プライバシーポリシー

本書は、pegnitz.city をご利用の際の個人データの取り扱いについて、GDPR 第 13 条に基づきご説明します。私たちは可能な限り少ないデータしか扱いません（データ最小化、GDPR 第 5 条 1 項 c 号）。

管理者

pegnitz.city ist ein Angebot der XBANQ® GmbH. Betrieb, Datenschutz, Sicherheit, Finanzierung und Prüfung folgen der Rechtsform und den Erklärungen des Betreibers. Öffentliche, freigegebene Ergebnisse sollen der pegnitz.city Community und Pegnitz zugutekommen; private Inhalte, Rechte und Einwilligungen bleiben geschützt.

ホスティングとサーバーログ

本サイトは EU 域内のホスティング事業者（Hetzner Online GmbH、ドイツ）で運用されています。アクセス時には、技術上必要なサーバーログ（短縮した IP アドレス、日時、要求されたリソース、ブラウザの種類など）が処理されます。法的根拠は、安全で安定した運用に対する私たちの正当な利益です（GDPR 第 6 条 1 項 f 号）。事業者とは委託処理契約を結んでいます。

クッキー、ローカル保存、トラッキング

pegnitz.city は広告クッキーも、プロファイリングも、第三者のトラッキングツールも使いません。広告目的での提供もありません。

運用のために、技術上必要なクッキーとブラウザの保存領域を使います：ログイン用の Supabase のセッションクッキー、pegnitz:consent に置く同意の判断、未確認の夢のための短命なローカル保存（pc.pending-dream.v1、最長 24 時間、あなたの端末のみ）、オンボーディングと音声の状態、静的ファイルのための PWA キャッシュ。テーマと音の設定は「設定と体験」の区分を許可いただいた場合のみ保存し、その同意がなければ現在のセッションにのみ適用されます。

同時接続数の表示は、現在のブラウザセッションについてのみ Supabase Realtime Presence を使います。送られるのはランダムで一時的なセッション識別子とオンラインの時刻だけで、pegnitz.city はそこから恒久的な訪問者 ID も、プロフィールも、広告統計も保存しません。ホスティングの技術的なサーバーログはこれに影響されません。

外部メディア（Wikimedia Commons）

3D 知識 Intelligence では、権利処理済みの画像を Wikimedia Commons（Wikimedia Foundation、米国）から直接読み込みます。その際、あなたの IP アドレスは技術的に Wikimedia に送られます。referrerPolicy を「no-referrer」に設定しているため、参照元 URL は送られません。法的根拠は、出典に忠実な表示に対する私たちの正当な利益です（GDPR 第 6 条 1 項 f 号）。

知識 Intelligence の内容

表示されるノードは、公共機関、場所、団体、公職・公的委任、検証可能な事実を記述します。私人の個人データは含めません。該当する項目は確認の過程で削除します。

Amtsträgerdaten aus öffentlichen Quellen (public-names-v1)

Datenkategorien: Wir verarbeiten ausschließlich den amtlich veröffentlichten Namen, die aktuelle Amtsbezeichnung und den erforderlichen Amtszeitbezug. Partei- oder Fraktionszugehörigkeit, private Kontaktdaten, Privatleben, Familienangaben und sonstige private Tatsachen werden durch diese Regel nicht veröffentlicht.

Zweck und berechtigtes Interesse: Die Angaben machen eine aktuelle kommunale Zuständigkeit für Besucher:innen verständlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO nach der dokumentierten Interessenabwägung public-official-role-v1; diese Information erfüllen wir nach Art. 14 DSGVO.

Quellen: Wir verwenden nur unmittelbar am Knoten gebundene, aktuelle offizielle Seiten einer öffentlichen Stelle. Drittportale, Nachrichtenseiten, soziale Netzwerke und widersprüchliche Quellen reichen für eine Namensfreigabe nicht aus.

Aktualisierung und Aufbewahrung: Die amtliche Quelle wird bei jedem öffentlichen Export erneut abgerufen und inhaltlich geprüft. Name und Amtsbezug werden nur angezeigt, solange die Rolle aktuell, erforderlich und widerspruchsfrei belegt ist. Bei Nichterreichbarkeit, Änderung, Quellenkonflikt oder offenem Widerspruch greift die Namensschwärzung. Für die Prüfung werden Quellen-URL, Prüfzeit, Antwortstatus und SHA-256-Prüfsumme im Exportlauf verarbeitet; rohes Seitenmaterial wird nicht gespeichert.

Empfängergruppe: Die eng begrenzten Amtsangaben sind für Besucher:innen der öffentlichen pegnitz.city INTELLIGENCE sichtbar. Es erfolgt keine Weitergabe für Werbung, Profiling oder private Kontaktaufnahme.

Widerspruch: Betroffene Amtsträger:innen können der Verarbeitung aus Gründen ihrer besonderen Situation nach Art. 21 DSGVO widersprechen und ihren Widerspruch an die folgende Kontaktadresse richten: Bis zur menschlichen Prüfung wird die Namensanzeige vorsorglich gesperrt; unrichtige Angaben werden berichtigt oder entfernt. hello@pegnitz.city.

アカウントとログイン

夢とメンターの機能はログインで保護されています。認証はサービス Supabase（Supabase Inc.）を通じて行われます。その際、あなたのメールアドレス、仮名のユーザー ID、技術上必要なセッションクッキーを扱います。目的はログイン後の機能の提供と不正利用の防止であり、法的根拠はあなたが求めたログインの実施です（GDPR 第 6 条 1 項 b 号）。事業者とは委託処理契約を結んでおり、EU 域外での処理がある場合は EU 標準契約条項に基づきます。登録はドイツ国内からのみ可能です。そのため送信時に一度だけ、あなたの IP アドレスからインターネット事業者の登録国を導きます — EU にある当社サーバーの作業メモリ内でのみ、インターネット登録機関（RIPE NCC、ARIN、APNIC、LACNIC、AFRINIC）の公開割り当てデータから、ローカルに、第三者への照会なしで行います。法的根拠は、不正利用から守られ地域を限定した登録に対する私たちの正当な利益です（GDPR 第 6 条 1 項 f 号）。この確認のためにあなたの IP アドレスを保存することも、第三者に渡すこともありません。保存されるとしても導かれた国コードのみで、位置の履歴は残りません。この処理にはいつでも異議を申し立てられます（GDPR 第 21 条）。

夢のパイプラインとメンターの事前計画

夢をお寄せいただくと、原文、メンターの草案、最大 2 回の推敲、提出の判断、アカウントとの関連、処理の時刻を扱います。確定の前には dream_preplans と dream_preplan_turns に非公開の事前計画データが生まれます。確定後、夢は非公開または確認待ちのビジョンとして保存されます。公開されるのは、あなたが該当する公開範囲を許可し、編集上の確認を通った場合だけです。目的は、自発的な夢を実現可能で安全な街のプロジェクトへと形づくることであり、法的根拠はあなたが求めたプラットフォーム機能について GDPR 第 6 条 1 項 b 号、また自発的に公開したり名前の使用を許可した範囲について第 6 条 1 項 a 号です。特別な種類の個人データや第三者のデータは入力しないでください。

調査、つながり、Dream Store

確定した夢の事前計画は、関連する夢、出典、記述、資金の前提、リスク、確認状況とともに非公開の調査台帳で結びつけられることがあります。これらの表（dream_research_reports、dream_research_sources、dream_research_claims、dream_connections）は、公開のために非公開の夢の原文を保存しません。承認された結果からプロジェクト草案、メンターのタスク、通知、そしてのちに Dream Store のアプリが生まれることがあります。アプリの実行データは匿名で公開されることはなく、利用・ダウンロード・インストールにはアカウントと公開審査の通過が必要です。

メンターの手順、リマインダー、通知

メンターのタスク、状態の変化、任意のフィードバックは、メンターが次の小さな一歩をたどれるようアカウントに紐づけて保存されます。リマインダーは既定でオフで、あなたが有効にしてはじめて、静かな時間帯とともに保存されます。配信の試行は重複した通知を送らないよう非公開の監査データとして保存されます。アプリ内通知はあなたのアカウントに表示されます。メール送信はまず送信箱に入り、送信元ドメインと送信設定が確認されるまで無効のままです。その後も、リマインダーのメールは確認済みのメールアドレスと、ダブルオプトイン手続きによる版つきの個別同意を持つ市民にのみ送られ（GDPR 第 6 条 1 項 a 号、第 7 条）、その同意はいつでも個別に撤回できます。確認された同意がなければ何も送られません。送信箱で待っているリマインダーが送信済みとして表示されることはありません。配信停止、不達、苦情は、停止対象の受信者に次のプロジェクトメールを用意しないよう、非公開の抑止・監査データとして保存されます。送信箱には、非公開の夢の原文も、受信者アドレスも、描画された非公開メールも保存されません。

ニュースレター（ダブルオプトイン）

ニュースレターにご登録いただくと、pegnitz.city のお知らせをお送りするためだけに、あなたのメールアドレスを扱います。法的根拠はあなたの同意です（GDPR 第 6 条 1 項 a 号）。ダブルオプトイン手続きを用います：ご登録後に確認メールを 1 通お送りし、その中のリンクをクリックしていただいてはじめて登録が有効になります。それまでニュースレターはお送りしません。

同意の証跡として（GDPR 第 7 条 1 項）、登録の時刻、表示した同意文とその版、あなたの IP アドレスの仮名化した記録（元に戻せない HMAC ハッシュであり、生の IP ではありません）、確認の時刻を保存します。送信はメール事業者（Resend または当社の SMTP サービス）を通じて、委託処理契約に基づき行います（GDPR 第 28 条）。証跡と連絡先は、ニュースレターと法定の説明責任に必要な期間だけ保存し、配信停止ののちは所定の期間内に匿名化します。

同意はいつでも将来に向けて撤回できます（GDPR 第 7 条 3 項）— 各ニュースレター末尾の配信停止リンク（ワンクリック、ログイン不要）から、または次のあて先へのご連絡で： hello@pegnitz.city。配信停止はただちに効きます。停止されたアドレスはブロックされ、以後のニュースレターは用意されません。

報道関係の連絡先

あなたが編集部、広報、メディアに所属し、貴社ご自身が公開した連絡先（運営者情報、報道用ページ、連絡先ページ）を当社が保存する場合、メディア名、公開されている役割、アドレス、出典 URL を扱います。目的は pegnitz.city に関する報道情報の送付です。法的根拠は GDPR 第 6 条 1 項 f 号（報道への情報提供に対する正当な利益）。アドレスは貴社が公開した出典から得たものであり、私的な問い合わせからではありません。保存と送付にはいつでも異議を申し立てられ（GDPR 第 21 条）、削除を求められます（GDPR 第 17 条）— 報道情報内の配信停止リンクから、または次のあて先へ： hello@pegnitz.city。これらのアドレスをニュースレターや広告に使うことはありません。

AI の利用と外部の AI サービス

pegnitz.city は AI 支援の計画、調査、構造化を用います。利用者の文章、ウェブの抜粋、関連する夢は、システム命令ではなく信頼しないデータとして扱います。外部の AI サービスを使う場合も、求められた機能のためだけに、データ最小化とともに、処理段階のあとに記録を削除し、確認なしに公開することはありません。第三国への移転が生じうる場合は、EU 標準契約条項のような適切な根拠のもとでのみ用い、具体的な事業者構成において文書化します。あなたについて法的効果を及ぼす自動化された決定は行いません。

Ziggy OS への投影

pegnitz.city は Ziggy OS にプロジェクトノードとして登録されています。Ziggy は投影であって、主データベースではありません。最終的な夢の運用のための子ノードは、確認、運営者の承認、認証情報の設定を経てはじめて書き込まれます。投影に含まれるのは、集約されたプロジェクト情報、出典、タスク、リスク、資金の論理、そしてプライバシーに配慮してつながれた夢の担い手だけです。名前は、成人による明示的な氏名公開の同意があるときにのみ渡され、それ以外は匿名化されます。

Media Vault（画像、動画、音声）

街のメディアライブラリにメディアをアップロードすると、ファイルそのもの、技術情報（形式、サイズ、寸法、長さ）、検証用ハッシュ、あなたが入力した表題・分類・キーワード、写っている人の区分（人物なし · 同意を得た成人 · 保護者の同意を得た未成年）、権利についての保証、同意した利用規約の版を扱います。ファイルは非公開の保管領域にあり、公開では取得できません。人が承認するまで、何も見えるようにも使えるようにもなりません。

あなたのメディアが見えるようになる、あるいは使えるようになる前に、人が確認します — その承認がなければ何も起きません。EU 域内のローカル AI 分析が利用できる場合、それが確認を助けます：ドイツにある自社ハードウェア上で、第三国への移転なしに。そのとき画像 AI がメディアを説明して分類し、人物または未成年と思われる人が写っているかを推定します。音声はローカルで文字起こしされ、検索用のベクトルもローカルで計算されます。この AI 分析が使えない場合は、承認前に人だけが確認します。AI はあなたについて何も決めません — あなたの申告が AI の示唆と異なる場合は、いずれにせよ承認前に人が必ず確認します。AI が手を加えた出力には「AI 加工」と表示します（EU AI Act 第 50 条）。

見分けられる人物が写るメディアの利用の法的根拠は、その人または保護者の同意です（GDPR 第 6 条 1 項 a 号、第 8 条、KunstUrhG 第 22 条）。アップロードとアカウントについては、あなたが求めた機能の実施です（GDPR 第 6 条 1 項 b 号）。著作権はあなたに残り、pegnitz.city には単純な（非独占的な）利用権を許諾いただきます（UrhG 第 31、34、35 条）。メディアに他の人が写っている場合、その方々にも本書をもって処理をお知らせします（GDPR 第 14 条）。アップロードする方は、その同意を得たことを保証します。

承認はいつでも撤回でき、削除を求められます（GDPR 第 7 条 3 項、第 17 条）。その場合、AI 分析、文字起こし、検索ベクトルとともにメディアを稼働中のライブラリから削除します。説明責任のため、内容を含まない最小限の記録（誰が、いつ、どのメディアか）は残ります。すでに印刷されたもの、プロジェクトの協力先に渡ったものは、性質上いつも取り戻せるとは限りません。却下されたメディアは短い期間ののち自動的に完全に削除されます。メディアデータの第三国移転はありません。

あなたの権利

あなたにはアクセス（第 15 条）、訂正（第 16 条）、削除（第 17 条）、制限（第 18 条）、データポータビリティ（第 20 条）、異議（第 21 条）の権利、および監督機関への苦情申立ての権利（GDPR 第 77 条。たとえばバイエルン州データ保護監督局 BayLDA）があります。上記の連絡先へご連絡ください。ログイン中の利用者は、さらに /api/me/export で JSON の写しを取得でき、アカウント削除機能でアカウントを消せます。その際、公開されていない所有者に紐づくプロジェクト草案は削除されます。すでに公開されている市政の成果物は、法的な衡量ののち、所有者との紐づけを解いたうえでのみ継続されます。

サポート、安全、モデレーション、権利の対応のために、特に権限を与えられた管理者が必要なアカウント情報を閲覧し、目的に沿ったメッセージを送ることがあります。この直接の窓口はマーケティングには使いません。ログインの停止はログインを妨げるだけであり、GDPR 第 18 条にいう処理の制限に自動的になるわけではありません。管理者が実行する削除では、まず対象となるデータ領域を特定し、稼働中のアカウント連携と非公開ファイルを取り除き、最後にログインアカウントを削除します。法令上必要な証跡は「削除済み」として表示せず、分離し、アクセスを制限し、データを最小化して扱います。

技術的に完了が確認されたのち、メール、氏名、アカウント識別子、削除された内容を含まない最小限の削除記録が、説明責任と請求への対応のため、完了した年の末から起算する通常 3 年の消滅時効期間の終わりまで保存されます（ドイツ民法 第 195 条、第 199 条）。そののち、この記録も自動的に削除されます。別の抑止記録は INTELLIGENCE のノード識別子のみを含み、そこにアカウント識別子や個人の夢への参照が含まれてはならず、削除された内容がバックアップから再び公開されることを防ぎます。

So nimmst Du Deine Rechte in Anspruch

• Auskunft (Art. 15 DSGVO): selbst in Deinen Einstellungen.
• Berichtigung (Art. 16 DSGVO): selbst in Deinen Einstellungen oder per Nachricht an den Datenschutz-Kontakt.
• Löschung (Art. 17 DSGVO): selbst in Deinen Einstellungen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): selbst im Traum-Verzeichnis oder per Nachricht an den Datenschutz-Kontakt.
• Datenübertragbarkeit (Art. 20 DSGVO): selbst in Deinen Einstellungen.
• Widerspruch (Art. 21 DSGVO): per Nachricht an den Datenschutz-Kontakt.

AI についての透明性（EU AI Act）

内容は AI の支援を受けて調べ、整理し、選び、そのうえで出典と突き合わせます。この AI 利用は透明に示します。個人に法的効果を及ぼす決定は行いません。