Declaración de protección de datos

Esta declaración informa, conforme al art. 13 RGPD, sobre el tratamiento de datos personales al visitar pegnitz.city. Procesamos los menos datos posible (minimización de datos, art. 5 apdo. 1 letra c RGPD).

Responsable del tratamiento

pegnitz.city ist ein Angebot der XBANQ® GmbH. Betrieb, Datenschutz, Sicherheit, Finanzierung und Prüfung folgen der Rechtsform und den Erklärungen des Betreibers. Öffentliche, freigegebene Ergebnisse sollen der pegnitz.city Community und Pegnitz zugutekommen; private Inhalte, Rechte und Einwilligungen bleiben geschützt.

Hosting y datos de registro del servidor

La página se opera en un proveedor de hosting dentro de la UE (Hetzner Online GmbH, Alemania). Al acceder se procesan datos de registro del servidor técnicamente necesarios (entre otros la dirección IP en forma abreviada, fecha/hora, el recurso solicitado, el tipo de navegador). La base jurídica es nuestro interés legítimo en un funcionamiento seguro y estable (art. 6 apdo. 1 letra f RGPD). Con el proveedor existe un contrato de encargo de tratamiento.

Cookies, almacenamiento local y rastreo

pegnitz.city no utiliza cookies publicitarias, ni perfiles de usuario, ni herramientas de rastreo de terceros. No se ceden datos con fines publicitarios.

Para el funcionamiento usamos cookies y almacenamiento del navegador técnicamente necesarios: cookies de sesión de Supabase para el inicio de sesión, la decisión de consentimiento bajo pegnitz:consent, una memoria caché local de corta duración para un sueño aún no confirmado (pc.pending-dream.v1, máximo 24 horas, solo en tu dispositivo), el estado de incorporación y audio, y la caché PWA para archivos estáticos de la aplicación. Los ajustes de tema y sonido solo se guardan si permites la categoría «Ajustes y experiencia»; sin ese consentimiento solo aplican a la sesión actual.

El contador de visitantes en directo usa Supabase Realtime Presence únicamente para la sesión actual del navegador. Se transmiten un identificador de sesión aleatorio y efímero y el momento de conexión; pegnitz.city no guarda de ello ninguna ID permanente de visitante, ningún perfil y ninguna estadística publicitaria. Los datos técnicos de registro del servidor del hosting no se ven afectados.

Medios externos (Wikimedia Commons)

En la Intelligence 3D de conocimiento se cargan imágenes con derechos aclarados directamente de Wikimedia Commons (Wikimedia Foundation, EE. UU.). En ello tu dirección IP se transmite técnicamente a Wikimedia. Configuramos referrerPolicy «no-referrer», de modo que no se envía ninguna URL de origen. La base jurídica es nuestro interés legítimo en una representación fiel a la fuente (art. 6 apdo. 1 letra f RGPD).

Contenidos de la Intelligence de conocimiento

Los nodos mostrados describen instituciones públicas, lugares, organizaciones, cargos y mandatos públicos y hechos verificables. Los datos personales de personas privadas no se incluyen; las entradas correspondientes se eliminan en el marco de una revisión.

Amtsträgerdaten aus öffentlichen Quellen (public-names-v1)

Datenkategorien: Wir verarbeiten ausschließlich den amtlich veröffentlichten Namen, die aktuelle Amtsbezeichnung und den erforderlichen Amtszeitbezug. Partei- oder Fraktionszugehörigkeit, private Kontaktdaten, Privatleben, Familienangaben und sonstige private Tatsachen werden durch diese Regel nicht veröffentlicht.

Zweck und berechtigtes Interesse: Die Angaben machen eine aktuelle kommunale Zuständigkeit für Besucher:innen verständlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO nach der dokumentierten Interessenabwägung public-official-role-v1; diese Information erfüllen wir nach Art. 14 DSGVO.

Quellen: Wir verwenden nur unmittelbar am Knoten gebundene, aktuelle offizielle Seiten einer öffentlichen Stelle. Drittportale, Nachrichtenseiten, soziale Netzwerke und widersprüchliche Quellen reichen für eine Namensfreigabe nicht aus.

Aktualisierung und Aufbewahrung: Die amtliche Quelle wird bei jedem öffentlichen Export erneut abgerufen und inhaltlich geprüft. Name und Amtsbezug werden nur angezeigt, solange die Rolle aktuell, erforderlich und widerspruchsfrei belegt ist. Bei Nichterreichbarkeit, Änderung, Quellenkonflikt oder offenem Widerspruch greift die Namensschwärzung. Für die Prüfung werden Quellen-URL, Prüfzeit, Antwortstatus und SHA-256-Prüfsumme im Exportlauf verarbeitet; rohes Seitenmaterial wird nicht gespeichert.

Empfängergruppe: Die eng begrenzten Amtsangaben sind für Besucher:innen der öffentlichen pegnitz.city INTELLIGENCE sichtbar. Es erfolgt keine Weitergabe für Werbung, Profiling oder private Kontaktaufnahme.

Widerspruch: Betroffene Amtsträger:innen können der Verarbeitung aus Gründen ihrer besonderen Situation nach Art. 21 DSGVO widersprechen und ihren Widerspruch an die folgende Kontaktadresse richten: Bis zur menschlichen Prüfung wird die Namensanzeige vorsorglich gesperrt; unrichtige Angaben werden berichtigt oder entfernt. hello@pegnitz.city.

Cuenta e inicio de sesión

Las funciones de sueño y mentor están protegidas por inicio de sesión. La autenticación se realiza a través del servicio Supabase (Supabase Inc.). En ello procesamos tu dirección de correo electrónico, un seudónimo de ID de usuaria o usuario y una cookie de sesión técnicamente necesaria. El propósito es la prestación de la función con sesión iniciada y la protección frente a usos indebidos; la base jurídica es la ejecución del inicio de sesión que solicitaste (art. 6 apdo. 1 letra b RGPD). Existe un contrato de encargo de tratamiento con el proveedor; en la medida en que un tratamiento tenga lugar fuera de la UE, esto ocurre sobre la base de las cláusulas contractuales tipo de la UE. El registro solo es posible desde Alemania. Para ello, al enviar el formulario derivamos una única vez, a partir de tu dirección IP, el país de registro de tu proveedor de internet — exclusivamente en la memoria de trabajo de nuestro servidor en la UE, a partir de los datos públicos de asignación de los registradores de internet (RIPE NCC, ARIN, APNIC, LACNIC, AFRINIC), de forma local y sin consultar a terceros. La base jurídica es nuestro interés legítimo en un registro protegido contra usos indebidos y limitado territorialmente (art. 6 apdo. 1 letra f RGPD). Tu dirección IP no se almacena ni se transmite a terceros para esta comprobación; como máximo se guarda el prefijo del país derivado, ningún historial de ubicación. Puedes oponerte a este tratamiento en cualquier momento (art. 21 RGPD).

Pipeline de sueños y preplanificación del mentor

Cuando envías un sueño, procesamos tu texto original del sueño, los borradores del mentor, hasta dos refinamientos, tu decisión de envío, tu referencia de cuenta y los momentos del procesamiento. Antes de fijarlo surgen datos privados de preplanificación en dream_preplans y dream_preplan_turns. Después de fijarlo, el sueño se guarda como visión privada o sujeta a revisión. La visibilidad pública surge solo si permites la visibilidad correspondiente y se ha superado una revisión editorial. El propósito es convertir sueños voluntarios en proyectos municipales viables y seguros; la base jurídica es el art. 6 apdo. 1 letra b RGPD para la función de plataforma que deseas y, en la medida en que publiques de forma voluntaria o permitas la mención de tu nombre, el art. 6 apdo. 1 letra a RGPD. Por favor, no introduzcas categorías especiales de datos personales ni datos de terceros.

Investigación, conexiones y Dream Store

Las preplanificaciones fijadas de sueños pueden vincularse en un registro privado de investigación con sueños relacionados, fuentes, afirmaciones, supuestos de financiación, riesgos y estado de revisión. Estas tablas (dream_research_reports, dream_research_sources, dream_research_claims, dream_connections) no guardan sueños privados en bruto para la salida pública. De los resultados liberados pueden surgir borradores de proyecto, tareas del mentor, notificaciones y más adelante aplicaciones del Dream Store. Los datos de ejecución de las aplicaciones no son legibles públicamente de forma anónima; el uso, la descarga o la instalación requieren una cuenta y pruebas de lanzamiento superadas.

Pasos del mentor, recordatorios y notificaciones

Las tareas del mentor, los cambios de estado y las respuestas voluntarias se guardan vinculadas a la cuenta, para que tu mentor pueda seguir los siguientes pasos ligeros. Los recordatorios están desactivados por defecto y solo se guardan con horarios de descanso después de que los actives. Los intentos de envío se guardan como datos privados de auditoría de recordatorios, para que no se envíen recordatorios duplicados. Las notificaciones dentro de la aplicación se muestran en tu cuenta. El envío de correo electrónico es outbox-first y permanece desactivado hasta que el dominio remitente y la configuración de envío hayan sido revisados. También después de eso, los correos de recordatorio van exclusivamente a ciudadanas y ciudadanos con dirección de correo confirmada y un consentimiento propio y versionado por doble opt-in (art. 6 apdo. 1 letra a, art. 7 RGPD), que puedes revocar por separado en cualquier momento; sin consentimiento confirmado no se envía nada. Un recordatorio que está en la cola de espera nunca se muestra como enviado. Las bajas, los rebotes y las quejas se guardan como datos privados de bloqueo y auditoría, para que no se preparen más correos de proyecto a destinatarios bloqueados. La Outbox no guarda ninguna versión privada en bruto del sueño, ninguna dirección de destinatario y ningún correo privado renderizado.

Boletín (doble opt-in)

Si te registras en nuestro boletín, procesamos tu dirección de correo electrónico exclusivamente para enviarte novedades de pegnitz.city. La base jurídica es tu consentimiento (art. 6 apdo. 1 letra a RGPD). Usamos el procedimiento de doble opt-in: tras tu registro recibes un correo de confirmación único; solo después de que hagas clic en el enlace de confirmación queda activo el registro. Antes de eso no te enviamos ningún boletín.

Como prueba de tu consentimiento (art. 7 apdo. 1 RGPD) guardamos el momento del registro, el texto de consentimiento mostrado junto con su versión, un registro seudonimizado de tu dirección IP (un hash HMAC no reversible, no la IP en bruto) y el momento de tu confirmación. El envío se realiza a través de un proveedor de servicios de correo electrónico (Resend o nuestro servicio SMTP) sobre la base de un contrato de encargo de tratamiento (art. 28 RGPD). Las pruebas y los datos de contacto se guardan solo el tiempo necesario para el boletín y la obligación legal de responsabilidad; tras una baja, los datos personales se anonimizan dentro del plazo correspondiente.

Puedes revocar tu consentimiento en cualquier momento con efecto de cara al futuro (art. 7 apdo. 3 RGPD) — a través del enlace de baja al final de cada correo del boletín (un clic, sin iniciar sesión) o por mensaje a hello@pegnitz.city. La baja surte efecto inmediato; las direcciones dadas de baja se bloquean para que no se preparen más boletines.

Contactos de prensa

Si trabajas para una redacción, un gabinete de prensa o un medio y guardamos una dirección de contacto publicada por vuestra propia organización (aviso legal, página de prensa o de contacto), procesamos el nombre del medio, la función publicada, la dirección y la URL de la fuente. Propósito: el envío de información de prensa sobre pegnitz.city. Base jurídica: art. 6 apdo. 1 letra f RGPD (interés legítimo en informar a la prensa). La dirección procede de la fuente publicada por vuestra organización, no de una consulta privada. Puedes oponerte en cualquier momento al almacenamiento y al envío (art. 21 RGPD) y solicitar la supresión (art. 17 RGPD) — mediante el enlace de baja de la información de prensa o escribiendo a hello@pegnitz.city. No usamos estas direcciones para boletines ni para publicidad.

Empleo de IA y servicios de IA externos

pegnitz.city utiliza planificación, investigación y estructuración con apoyo de IA. Los textos de usuarias y usuarios, los fragmentos web y los sueños relacionados se tratan como datos no confiables (untrusted data), no como instrucción del sistema. Cuando se emplean servicios de IA externos, esto ocurre únicamente para la función solicitada, con minimización de datos, eliminación de la transcripción tras el paso de procesamiento y sin publicación sin revisión. Una posible transferencia a un tercer país se emplea solo sobre una base adecuada, como las cláusulas contractuales tipo de la UE, y queda documentada en la configuración concreta del proveedor. No se toman decisiones automatizadas con efecto jurídico sobre ti.

Proyección de Ziggy OS

pegnitz.city está registrado como nodo de proyecto en Ziggy OS. Ziggy es una proyección, no la base de datos primaria. Los nodos hijos para las operaciones finales de sueños se escriben solo tras revisión, liberación del operador y credenciales configuradas. La proyección contiene solo información agregada del proyecto, fuentes, tareas, riesgos, lógica de financiación y soñadores conectados de forma segura para la privacidad. Los nombres se transmiten solo con una liberación de nombre explícita y adulta; en caso contrario se anonimizan.

Media Vault (imágenes, vídeos, grabaciones de audio)

Cuando subes medios a la mediateca de la ciudad, procesamos el propio archivo, datos técnicos (formato, tamaño, dimensiones, duración), un hash de verificación, tus datos de título, categoría y palabras clave, tu clasificación de las personas mostradas (sin personas · personas adultas reconocibles con consentimiento · menores con consentimiento de quienes ejercen la patria potestad), tu garantía de derechos y la versión de los términos de uso que aceptaste. Los archivos están en un almacenamiento privado y no son recuperables públicamente. Nada se hace visible ni se usa antes de que un ser humano lo haya liberado.

Antes de que cualquiera de tus medios se haga visible o pueda usarse, lo revisa un ser humano — sin esa liberación humana no ocurre nada. En la medida en que el análisis de IA local a la UE esté disponible, apoya esta revisión: en hardware propio en Alemania, sin transferencia a un tercer país. Entonces una IA de imagen describe y etiqueta tu medio y estima si se ven personas o presuntos menores; las pistas de audio se transcriben localmente; para la búsqueda se calculan vectores locales. Si este análisis de IA no está disponible, revisa exclusivamente un ser humano antes de cada liberación. La IA no toma ninguna decisión sobre ti — si tu indicación difiere de una señal de IA, en cualquier caso un ser humano debe revisar antes de que algo se libere. Las salidas editadas con IA las etiquetamos como «editado con IA» (art. 50 EU AI Act).

La base jurídica para el uso de medios con personas reconocibles es su consentimiento, o el de quienes ejercen la patria potestad (art. 6 apdo. 1 letra a, art. 8 RGPD, § 22 KunstUrhG); para la subida y tu cuenta es la ejecución de la función que solicitaste (art. 6 apdo. 1 letra b RGPD). El derecho de autor permanece contigo; concedes a pegnitz.city un derecho de uso simple (no exclusivo) (§§ 31, 34, 35 UrhG). Si en un medio se ven otras personas, con esto les informamos también a ellas del tratamiento (art. 14 RGPD); la persona que lo sube afirma haber obtenido su consentimiento.

Puedes revocar tu liberación en cualquier momento y solicitar la eliminación (art. 7 apdo. 3, art. 17 RGPD). Eliminamos entonces el medio junto con el análisis de IA, la transcripción y el vector de búsqueda de la mediateca activa; una prueba mínima (quién, cuándo, qué medio — sin el contenido) se conserva por responsabilidad. Los materiales ya impresos o entregados a socios de proyecto no siempre se pueden recuperar, por su naturaleza. Los medios rechazados se eliminan de forma definitiva automáticamente tras un breve plazo. No se produce ninguna transferencia a terceros países de los datos de medios.

Tus derechos

Tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad de datos (art. 20) y oposición (art. 21), así como derecho a presentar una reclamación ante una autoridad de control (art. 77 RGPD), por ejemplo la Bayerisches Landesamt für Datenschutzaufsicht (BayLDA). Para ello acude a la dirección de contacto indicada arriba. Las personas con cuenta pueden además descargar una exportación en JSON en /api/me/export y eliminar su cuenta mediante la función de eliminación de cuenta. Los borradores de proyecto vinculados a una persona que no estén en línea se eliminan en el proceso; el trabajo cívico ya publicado en línea solo se continúa tras una ponderación jurídica y con el vínculo de propiedad resuelto.

Para soporte, seguridad, moderación y la gestión de tus derechos, administradoras y administradores especialmente autorizados pueden consultar los datos de cuenta necesarios y enviarte un mensaje con un propósito concreto. Este canal directo de servicio no se usa para marketing. Un bloqueo de inicio de sesión solo impide el acceso y no es automáticamente una limitación del tratamiento conforme al art. 18 RGPD. En una eliminación ejecutada administrativamente, primero se determinan las áreas de datos afectadas, se eliminan los vínculos activos de la cuenta y los archivos privados, y la cuenta de inicio de sesión se elimina al final. Los registros jurídicamente necesarios no se declaran como «eliminados», sino que se tratan por separado, con acceso restringido y minimización de datos.

Tras la finalización confirmada técnicamente, queda guardada una prueba mínima de eliminación sin correo electrónico, nombre, identificador de cuenta ni contenido eliminado, con fines de responsabilidad y posible defensa de reclamaciones hasta el final del plazo regular de prescripción de tres años, contado desde el final del año de finalización (BGB §§ 195, 199). Después también esta prueba se elimina automáticamente. Una prueba de supresión separada contiene solo identificadores de nodos de la INTELLIGENCE, que no deben contener ni identificador de cuenta ni referencia personal a un sueño, e impide que contenidos eliminados reaparezcan públicamente desde una copia de seguridad.

So nimmst Du Deine Rechte in Anspruch

• Auskunft (Art. 15 DSGVO): selbst in Deinen Einstellungen.
• Berichtigung (Art. 16 DSGVO): selbst in Deinen Einstellungen oder per Nachricht an den Datenschutz-Kontakt.
• Löschung (Art. 17 DSGVO): selbst in Deinen Einstellungen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): selbst im Traum-Verzeichnis oder per Nachricht an den Datenschutz-Kontakt.
• Datenübertragbarkeit (Art. 20 DSGVO): selbst in Deinen Einstellungen.
• Widerspruch (Art. 21 DSGVO): per Nachricht an den Datenschutz-Kontakt.

Transparencia sobre la IA (EU AI Act)

Los contenidos se investigan, estructuran y curan con apoyo de IA y a continuación se contrastan con las fuentes. Este uso de la IA se declara de forma transparente; no se toman decisiones con efecto jurídico sobre personas individuales.