI Act)

Obsah se s podporou AI vyhledává, strukturuje a kurátoruje a poté se porovnává se zdroji. Toto použití AI je transparentně uvedeno; nečiní se rozhodnutí s právními účinky vůči jednotlivcům.