Datenschutzerklärung

Diese Erklärung informiert gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten beim Besuch von pegnitz.city. Wir verarbeiten so wenige Daten wie möglich (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).

Verantwortlicher

Verantwortlich im Sinne der DSGVO ist die XBANQ® GmbH, Neuhofer Weg 2, 91257 Pegnitz, Deutschland. Geschäftsführer: Daniel Boran. Prokura: Karolina Parot. E-Mail: hello@pegnitz.city. Handelsregister: Amtsgericht Bayreuth, HRB 7639. Umsatzsteuer-ID: DE351031667. Weitere Angaben stehen im Impressum.

pegnitz.city ist ein Forschungsprojekt der XBANQ® GmbH. Die GmbH bildet die rechtliche Grundlage, damit das Projekt professionell betrieben, abgesichert, finanziert und geprüft werden kann. Öffentliche, freigegebene Ergebnisse aus den Träumen der Menschen sollen der pegnitz.city Community und Pegnitz zugutekommen; private Inhalte, Rechte und Einwilligungen bleiben geschützt.

Hosting und Server-Logdaten

Die Seite wird bei einem Hosting-Dienstleister innerhalb der EU (Hetzner Online GmbH, Deutschland) betrieben. Beim Abruf werden technisch notwendige Server-Logdaten verarbeitet (u. a. IP-Adresse in gekürzter Form, Datum/Uhrzeit, abgerufene Ressource, Browsertyp). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungs­vertrag.

Cookies, lokaler Speicher und Tracking

pegnitz.city setzt keine Werbe-Cookies, kein Profiling und keine Drittanbieter-Tracking-Tools ein. Es findet keine Weitergabe zu Werbezwecken statt.

Für den Betrieb nutzen wir technisch notwendige Cookies und Browser-Speicher: Sitzungs-Cookies von Supabase für die Anmeldung, die Einwilligungsentscheidung unter pegnitz:consent, einen kurzlebigen lokalen Zwischenspeicher für einen noch nicht bestätigten Traum (pc.pending-dream.v1, maximal 24 Stunden, nur auf Deinem Gerät), Onboarding-/Audio-Status sowie den PWA-Cache für statische App-Dateien. Theme- und Sound-Einstellungen werden nur gespeichert, wenn Du die Kategorie „Einstellungen & Erlebnis“ erlaubst; ohne diese Einwilligung gelten sie nur für die aktuelle Sitzung.

Der Live-Besucher-Zähler nutzt Supabase Realtime Presence nur für die aktuelle Browser-Sitzung. Übermittelt wird eine zufällige, flüchtige Sitzungskennung und der Online-Zeitpunkt; pegnitz.city speichert daraus keine dauerhafte Besucher-ID, kein Profil und keine Werbe-Statistik. Technische Server-Logdaten des Hostings bleiben davon unberührt.

Externe Medien (Wikimedia Commons)

In der 3D-Wissens-Intelligence werden rechtlich geklärte Bilder direkt von Wikimedia Commons (Wikimedia Foundation, USA) geladen. Dabei wird Deine IP-Adresse technisch an Wikimedia übertragen. Wir setzen referrerPolicy „no-referrer“, sodass keine Herkunfts-URL mitgesendet wird. Rechtsgrundlage ist unser berechtigtes Interesse an der quellengetreuen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Inhalte der Wissens-Intelligence

Die dargestellten Knoten beschreiben öffentliche Einrichtungen, Orte, Organisationen, öffentliche Ämter/Mandate und überprüfbare Fakten. Personenbezogene Daten privater Einzelpersonen werden nicht aufgenommen; entsprechende Einträge werden im Rahmen einer Prüfung entfernt.

Konto und Anmeldung

Die Traum- und Mentor-Funktionen sind durch eine Anmeldung geschützt. Die Authentifizierung erfolgt über den Dienst Supabase (Supabase Inc.). Dabei verarbeiten wir Deine E-Mail-Adresse, eine pseudonyme Nutzer-ID sowie ein technisch notwendiges Sitzungs-Cookie. Zweck ist die Bereitstellung der angemeldeten Funktion sowie der Schutz vor Missbrauch; Rechtsgrundlage ist die Durchführung der von Dir angefragten Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; soweit eine Verarbeitung außerhalb der EU erfolgt, geschieht dies auf Grundlage der EU-Standardvertragsklauseln. Die Registrierung ist nur aus Deutschland möglich. Dafür leiten wir beim Absenden aus Deiner IP-Adresse nur das ungefähre Land ab. Die Prüfung läuft lokal auf unserem Server mit GeoLite2-Daten von MaxMind; der Server signiert das Länder-Signal für die einmalige Registrierungsentscheidung. Das abgeleitete Länder-Signal speichern wir nicht als Standortverlauf. GeoLite2-Daten wurden von MaxMind erstellt und sind unter maxmind.com verfügbar.

Traum-Pipeline und Mentor-Vorplanung

Wenn Du einen Traum einreichst, verarbeiten wir Deinen ursprünglichen Traumtext, die Mentor-Entwürfe, bis zu zwei Verfeinerungen, Deine Einreichungsentscheidung, Deinen Account-Bezug und Zeitpunkte der Bearbeitung. Vor dem Festlegen entstehen private Vorplanungsdaten in dream_preplans und dream_preplan_turns. Nach dem Festlegen wird der Traum als private oder review-gated Vision gespeichert. Öffentliche Sichtbarkeit entsteht nur, wenn Du die passende Sichtbarkeit erlaubst und eine redaktionelle Prüfung bestanden ist. Zweck ist, aus freiwilligen Träumen realisierbare, sichere Stadtprojekte zu formen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Plattformfunktion und, soweit Du freiwillig veröffentlichst oder Namensnennung erlaubst, Art. 6 Abs. 1 lit. a DSGVO. Bitte gib keine besonderen Kategorien personenbezogener Daten und keine Daten Dritter ein.

Recherche, Verbindungen und Dream Store

Festgelegte Traum-Vorplanungen können in einem privaten Recherche-Ledger mit verwandten Träumen, Quellen, Claims, Finanzierungsannahmen, Risiken und Review-Status verbunden werden. Diese Tabellen (dream_research_reports, dream_research_sources, dream_research_claims, dream_connections) speichern keine privaten Rohträume für die öffentliche Ausgabe. Aus freigegebenen Ergebnissen können Projektentwürfe, Mentor-Aufgaben, Benachrichtigungen und später Dream-Store-Apps entstehen. App-Laufzeitdaten sind nicht anonym öffentlich lesbar; Nutzung, Download oder Installation erfordern ein Konto und bestandene Launch-Prüfungen.

Mentor-Schritte, Erinnerungen und Benachrichtigungen

Mentor-Aufgaben, Statusänderungen und freiwillige Rückmeldungen werden accountbezogen gespeichert, damit Dein Mentor die nächsten leichten Schritte nachvollziehen kann. Erinnerungen sind standardmäßig aus und werden erst nach Deiner Aktivierung mit Ruhezeiten gespeichert. Zustellversuche werden als private Reminder-Auditdaten gespeichert, damit keine doppelten Erinnerungen verschickt werden. In-App-Benachrichtigungen werden in Deinem Konto angezeigt. E-Mail-Versand ist outbox-first und bleibt deaktiviert, bis Absenderdomain und Versandkonfiguration geprüft sind. Auch danach gehen Erinnerungs-E-Mails ausschließlich an Bürger:innen mit bestätigter E-Mail-Adresse und einer eigenen, versionierten Einwilligung im Double-Opt-In-Verfahren (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO), die Du jederzeit getrennt widerrufen kannst; ohne bestätigte Einwilligung wird nichts versendet. Eine Erinnerung, die in der Warteschlange steht, wird nie als versendet ausgewiesen. Abmeldungen, Bounces und Beschwerden werden als private Sperr-/Auditdaten gespeichert, damit keine weiteren Projekt-E-Mails an gesperrte Empfänger vorbereitet werden. Die Outbox speichert keine rohe private Traumfassung, keine Empfängeradresse und keine gerenderte private E-Mail.

Newsletter (Double-Opt-In)

Wenn Du Dich für unseren Newsletter anmeldest, verarbeiten wir Deine E-Mail-Adresse ausschließlich, um Dir Neuigkeiten von pegnitz.city zuzusenden. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir verwenden das Double-Opt-In-Verfahren: Nach Deiner Anmeldung erhältst Du eine einmalige Bestätigungs-E-Mail; erst nach Deinem Klick auf den Bestätigungslink ist die Anmeldung aktiv. Vorher senden wir Dir keinen Newsletter.

Zum Nachweis Deiner Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir den Zeitpunkt der Anmeldung, den angezeigten Einwilligungstext samt Version sowie einen pseudonymisierten Nachweis Deiner IP-Adresse (ein nicht rückrechenbarer HMAC-Hash, nicht die rohe IP) und den Zeitpunkt Deiner Bestätigung. Der Versand erfolgt über einen E-Mail-Dienstleister (Resend bzw. unser SMTP-Dienst) auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Nachweise und Kontaktdaten werden nur so lange gespeichert, wie es für den Newsletter und die gesetzliche Rechenschaftspflicht erforderlich ist; nach einer Abmeldung werden die personenbezogenen Daten fristgerecht anonymisiert.

Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen(Art. 7 Abs. 3 DSGVO) — über den Abmeldelink am Ende jeder Newsletter-E-Mail (ein Klick, ohne Anmeldung) oder per Nachricht an hello@pegnitz.city. Die Abmeldung wirkt sofort; abgemeldete Adressen werden gesperrt, damit keine weiteren Newsletter vorbereitet werden.

KI-Einsatz und externe KI-Dienste

pegnitz.city nutzt KI-gestützte Planung, Recherche und Strukturierung. Nutzertexte, Webausschnitte und verwandte Träume werden dabei als untrusted data behandelt, nicht als Systemanweisung. Wo externe KI-Dienste eingesetzt werden, geschieht dies nur für die angefragte Funktion, mit Datenminimierung, Transkript-Löschung nach dem Verarbeitungsschritt und ohne Veröffentlichung ohne Review. Eine mögliche Drittlandübermittlung wird nur auf geeigneter Grundlage wie EU-Standardvertragsklauseln eingesetzt und in der konkreten Anbieter-Konfiguration dokumentiert. Es werden keine automatisierten Entscheidungen mit rechtlicher Wirkung über Dich getroffen.

Ziggy OS Projektion

pegnitz.city ist als Projektknoten in Ziggy OS registriert. Ziggy ist eine Projektion, nicht die Primärdatenbank. Kind-Knoten für finale Dream Operations werden erst nach Review, Betreiber-Freigabe und konfigurierten Zugangsdaten geschrieben. Die Projektion enthält nur aggregierte Projektinformationen, Quellen, Aufgaben, Risiken, Finanzierungslogik und privacy-safe verbundene Dreamer. Namen werden nur mit ausdrücklicher, erwachsener Namensfreigabe übertragen; sonst wird anonymisiert.

Media Vault (Bilder, Videos, Tonaufnahmen)

Wenn Du Medien in die Stadt-Mediathek hochlädst, verarbeiten wir die Datei selbst, technische Angaben (Format, Größe, Maße, Dauer), einen Prüf-Hash, Deine Titel-/Kategorie-/Schlagwortangaben, Deine Einordnung zu abgebildeten Personen (keine Personen · erkennbare Erwachsene mit Einwilligung · Minderjährige mit Einwilligung der Erziehungsberechtigten), Deine Rechte-Zusicherung sowie die von Dir akzeptierte Version der Nutzungsbedingungen. Die Dateien liegen in einem privaten Speicher und sind nicht öffentlich abrufbar. Nichts wird sichtbar oder genutzt, bevor ein Mensch es freigegeben hat.

Bevor eines Deiner Medien sichtbar wird oder genutzt werden kann, prüft es ein Mensch — ohne diese menschliche Freigabe passiert nichts. Sofern die EU-lokale KI-Analyse verfügbar ist, unterstützt sie diese Prüfung: auf eigener Hardware in Deutschland, ohne Übermittlung in ein Drittland. Dann beschreibt und verschlagwortet eine Bild-KI Dein Medium und schätzt, ob Personen oder mutmaßlich Minderjährige zu sehen sind; Tonspuren werden lokal transkribiert; für die Suche werden lokale Vektoren berechnet. Ist diese KI-Analyse nicht verfügbar, prüft ausschließlich ein Mensch vor jeder Freigabe. Die KI trifft keine Entscheidung über Dich — weicht Deine Angabe von einem KI-Signal ab, prüft ohnehin zwingend ein Mensch, bevor etwas freigegeben wird. KI-bearbeitete Ausgaben kennzeichnen wir als „KI-bearbeitet“ (Art. 50 EU AI Act).

Rechtsgrundlage für die Nutzung von Medien mit erkennbaren Personen ist deren Einwilligung bzw. die der Erziehungsberechtigten (Art. 6 Abs. 1 lit. a, Art. 8 DSGVO, § 22 KunstUrhG); für den Upload und Dein Konto ist es die Durchführung der von Dir angefragten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Das Urheberrecht bleibt bei Dir; Du räumst pegnitz.city ein einfaches (nicht ausschließliches) Nutzungsrecht ein (§§ 31, 34, 35 UrhG). Sind auf einem Medium andere Personen zu sehen, informieren wir hiermit auch diese über die Verarbeitung (Art. 14 DSGVO); die hochladende Person versichert, deren Einwilligung eingeholt zu haben.

Du kannst Deine Freigabe jederzeit widerrufen und die Löschung verlangen (Art. 7 Abs. 3, Art. 17 DSGVO). Wir entfernen das Medium dann samt KI-Analyse, Transkript und Suchvektor aus der aktiven Mediathek; ein minimaler Nachweis (wer, wann, welches Medium — ohne den Inhalt) bleibt zur Rechenschaft erhalten. Bereits gedruckte oder an Projektpartner weitergegebene Materialien lassen sich naturgemäß nicht immer zurückholen. Abgelehnte Medien werden nach kurzer Frist automatisch endgültig gelöscht. Es findet kein Drittlandtransfer der Mediendaten statt.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA). Wende Dich dazu an die oben genannte Kontaktadresse. Angemeldete Nutzer:innen können außerdem eine JSON-Auskunft unter /api/me/export abrufen und ihr Konto über die Konto-Löschfunktion entfernen. Nicht-live ownerbezogene Projektentwürfe werden dabei gelöscht; bereits live veröffentlichte civic work wird nur nach rechtlicher Abwägung und mit gelöster Owner-Verknüpfung weitergeführt.

Für Support, Sicherheit, Moderation und die Bearbeitung Deiner Rechte können besonders berechtigte Administrator:innen erforderliche Kontodaten einsehen und Dir eine zweckgebundene Nachricht senden. Dieser direkte Service-Kanal wird nicht für Marketing verwendet. Eine Anmelde-Sperre verhindert nur den Login und ist nicht automatisch eine Einschränkung der Verarbeitung nach Art. 18 DSGVO. Bei einer administrativ ausgeführten Löschung werden die betroffenen Datenbereiche zuerst ermittelt, aktive Kontoverknüpfungen und private Dateien entfernt und das Anmeldekonto zuletzt gelöscht. Gesetzlich erforderliche Nachweise werden nicht als „gelöscht“ ausgegeben, sondern getrennt, zugriffsbeschränkt und datenminimiert behandelt.

Nach dem technisch bestätigten Abschluss bleibt ein minimaler Löschbeleg ohne E-Mail, Namen, Kontokennung oder gelöschten Inhalt für Rechenschaft und mögliche Anspruchsabwehr bis zum Ende der regelmäßigen dreijährigen Verjährungsfrist gespeichert, gerechnet ab dem Ende des Abschlussjahres (BGB §§ 195, 199). Danach wird auch dieser Beleg automatisch entfernt. Ein separater Unterdrückungsnachweis enthält nur INTELLIGENCE-Knotenkennungen, die weder Kontokennung noch persönliche Traumreferenz enthalten dürfen, und verhindert, dass gelöschte Inhalte aus einer Sicherung wieder öffentlich erscheinen.

Transparenz zu KI (EU AI Act)

Die Inhalte werden KI-gestützt recherchiert, strukturiert und kuratiert und anschließend gegen Quellen geprüft. Diese KI-Nutzung wird transparent ausgewiesen; es werden keine Entscheidungen mit rechtlicher Wirkung über Einzelpersonen getroffen.