Informativa sulla privacy

Questa informativa illustra, ai sensi dell’Art. 13 DSGVO, il trattamento dei dati personali durante la visita a pegnitz.city. Trattiamo il minor numero possibile di dati (minimizzazione dei dati, Art. 5 Abs. 1 lit. c DSGVO).

Titolare del trattamento

pegnitz.city ist ein Angebot der XBANQ® GmbH. Betrieb, Datenschutz, Sicherheit, Finanzierung und Prüfung folgen der Rechtsform und den Erklärungen des Betreibers. Öffentliche, freigegebene Ergebnisse sollen der pegnitz.city Community und Pegnitz zugutekommen; private Inhalte, Rechte und Einwilligungen bleiben geschützt.

Hosting e dati dei log del server

Il sito è gestito da un fornitore di hosting all’interno dell’UE (Hetzner Online GmbH, Germania). Quando accedi, vengono trattati i dati dei log del server tecnicamente necessari (tra cui indirizzo IP in forma abbreviata, data/ora, risorsa richiesta, tipo di browser). La base giuridica è il nostro legittimo interesse a un funzionamento sicuro e stabile (Art. 6 Abs. 1 lit. f DSGVO). Con il fornitore è in vigore un accordo sul trattamento dei dati.

Cookie, memoria locale e tracciamento

pegnitz.city non utilizza cookie pubblicitari, profilazione né strumenti di tracciamento di terzi. Nessun dato viene trasmesso per finalità pubblicitarie.

Per il funzionamento utilizziamo cookie e memoria del browser tecnicamente necessari: cookie di sessione di Supabase per l’accesso, la decisione sul consenso in pegnitz:consent, una cache locale di breve durata per un sogno non ancora confermato (pc.pending-dream.v1, massimo 24 ore, solo sul tuo dispositivo), lo stato dell’onboarding e dell’audio e la cache PWA per i file statici dell’app. Le impostazioni del tema e dell’audio vengono memorizzate solo se consenti la categoria «Impostazioni ed esperienza»; senza questo consenso valgono solo per la sessione corrente.

Il contatore dei visitatori online utilizza Supabase Realtime Presence solo per la sessione corrente del browser. Vengono trasmessi un identificatore di sessione casuale e temporaneo e l’istante in cui sei online; pegnitz.city non ne ricava né memorizza un ID visitatore permanente, un profilo o statistiche pubblicitarie. I dati tecnici dei log del server di hosting restano invariati.

Media esterni (Wikimedia Commons)

Nella INTELLIGENCE della conoscenza in 3D, le immagini con diritti chiariti vengono caricate direttamente da Wikimedia Commons (Wikimedia Foundation, USA). Il tuo indirizzo IP viene quindi trasmesso tecnicamente a Wikimedia. Impostiamo referrerPolicy su «no-referrer», così non viene inviata alcuna URL di provenienza. La base giuridica è il nostro legittimo interesse a una rappresentazione fedele alle fonti (Art. 6 Abs. 1 lit. f DSGVO).

Contenuti della INTELLIGENCE della conoscenza

I nodi mostrati descrivono istituzioni pubbliche, luoghi, organizzazioni, cariche o mandati pubblici e fatti verificabili. I dati personali di singoli privati non vengono inclusi; le relative voci vengono rimosse nell’ambito di una revisione.

Amtsträgerdaten aus öffentlichen Quellen (public-names-v1)

Datenkategorien: Wir verarbeiten ausschließlich den amtlich veröffentlichten Namen, die aktuelle Amtsbezeichnung und den erforderlichen Amtszeitbezug. Partei- oder Fraktionszugehörigkeit, private Kontaktdaten, Privatleben, Familienangaben und sonstige private Tatsachen werden durch diese Regel nicht veröffentlicht.

Zweck und berechtigtes Interesse: Die Angaben machen eine aktuelle kommunale Zuständigkeit für Besucher:innen verständlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO nach der dokumentierten Interessenabwägung public-official-role-v1; diese Information erfüllen wir nach Art. 14 DSGVO.

Quellen: Wir verwenden nur unmittelbar am Knoten gebundene, aktuelle offizielle Seiten einer öffentlichen Stelle. Drittportale, Nachrichtenseiten, soziale Netzwerke und widersprüchliche Quellen reichen für eine Namensfreigabe nicht aus.

Aktualisierung und Aufbewahrung: Die amtliche Quelle wird bei jedem öffentlichen Export erneut abgerufen und inhaltlich geprüft. Name und Amtsbezug werden nur angezeigt, solange die Rolle aktuell, erforderlich und widerspruchsfrei belegt ist. Bei Nichterreichbarkeit, Änderung, Quellenkonflikt oder offenem Widerspruch greift die Namensschwärzung. Für die Prüfung werden Quellen-URL, Prüfzeit, Antwortstatus und SHA-256-Prüfsumme im Exportlauf verarbeitet; rohes Seitenmaterial wird nicht gespeichert.

Empfängergruppe: Die eng begrenzten Amtsangaben sind für Besucher:innen der öffentlichen pegnitz.city INTELLIGENCE sichtbar. Es erfolgt keine Weitergabe für Werbung, Profiling oder private Kontaktaufnahme.

Widerspruch: Betroffene Amtsträger:innen können der Verarbeitung aus Gründen ihrer besonderen Situation nach Art. 21 DSGVO widersprechen und ihren Widerspruch an die folgende Kontaktadresse richten: Bis zur menschlichen Prüfung wird die Namensanzeige vorsorglich gesperrt; unrichtige Angaben werden berichtigt oder entfernt. hello@pegnitz.city.

Account e accesso

Le funzioni sogno e Mentor sono protette dall’accesso. L’autenticazione avviene tramite il servizio Supabase (Supabase Inc.). Trattiamo il tuo indirizzo e-mail, un ID utente pseudonimo e un cookie di sessione tecnicamente necessario. Lo scopo è fornire la funzione a cui hai effettuato l’accesso e proteggerla dagli abusi; la base giuridica è l’esecuzione dell’accesso da te richiesto (Art. 6 Abs. 1 lit. b DSGVO). Con il fornitore è in vigore un accordo sul trattamento dei dati; qualora il trattamento avvenga al di fuori dell’UE, si basa sulle clausole contrattuali standard dell’UE. La registrazione è possibile solo dalla Germania. Quando invii il modulo, ricaviamo una sola volta dal tuo indirizzo IP il Paese di registrazione del tuo fornitore di servizi Internet — esclusivamente nella memoria di lavoro del nostro server nell’UE, usando i dati pubblici di assegnazione dei registri Internet (RIPE NCC, ARIN, APNIC, LACNIC, AFRINIC), localmente e senza interrogare fornitori terzi. La base giuridica è il nostro legittimo interesse a una registrazione protetta dagli abusi e limitata territorialmente (Art. 6 Abs. 1 lit. f DSGVO). Per questa verifica il tuo indirizzo IP non viene né memorizzato né trasmesso a terzi; al massimo viene memorizzato il codice Paese ricavato, non una cronologia della posizione. Puoi opporti in qualsiasi momento a questo trattamento (Art. 21 DSGVO).

Pipeline dei sogni e pianificazione preliminare del Mentor

Quando invii un sogno, trattiamo il testo originale del tuo sogno, le bozze del Mentor, fino a due perfezionamenti, la tua decisione di invio, il collegamento al tuo account e gli orari del trattamento. Prima della conferma vengono creati dati privati di pianificazione preliminare in dream_preplans e dream_preplan_turns. Dopo la conferma, il sogno viene memorizzato come visione privata o soggetta a revisione. Diventa visibile pubblicamente solo se autorizzi la visibilità corrispondente e supera una revisione editoriale. Lo scopo è trasformare sogni condivisi volontariamente in progetti urbani realizzabili e sicuri; la base giuridica è Art. 6 Abs. 1 lit. b DSGVO per la funzione della piattaforma da te richiesta e, se pubblichi volontariamente o consenti l’uso del tuo nome, Art. 6 Abs. 1 lit. a DSGVO. Non inserire categorie particolari di dati personali né dati di terzi.

Ricerca, collegamenti e Dream Store

Le pianificazioni preliminari dei sogni confermate possono essere collegate, in un registro di ricerca privato, a sogni correlati, fonti, affermazioni, ipotesi di finanziamento, rischi e stato della revisione. Queste tabelle (dream_research_reports, dream_research_sources, dream_research_claims, dream_connections) non memorizzano sogni privati grezzi per l’output pubblico. Dai risultati autorizzati possono nascere bozze di progetto, attività del Mentor, notifiche e in seguito app del Dream Store. I dati di esecuzione delle app non sono leggibili pubblicamente in forma anonima; l’uso, il download o l’installazione richiedono un account e il superamento delle verifiche di lancio.

Passi del Mentor, promemoria e notifiche

Le attività del Mentor, i cambiamenti di stato e i feedback volontari vengono memorizzati in relazione al tuo account, affinché il tuo Mentor possa seguire i prossimi semplici passi. I promemoria sono disattivati per impostazione predefinita e vengono memorizzati con fasce di silenzio solo dopo che li hai attivati. I tentativi di consegna vengono memorizzati come dati privati di audit dei promemoria, così da non inviare promemoria duplicati. Le notifiche in-app vengono mostrate nel tuo account. L’invio di e-mail segue il principio outbox-first e resta disattivato finché il dominio del mittente e la configurazione di invio non sono stati esaminati. Anche in seguito, le e-mail di promemoria vengono inviate esclusivamente a cittadini con indirizzo e-mail confermato e un consenso proprio e versionato mediante Double-Opt-In (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO), che puoi revocare separatamente in qualsiasi momento; senza consenso confermato non viene inviato nulla. Un promemoria in coda non viene mai indicato come inviato. Disiscrizioni, bounce e reclami vengono memorizzati come dati privati di blocco e audit, affinché non vengano preparate altre e-mail di progetto per destinatari bloccati. La outbox non memorizza la versione privata grezza di un sogno, l’indirizzo del destinatario né un’e-mail privata renderizzata.

Newsletter (conferma in due passaggi)

Quando ti iscrivi alla nostra newsletter, trattiamo il tuo indirizzo e-mail esclusivamente per inviarti notizie da pegnitz.city. La base giuridica è il tuo consenso (Art. 6 Abs. 1 lit. a DSGVO). Utilizziamo la procedura Double-Opt-In: dopo l’iscrizione ricevi un’unica e-mail di conferma; l’iscrizione diventa attiva solo dopo che hai fatto clic sul link di conferma. Prima di allora non ti inviamo alcuna newsletter.

Come prova del tuo consenso (Art. 7 Abs. 1 DSGVO), memorizziamo l’ora dell’iscrizione, il testo del consenso mostrato con la relativa versione, una prova pseudonimizzata del tuo indirizzo IP (un hash HMAC non reversibile, non l’IP grezzo) e l’ora della conferma. L’invio avviene tramite un fornitore di servizi e-mail (Resend o il nostro servizio SMTP) sulla base di un accordo sul trattamento dei dati (Art. 28 DSGVO). Le prove e i dati di contatto vengono conservati solo per il tempo necessario alla newsletter e all’obbligo legale di rendicontazione; dopo la disiscrizione i dati personali vengono anonimizzati entro i termini previsti.

Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro (Art. 7 Abs. 3 DSGVO) — tramite il link di disiscrizione alla fine di ogni e-mail della newsletter (un clic, senza accesso) o inviando un messaggio a hello@pegnitz.city. La disiscrizione ha effetto immediato; gli indirizzi disiscritti vengono bloccati affinché non vengano preparate altre newsletter.

Contatti stampa

Se lavori per una redazione, un ufficio stampa o un organo di informazione e memorizziamo un indirizzo di contatto pubblicato dalla tua organizzazione (note legali, pagina stampa o contatti), trattiamo il nome dell’organo di informazione, la funzione pubblicata, l’indirizzo e l’URL della fonte. Scopo: inviare informazioni stampa su pegnitz.city. Base giuridica: Art. 6 Abs. 1 lit. f DSGVO (legittimo interesse a informare la stampa). L’indirizzo proviene dalla fonte pubblicata dalla tua organizzazione, non da una richiesta privata. Puoi opporti in qualsiasi momento alla memorizzazione e all’invio (Art. 21 DSGVO) e chiedere la cancellazione (Art. 17 DSGVO) — tramite il link di disiscrizione nell’informazione stampa o scrivendo a hello@pegnitz.city. Non utilizziamo questi indirizzi per newsletter né per pubblicità.

Uso dell’IA e servizi di IA esterni

pegnitz.city utilizza pianificazione, ricerca e strutturazione assistite dall’IA. I testi degli utenti, gli estratti dal web e i sogni correlati vengono trattati come dati non attendibili, non come istruzioni di sistema. Quando si utilizzano servizi di IA esterni, ciò avviene solo per la funzione richiesta, con minimizzazione dei dati, cancellazione della trascrizione dopo la fase di trattamento e senza pubblicazione prima di una revisione. Un eventuale trasferimento verso un Paese terzo avviene solo su una base adeguata, come le clausole contrattuali standard dell’UE, ed è documentato nella configurazione concreta del fornitore. Non vengono prese decisioni automatizzate con effetti giuridici su di te.

Proiezione Ziggy OS

pegnitz.city è registrato come nodo di progetto in Ziggy OS. Ziggy è una proiezione, non il database principale. I nodi figli per le Dream Operations finali vengono scritti solo dopo la revisione, l’autorizzazione del gestore e la configurazione dei dati di accesso. La proiezione contiene solo informazioni aggregate sul progetto, fonti, attività, rischi, logica di finanziamento e Dreamer collegati in modo sicuro per la privacy. I nomi vengono trasmessi solo con un’esplicita autorizzazione al nome da parte di un adulto; altrimenti vengono anonimizzati.

Media Vault (immagini, video, registrazioni audio)

Quando carichi contenuti nella mediateca della città, trattiamo il file stesso, i dati tecnici (formato, dimensione, misure, durata), un hash di verifica, i tuoi dati su titolo, categoria e parole chiave, la tua classificazione delle persone raffigurate (nessuna persona · adulti riconoscibili con consenso · minori con il consenso degli esercenti la responsabilità genitoriale), la tua garanzia sui diritti e la versione delle condizioni d’uso che hai accettato. I file si trovano in una memoria privata e non sono accessibili al pubblico. Nulla diventa visibile o viene utilizzato prima che una persona lo abbia autorizzato.

Prima che uno dei tuoi contenuti diventi visibile o possa essere utilizzato, viene esaminato da una persona — senza questa autorizzazione umana non accade nulla. Se l’analisi IA locale nell’UE è disponibile, supporta questa verifica: su hardware proprio in Germania, senza trasferimenti verso Paesi terzi. Un’IA per immagini descrive e assegna parole chiave al contenuto e valuta se siano visibili persone o presunti minori; le tracce audio vengono trascritte localmente; per la ricerca vengono calcolati vettori locali. Se questa analisi IA non è disponibile, prima di ogni autorizzazione verifica esclusivamente una persona. L’IA non prende alcuna decisione su di te — se la tua indicazione differisce da un segnale dell’IA, una persona deve comunque esaminarla prima di qualsiasi autorizzazione. Contrassegniamo gli output elaborati dall’IA come «elaborati dall’IA» (Art. 50 EU AI Act).

La base giuridica per l’utilizzo di contenuti con persone riconoscibili è il loro consenso o quello degli esercenti la responsabilità genitoriale (Art. 6 Abs. 1 lit. a, Art. 8 DSGVO, § 22 KunstUrhG); per il caricamento e il tuo account è l’esecuzione della funzione da te richiesta (Art. 6 Abs. 1 lit. b DSGVO). Il diritto d’autore resta tuo; concedi a pegnitz.city un diritto d’uso semplice, non esclusivo (§§ 31, 34, 35 UrhG). Se in un contenuto sono visibili altre persone, con la presente informiamo anche loro del trattamento (Art. 14 DSGVO); la persona che effettua il caricamento garantisce di averne ottenuto il consenso.

Puoi revocare la tua autorizzazione in qualsiasi momento e chiedere la cancellazione (Art. 7 Abs. 3, Art. 17 DSGVO). Rimuoviamo quindi il contenuto, insieme all’analisi IA, alla trascrizione e al vettore di ricerca, dalla mediateca attiva; una prova minima (chi, quando, quale contenuto — senza il contenuto stesso) resta conservata per la rendicontazione. Per loro natura, i materiali già stampati o trasmessi a partner di progetto non possono sempre essere recuperati. I contenuti rifiutati vengono cancellati automaticamente e definitivamente dopo un breve periodo. I dati dei contenuti non vengono trasferiti verso Paesi terzi.

I tuoi diritti

Hai diritto all’accesso (Art. 15), alla rettifica (Art. 16), alla cancellazione (Art. 17), alla limitazione (Art. 18), alla portabilità dei dati (Art. 20) e all’opposizione (Art. 21), nonché a presentare reclamo a un’autorità di controllo (Art. 77 DSGVO), ad esempio il Bayerisches Landesamt für Datenschutzaufsicht (BayLDA). Usa l’indirizzo di contatto indicato sopra. Gli utenti che hanno effettuato l’accesso possono inoltre richiedere un’esportazione JSON da /api/me/export e rimuovere il proprio account tramite la funzione di cancellazione dell’account. Le bozze di progetto collegate al titolare e non pubblicate vengono eliminate; il lavoro civico già pubblicato viene proseguito solo dopo una valutazione giuridica e con il collegamento al titolare rimosso.

Per il supporto, la sicurezza, la moderazione e l’esercizio dei tuoi diritti, amministratori con autorizzazioni specifiche possono consultare i dati dell’account necessari e inviarti un messaggio vincolato allo scopo. Questo canale di assistenza diretta non viene utilizzato per il marketing. Il blocco dell’accesso impedisce solo il login e non costituisce automaticamente una limitazione del trattamento ai sensi dell’Art. 18 DSGVO. In caso di cancellazione eseguita da un amministratore, vengono prima individuate le aree di dati interessate, poi rimossi i collegamenti attivi all’account e i file privati e infine cancellato l’account di accesso. Le prove richieste dalla legge non vengono indicate come «cancellate», ma trattate separatamente, con accesso limitato e minimizzazione dei dati.

Dopo la conclusione confermata tecnicamente, una prova minima della cancellazione, priva di e-mail, nome, identificativo dell’account o contenuto cancellato, viene conservata per la rendicontazione e l’eventuale difesa da pretese fino alla fine del termine ordinario di prescrizione di tre anni, calcolato dalla fine dell’anno di conclusione (BGB §§ 195, 199). In seguito anche questa prova viene rimossa automaticamente. Una prova separata di soppressione contiene solo gli identificativi dei nodi INTELLIGENCE, che non possono contenere né l’identificativo dell’account né un riferimento personale al sogno, e impedisce che contenuti cancellati ricompaiano pubblicamente da un backup.

So nimmst Du Deine Rechte in Anspruch

• Auskunft (Art. 15 DSGVO): selbst in Deinen Einstellungen.
• Berichtigung (Art. 16 DSGVO): selbst in Deinen Einstellungen oder per Nachricht an den Datenschutz-Kontakt.
• Löschung (Art. 17 DSGVO): selbst in Deinen Einstellungen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): selbst im Traum-Verzeichnis oder per Nachricht an den Datenschutz-Kontakt.
• Datenübertragbarkeit (Art. 20 DSGVO): selbst in Deinen Einstellungen.
• Widerspruch (Art. 21 DSGVO): per Nachricht an den Datenschutz-Kontakt.

Trasparenza sull’IA (EU AI Act)

I contenuti vengono ricercati, strutturati e curati con il supporto dell’IA e poi controllati rispetto alle fonti. Questo uso dell’IA viene indicato in modo trasparente; non vengono prese decisioni con effetti giuridici su singole persone.