KI-Register

pegnitz.city legt offen, wo Künstliche Intelligenz (KI) in den dokumentierten Funktionen eingesetzt wird. Dieses öffentliche KI-Register ist unsere aktuelle Selbsteinschätzung und unterstützt die Transparenz nach Art. 50 der EU-KI-Verordnung (EU AI Act); es ist weder eine rechtliche Zertifizierung noch eine unabhängige Prüfung. Für jede unten beschriebene Funktion nennen wir Zweck, Datenbasis, Modell, menschliche Kontrolle und Protokollierung. Wo eine Funktion öffentlich zurückgehalten wird oder ein Nachweis noch offen ist, weisen wir das aus. Die Einstufung wird bei wesentlichen Funktionsänderungen erneut geprüft.

Betreiber und Verantwortung

Risiko-Klassifizierung

Risiko-Klassifizierung (EU AI Act). Nach aktueller, nicht rechtsverbindlicher Selbsteinschätzung ordnen wir die hier beschriebenen Funktionen überwiegend als Funktionen mit begrenztem Risiko und Transparenzanforderungen ein. Die freigegebenen Kernfunktionen erzeugen Hinweise, Zusammenfassungen, Planungsvorschläge oder synthetische Sprache; sie entscheiden nicht über den Zugang zu wesentlichen öffentlichen Leistungen und treffen keine Entscheidung mit rechtlicher Wirkung über einzelne Personen. Quellenprüfung, redaktionelle Freigabe, Sicherheitsstopps und Offenlegung unterscheiden sich je Funktion und werden deshalb unten einzeln beschrieben. Der Mentor-Sicherheitscheck klassifiziert Gefahrensignale nur für den aktuellen Zug und speichert dabei keinen Klartext; weil solche Signale besondere Kategorien nach Art. 9 DSGVO berühren können, bleibt er separat dokumentiert. Das Register unterstützt das Transparenzziel des Art. 50, ersetzt aber keine abschließende rechtliche oder behördliche Bewertung. Verbotene Praktiken wie Social Scoring oder biometrische Fernidentifizierung gehören nicht zum dokumentierten Freigabeumfang.

KI-Funktionen auf dieser Plattform

Übersetzung und Prüfung des öffentlichen UI-Katalogs zur Erstellungszeit

Zweck: Grok, Codex, GLM 5.3 und Ox Alpha Free können feste, von der Crew verfasste Oberflächentexte übersetzen und sprachlich prüfen, bevor eine neue Sprache ausgeliefert wird. Beim Anzeigen einer Seite findet dafür kein Modellaufruf statt.

Daten & Grenzen: Der ausgehende Auftrag wird aus einer geschlossenen Positivliste neu aufgebaut: deutsche Katalogtexte aus dem Repository, Glossar, Sprachregister-Hinweise und die Namen ungelöster ICU-Platzhalter. Keine Namen privater Personen, Kontaktdaten, Bürgerbeiträge, Träume, Mentor-Erinnerungen, Sitzungsdaten, Datenbankauszüge oder Protokolle. Vor jedem externen Aufruf prüft ein fail-closed Gate den gesamten Stapel; ein Treffer hält den ganzen Stapel auf dem Gerät.

Modelle: Ausschließlich die zugelassenen Plane-A-Abotüren Grok (xAI), Codex (OpenAI), GLM 5.3 (Z.AI) und Ox Alpha Free (OpenCode-Zen-Gateway, Anomaly Innovations, Inc., USA; unbenannter Stealth-Unterprozessor; laut Anbieter US-Hosting, Zero-Retention und kein Training — keine DPA in unseren Unterlagen, dieselbe ehrliche Lückenklasse wie Z.AI; niemals „EU“ oder „Adequacy“). Genau eine Modell-ID ist zugelassen (x-preview-f-free); jedes andere kostenlose Zen-Modell trainiert oder protokolliert laut Anbieter und ist ausgeschlossen. Ein unbekannter Anbieter oder eine unbekannte Datenklasse wird abgewiesen. Bürger-, Mentor-, Traum-, Kinder- und Kriseninferenz bleibt ausschließlich EU-lokal auf eigener Ollama-Infrastruktur.

Menschliche Kontrolle: Die Modelle dürfen übersetzen und prüfen, aber nicht freigeben. Ein externer Prüfpass endet im Zustand „von KI geprüft, wartet auf einen Menschen“. Erst eine aufgezeichnete menschliche Entscheidung darf den Status „freigegeben“ setzen; die Auslieferung einer Sprache bleibt ein getrennter menschlicher und Board-Schritt.

Rückfallregel: Ein wiederholter Schutz-Gate-Treffer, ein Verstoß gegen die Katalog-Herkunft, ein neuer Anbieter oder eine neue Datenklasse beendet die externe Erlaubnis für die betroffenen Texte. Dann gilt wieder: EU-lokal oder kein Lauf.

Mentor-first Traum-Vorplanung („Dein Traum“)

Zweck: Wenn Du einen Traum für Pegnitz beschreibst, hilft Dir zuerst ein privater Mentor beim Schärfen. Nach höchstens drei Schritten kannst Du den vorgeplanten Traum festlegen; erst danach geht eine geprüfte Projektion in Review, Research und mögliche Operationen.

Daten & Quellen: Dein frei eingegebener Visions-Text (auf 2000 Zeichen begrenzt), optional ein Verfeinerungswunsch und der bisherige Plan; nur für angemeldete Nutzer. NEU seit 15.08.2026: Bevor geplant wird, schlägt die Stadt Deinen Traum in ihrem EIGENEN geprüften Wissen nach — Dein Traumtext dient dabei als Suchanfrage gegen die bereits veröffentlichte Wissens-Projektion (dieselbe Funktion, die auch die Wissens-Antwort der Stadt nutzt), und die gefundenen Knoten werden dem Modell als Fakten mitgegeben. Dieses Nachschlagen läuft vollständig IM PROZESS auf dem EU-lokalen Rechner: Datei-Lesevorgang, ein rein rechnerisches Ranking und die lokalen Xenova-Vektoren — kein Netzaufruf, kein externer Dienst, keine Übermittlung Deines Traums an einen Anbieter. Ausgeschlossen sind der Quelltext-Selbstbeschreibungs-Teil des Graphen, die Crew-Profile und die Träume anderer Menschen. Findet die Stadt nichts oder ist sie zu langsam, steht im Prompt ausdrücklich, dass nichts nachgeschlagen wurde — ein leerer Block wird nie als Recherche ausgegeben. Ergänzend die im Prompt vorgegebenen Rahmenbedingungen einer fränkischen Kleinstadt (~13.600 Einwohner). Keine externen personenbezogenen Datenbanken.

Modell (mit Hosting-Land): EU-lokale, selbst-gehostete Inferenz auf eigener Hardware der XBANQ® GmbH — gemma4:31b-mlx auf dem Mac Studio in Pegnitz (Deutschland), erreicht über einen privaten, verschlüsselten Tunnel; ein zweiter EU-lokaler Endpunkt (Hetzner, Nürnberg, Deutschland) dient nur als Ausweich-HOST. EHRLICH und seit 15.08.2026 präzisiert: es gibt KEINEN Modell-Ersatz mehr — Dein Traum wird von dem Modell geplant, das diese Stadt dafür geprüft hat, oder er wird nicht geplant und wir sagen es Dir. Für Minderjährige mit gültiger Einwilligung der Erziehungsberechtigten wird stattdessen fest das geprüfte Kinder-Modell gesetzt (ebenfalls EU-lokal); ein Nicht-EU-Anbieter ist auf diesem Pfad hart gesperrt (fail-closed, kein GLM/US-Fallback für Bürgerinhalte). Antwort wird per SSE gestreamt.

Risiko-Klasse: Nach aktueller Selbsteinschätzung: begrenztes Risiko / Transparenzpflicht (Art. 50) — Erzeugt einen unverbindlichen Planungsvorschlag, keine Entscheidung mit rechtlicher Wirkung; keine Bewertung des Zugangs zu öffentlichen Leistungen.

Menschliche Kontrolle: Mensch am Steuer, und seit 15.08.2026 wörtlich: Du kannst den vorgeschlagenen Plan SELBST ÜBERSCHREIBEN — Deine geänderten Schritte werden als eigene Ebene neben dem Modell-Vorschlag gespeichert, und die Fassung, die Du geformt hast, ist die Fassung, die weitergeht. Der Plan ist zunächst nur für Dich sichtbar; eine Veröffentlichung als Knoten erfolgt erst nach redaktioneller Freigabe (moderation:'pending'), und auch Dein selbst getippter Text durchläuft dabei dieselbe PII-Bereinigung wie jedes andere öffentliche Feld. Du kannst Deinen Beitrag jederzeit löschen lassen.

Protokollierung: Eingereichte Beiträge (Visions-Text, erzeugter Plan, Deine eigene Planfassung, Nutzer-ID, Zeitpunkt) werden accountbezogen gespeichert; der Live-Lauf wird nicht als öffentliches Protokoll geführt. Zu jedem Lauf wird eine personenfreie Betriebszeile geschrieben (Ereignis, Versuch, Modell, Dauer) — nie Dein Traum, nie die Antwort, nie eine Kontokennung. Ratenbegrenzung pro Nutzer.

Traum-Plan-Warteschlange und Bereitstellungs-E-Mail („Dein Traum“)

Zweck: Der erste Entwurf („preplan“) läuft seit dem 24.08.2026 über EINE dauerhafte Warteschlange: Kein Auftrag geht verloren, wenn ein Prozess neu startet, und pro Konto arbeitet die Stadt an genau einem Auftrag — ein zweiter Knopfdruck bekommt ehrlich gesagt, dass bereits geplant wird. Statt eines Warte-Timeouts heißt es beim Auftrag wörtlich: Du musst nicht warten — wir benachrichtigen Dich, sobald Dein Entwurf fertig ist. Genau dafür gibt es die Bereitstellungs-E-Mail: Sie sagt nur, dass Dein Entwurf im geschützten Konto liegt. Die weiteren Auftragstypen (Verfeinern, Alt-Assistent, Admin-Fläche) werden nacheinander auf dieselbe Warteschlange umgestellt; bis dahin verweigert die Tür sie mit einem ehrlichen Hinweis, statt heimlich am Modell vorbei zu arbeiten.

Daten & Quellen: Dein Rohtraum (12–2000 Zeichen) liegt ausschließlich in einer eigenen Halterei-Zeile: geschrieben nur vom Server-Dienst, lesbar nur für Dein Konto, und die Spalte mit dem Rohtraum selbst ist nur für den Server-Dienst sichtbar. Nach Fertigstellung wird sie gelöscht — spätestens 24 Stunden später erzwingt ein Bereinigungslauf den Rest. Die Benachrichtigungs-Warteschlange enthält keinen Inhalt. Eine mögliche E-Mail sagt nur, dass Dein Plan im geschützten Konto bereitliegt; Titel, erster Schritt und Traumtext werden nicht mitgesendet. Automatische Planung beginnt erst, wenn Deine E-Mail bestätigt und Dein Konto freigegeben ist.

Modell: Die Plan-Erstellung selbst ist unverändert die oben beschriebene EU-lokale, selbst-gehostete Inferenz (gemma4:31b-mlx; Kinder-Pfad fest auf das geprüfte Kinder-Modell, kein Nicht-EU-Anbieter). Neu an der Warteschlange: Der Zugriff auf das einzelne EU-lokale Modell ist bewusst auf genau einen gleichzeitigen Lauf festgenagelt — niemand wird vorgezogen, niemand verdrängt. Und die Warteschlange schließt für Minderjährige von sich aus zu: Nur eine ausdrückliche Erwachsenen-Antwort am Alters-Gate führt das Erwachsenen-Modell aus; jedes fehlende oder unbestimmte Alter rechnet als Kind und bekommt das Kinder-Modell (fail-closed). Für die E-Mail selbst wird KEIN KI-Modell aufgerufen — sie ist eine feste, regelbasierte Vorlage auf eigener Infrastruktur in Deutschland.

Risiko-Klasse: Plan-Erstellung unverändert: begrenztes Risiko / Transparenzpflicht (Art. 50) — ein unverbindlicher Planungsvorschlag, keine Entscheidung mit rechtlicher Wirkung. Die E-Mail ist keine KI im Sinne des EU AI Act (regelbasierte Zustellung). Datenschutzrechtlich beruht sie auf Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Dir angefragten Funktion „Dein Traum → Plan“): Sie ist Zustellung des bestellten Ergebnisses, keine Werbung und kein Newsletter — und jederzeit in Deinem Konto abstellbar, zusätzlich mit Ein-Klick-Abmeldelink.

Menschliche Kontrolle: Du gibst den Auftrag mit Deinem Traum; der Entwurf bleibt zuerst nur für Dich sichtbar, und eine Veröffentlichung als Knoten erfolgt erst nach redaktioneller Freigabe (moderation:'pending'). Nach Fertigstellung übernimmt Dein Coach den ersten Schritt: Eine feste, regelbasierte Begrüßung aus Deinem Plan empfängt Dich — kein Modell improvisiert sie, und sie wird angelegt, bevor überhaupt eine E-Mail in die Warteschlange geht; misslingt die Übergabe, wird keine Mail verschickt. Der Auftrag über die Admin-Fläche für bereits eingereichte Träume ist angemeldeten Admins vorbehalten.

Protokollierung: Betriebszeilen zur Warteschlange sind personenfrei: Ereignis, Versuch, Modell, Dauer — nie Dein Traum, nie die Antwort, nie eine Kontokennung. Zur E-Mail wird eine private Zustellzeile mit Status und Grund geführt (etwa: in der Warteschlange, oder übersprungen, weil abgemeldet); eine Zeile gilt erst als versendet, wenn der Dienstleister den Versand tatsächlich bestätigt hat.

Wissens-Strukturierung der Stadt-Intelligenz (Daten-Pipeline)

Zweck: Recherchiert, strukturiert und kuratiert KI-gestützt öffentlich überprüfbare Fakten über Einrichtungen, Orte, Organisationen und Ämter in Pegnitz und ordnet sie in die Wissens-Intelligence (Cluster, Knoten, Beziehungen) ein.

Daten & Quellen: Öffentlich zugängliche Quellen (Webseiten, Register, amtliche Angaben). Faktische Aussagen sollen mit einem prüfbaren Quellenhinweis verknüpft werden; Lücken werden nicht als verifiziert ausgegeben. Keine personenbezogenen Daten privater Einzelpersonen – öffentliche Amtsträger nur in ihrer amtlichen Rolle.

Modell: Headless-Swarm: opencode-GLM und Codex als Ausführende, gesteuert/geplant durch Claude (Opus) als Planer; Aufbau erfolgt zur Erstellungszeit, nicht bei jedem Seitenaufruf.

Risiko-Klasse: Nach aktueller Selbsteinschätzung: begrenztes Risiko / Transparenzpflicht (Art. 50) — Strukturiert öffentliche Sachinformationen; keine Entscheidung über Personen, kein Profiling.

Menschliche Aufsicht: Quellenpflicht; zur Veröffentlichung vorgesehene Inhalte durchlaufen den beschriebenen Quellen- und Freigabeprozess. Die jeweilige Oberfläche oder dieses Register weist die dokumentierte KI-Unterstützung aus.

Protokollierung: Protokolliert in agent_runs / verification_results (intern, nur serverseitig zugänglich – kein öffentlicher Feed).

KI-Verifizierungsstufe (Quellen-Abgleich)

Zweck: Prüft die einem Verifikationslauf übergebenen, quellengebundenen Werte gegen ihre angegebenen Live-Quellen. Abweichende Werte, nicht erreichbare Quellen, leere Pflichtfelder oder ungeklärte Rechte führen zur Ablehnung und müssen vor einer Freigabe bearbeitet werden.

Daten & Quellen: Strukturierte Knoten/Aussagen aus der Pipeline und die zugehörigen Quell-URLs.

Modell: Claude (Opus) über die Claude-Code-CLI (Subscription-Login, kein API-Key) als Verifizierer.

Risiko-Klasse: Nach aktueller Selbsteinschätzung: begrenztes Risiko / Transparenzpflicht (Art. 50) — Qualitäts-Gate, das die Faktentreue sichert; trifft keine Entscheidung über Personen.

Menschliche Aufsicht: Der Verifikationslauf unterstützt die menschliche Kontrolle: Ein dort abgelehnter Wert darf diesen Freigabepfad nicht als bestanden verlassen.

Protokollierung: Jede Ablehnung mit Grund und ggf. Quell-URL in verification_results (intern, nicht öffentlich).

Cluster- und Knoten-Synthese (Intelligenz-Texte in der Intelligence)

Zweck: Erzeugt die zusammenfassenden Analyse- und Empfehlungstexte („intelligence“/Synthese), die in der Cluster- und Knoten-Ansicht der Wissens-Intelligence einen Lebensbereich erklären.

Daten & Quellen: Die bereits verifizierten, strukturierten Knoten und Beziehungen des Graphen. Die Texte werden zur Erstellungszeit erzeugt und im Graphen gespeichert; bei der Anzeige rechnet die Oberfläche nur noch aus dem geladenen Graphen, ohne erneuten Modellaufruf.

Modell: Headless-Swarm (opencode-GLM / Codex) zur Erstellungszeit.

Risiko-Klasse: Nach aktueller Selbsteinschätzung: begrenztes Risiko / Transparenzpflicht (Art. 50) — Beschreibende Synthese öffentlicher Sachverhalte; keine personenbezogene Entscheidung.

Menschliche Aufsicht: Für eine öffentliche Freigabe ist redaktionelle Prüfung vorgesehen; dieses Register weist die KI-gestützte Erzeugung der Synthese aus.

Protokollierung: Erstellung im Rahmen der Pipeline-Läufe (agent_runs, intern).

PII-Generalisierung der KI-Freitexte (scrub-pii)

Zweck: Verallgemeinert in den KI-Freitexten (Synthese, Analysen, Empfehlungen) namentlich genannte private bzw. inhaber-geführte Kleinbetriebe, sodass keine identifizierbaren natürlichen Personen in den öffentlichen Texten erscheinen.

Daten & Quellen: KI-erzeugte Freitexte aus der Synthese. Öffentliche Amtsträger in ihrer amtlichen Rolle bleiben erhalten (rechtmäßig nach Art. 6 Abs. 1 lit. f DSGVO).

Modell: Deterministische Regel-/Regex-Funktion – KEINE KI/kein Sprachmodell. Aus Transparenzgründen hier mitgeführt, weil sie KI-Ausgaben nachbereitet.

Risiko-Klasse: Keine KI im Sinne des EU AI Act (regelbasiert); DSGVO-Datenminimierungs-Maßnahme — Rein deterministische Textersetzung; dient dem Datenschutz, trifft keine Entscheidung.

Menschliche Aufsicht: Regelliste wird redaktionell gepflegt und bei jeder Neugenerierung erweitert.

Protokollierung: Keine eigene Protokollierung; Teil des Pipeline-Exports.

„Frag die Stadt“ — Wissens-Antwort (grounded RAG)

Zweck: Du stellst eine Frage zur Stadt und bekommst eine kurze, an echte Quellen gebundene Antwort. Die Stadt durchsucht zuerst rein lexikalisch ihr eigenes Wissen (die geprüften Graph-Knoten), zeigt Dir die gefundenen echten Knoten als Karten, und formuliert daraus eine knappe Zusammenfassung. Findet sie nichts Belastbares, sagt sie das ehrlich („Die Stadt weiß dazu noch nichts“) — ganz ohne Modellaufruf.

Daten & Quellen: Deine frei eingegebene Frage (auf eine kurze Länge begrenzt) und AUSSCHLIESSLICH die bereits verifizierten, öffentlich quellenbasierten Knoten der Wissens-Intelligence (web/.artifacts/graph.json) — keine externen Datenbanken, kein Internetzugriff während der Antwort. Das Modell erhält nur die zuvor abgerufenen Knoten-Ausschnitte plus Deine Frage und darf NUR diese Knoten zitieren; jede andere Quellenangabe wird serverseitig verworfen (Quellen-Whitelist). Die Frage wird nicht inhaltlich gespeichert.

Modell (mit Hosting-Land): EU-lokale, selbst-gehostete Inferenz auf eigener Hardware — gemma4:31b-mlx auf dem Mac Studio in Pegnitz (Deutschland), erreicht über einen privaten, verschlüsselten Tunnel; ein zweiter EU-lokaler Endpunkt (Hetzner, Nürnberg, Deutschland) ist nur ein Ausweich-HOST, kein Ersatz-MODELL. Fail-closed (kein GLM/US-Fallback für Bürgerinhalte), mit abgeschalteten Werkzeugen (kein Datei-/Netzzugriff); Antwort wird per SSE gestreamt. Eine Antwort wird kurzzeitig im Arbeitsspeicher zwischengespeichert (per Instanz), um wiederholte gleiche Fragen ohne erneuten Modellaufruf zu beantworten.

Risiko-Klasse: Nach aktueller Selbsteinschätzung: begrenztes Risiko / Transparenzpflicht (Art. 50) — Beantwortet Sachfragen aus geprüftem öffentlichem Wissen; trifft keine Entscheidung über Personen, kein Profiling, keine rechtliche Wirkung.

Menschliche Aufsicht: Grounding by design: Das Modell sieht nur bereits geprüfte Knoten und darf nur diese zitieren — eine erfundene Quelle kann die Whitelist nicht passieren. Die angezeigten Quellen-Karten stehen für sich; fällt die Zusammenfassung aus, bleiben sie die ehrliche Antwort. KI-Antworten sind als solche erkennbar.

Protokollierung: Keine inhaltliche Speicherung der Frage. Ratenbegrenzung pro anonymisierter (gehashter) IP — die rohe IP wird nie gespeichert oder protokolliert.

Unternehmens-Standortbestimmung (Website-Analyse / Dossier) — in Vorbereitung

Status (ehrlich): Die öffentliche Website-Eingabe und ihre Bürger-API sind in der Core-V1 zurückgehalten. Bestehende interne Prüf- und Löschpfade bleiben erhalten; Bürgerinnen und Bürger können derzeit keine Analyse starten. Eine öffentliche Aktivierung folgt erst nach einem eigenen Sicherheits-, Datenschutz- und Browsernachweis.

Zweck: Sobald aktiv, gibst Du die Web-Adresse Deines Unternehmens an und bestätigst, dass Du es betreibst oder dazu berechtigt bist. Die Stadt liest die öffentlich erreichbare Website aus und erstellt daraus eine erste kostenlose Standortbestimmung: eine knappe Einordnung des Auftritts plus konkrete, evidenzbasierte Empfehlungen. Das Ergebnis entsteht als Knoten mit Status moderation:'pending' und erscheint erst nach redaktioneller Freigabe öffentlich.

Daten & Quellen: Ausschließlich die öffentlich abrufbaren Inhalte der von Dir angegebenen Website (Name, Beschreibung, Leistungen, Überschriften, öffentliche Kontakt-/Social-Angaben, strukturierte Daten, Textauszug). Der Scraper prüft die Zieladresse gegen interne/lokale Adressen (SSRF-Schutz) und respektiert robots.txt. Der eingelesene Text ist zu analysierende DATEN, niemals eine Anweisung an das Modell (Prompt-Injection-Schutz). Keine personenbezogenen Daten privater Einzelpersonen; öffentliche Amtsträger nur in ihrer amtlichen Rolle.

Modell: Claude (Opus) über die Claude-Code-CLI (Subscription-Login, kein API-Key), als Server-Prozess aufgerufen. Ist die CLI nicht verfügbar, wird ein ehrliches, ausschließlich aus den erkannten Lücken gebautes Evidenz-Gerüst zurückgegeben — niemals eine erfundene Behauptung.

Risiko-Klasse: Nach aktueller Selbsteinschätzung: begrenztes Risiko / Transparenzpflicht (Art. 50) — Erzeugt eine unverbindliche Analyse + Empfehlungen für ein Unternehmen; keine automatisierte Entscheidung mit rechtlicher Wirkung über Personen, keine Bonitäts-/Zugangsbewertung, kein Profiling.

Menschliche Aufsicht: Das Modell analysiert NUR aus der vorgelegten Evidenz und benennt Lücken statt zu raten. Der erzeugte Knoten ist moderation:'pending' und wird erst nach redaktioneller Freigabe öffentlich; nur angemeldete Nutzer, die die Berechtigung bestätigen, können die Analyse anstoßen. Du kannst den Beitrag jederzeit löschen lassen (DSGVO Art. 17).

Protokollierung: Der erzeugte (pending) Knoten wird im Dossier-Eingang gespeichert; der Live-Lauf wird nicht als öffentliches Protokoll geführt. Ratenbegrenzung pro Nutzer.

Persönlicher Mentor-Agent („Dein Agent“)

Status (ehrlich): Diese V1 ist für bestätigte Erwachsene freigegeben: Du beschreibst Deinen Traum, wählst eine Haltung (Mentor, Sparringspartner oder „Dein CEO“), und es wird ein persönlicher, clientseitig verschlüsselter Agenten-Datensatz für Dich angelegt. Minderjährige und Personen mit unbestimmtem Alter erhalten in dieser V1 keine Modellantwort. Die geschützte Konversation ist als Konto-Funktion angebunden: Der Klartext wird nur für den einzelnen Antwortzug im Arbeitsspeicher verarbeitet, nicht serverseitig gespeichert, und danach wieder clientseitig verschlüsselt. Du kannst mehrere gespeicherte Gespräche führen: Jeder Chat hat einen Titel, den Du frei vergibst, und auch dieser Titel wird clientseitig verschlüsselt abgelegt. Ältere Gespräche kannst Du archivieren; sie bleiben verschlüsselt erhalten, bis Du sie löschst.

Zweck: Der private, persönliche Agent einer Bürgerin oder eines Bürgers (Mentor, Sparringspartner oder „Dein CEO“). Er soll Dich bei Deinem eigenen Traum begleiten – als Coaching-, Sparrings- und Umsetzungs-Gegenüber. Er entscheidet nichts für Dich; Du entscheidest, besitzt und unterschreibst.

Daten & Quellen: Ausschließlich Deine eigenen, von Dir eingegebenen Inhalte (Profil, Traum, Gesprächsverlauf, Chat-Titel). Die INHALTE liegen clientseitig verschlüsselt als AEAD-Chiffrat vor (Nachrichten und Chat-Titel gleichermaßen); der Schlüssel wird aus einer von Dir gehaltenen Passphrase abgeleitet. Der Betreiber kann diese Inhalte nicht lesen. EHRLICH und vollständig: pro Chat werden zusätzlich einige INHALTSFREIE Verwaltungsangaben unverschlüsselt geführt, damit die Chat-Liste funktioniert — Anzahl der Nachrichten, Zeitpunkt der letzten Nachricht, sowie ob ein Chat angeheftet oder archiviert ist. Diese Metadaten enthalten keinen Gesprächsinhalt und keinen Titel. Für den einzelnen Antwortzug kann Klartext flüchtig in der serverseitigen Umgebung verarbeitet werden; er wird nicht serverseitig gespeichert. NEU seit 15.08.2026: Vor der Antwort schlägt der Mentor Deine letzte Nachricht im geprüften Stadtwissen nach — über genau dieselbe Funktion wie die Traum-Vorplanung, vollständig im Prozess auf dem EU-lokalen Rechner (Datei-Lesevorgang, rechnerisches Ranking, lokale Vektoren), ohne Netzaufruf und ohne Übermittlung Deiner Nachricht an irgendeinen Anbieter. Ausgeschlossen sind der Quelltext-Selbstbeschreibungs-Teil des Graphen, die Crew-Profile und die Träume anderer Menschen; landet das Nachschlagen nicht in seinem kurzen Zeitfenster, steht im Prompt ausdrücklich, dass nichts nachgeschlagen wurde. Kein externes Profiling, kein Tracking, keine Weitergabe an Werbe- oder Profilingdienste.

Modell: Die private Mentor-Inferenz für Erwachsene läuft ausschließlich EU-lokal und selbst-gehostet mit dem für diese V1 geprüften Modell gemma4:e4b auf dem Mac Studio des Betreibers in Pegnitz (Deutschland), erreichbar über einen privaten, verschlüsselten Tunnel. Es gibt für diesen Mentor keinen Ausweichknoten und kein Ersatzmodell: Ist der Mac nicht erreichbar, überlastet oder dauert eine Antwort länger als 25 Sekunden, erscheint eine begrenzte Nicht-verfügbar-Antwort. Jeder Lauf liefert genau eine gepufferte JSON-Antwort, nutzt keine Werkzeuge, verändert keine Dateien und protokolliert keine Nachrichteninhalte. Der Client speichert den eigenen Zug und die Antwort danach gemeinsam und verschlüsselt.

Risiko-Klasse: Nach aktueller Selbsteinschätzung: begrenztes Risiko / Transparenzpflicht (Art. 50) — Persönliches Coaching-/Sparrings-Werkzeug ohne automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung; kein Profiling, keine Bewertung des Zugangs zu öffentlichen Leistungen.

Menschliche Aufsicht: Mensch am Steuer: Der Agent soll vorschlagen und begleiten, die Bürgerin oder der Bürger entscheidet und besitzt das Ergebnis. Die aktuelle V1 verweigert Minderjährigen und Personen mit unbestimmtem Alter den Modellaufruf auch dann, wenn bereits eine Einwilligung hinterlegt ist. Eine spätere Kinder-Version braucht eine eigene Modellevaluation, einen eigenen Ausgabeschutz und die Freigabe durch den Kinderschutz. Die Distress-Erkennung läuft deterministisch vor jeder Inferenz und noch einmal serverseitig über alle Gesprächszüge: Bei Selbstgefährdung, Missbrauchs- oder Gefahrensignalen stoppt der Modellaufruf, es wird keine Antwort generiert und es erscheinen echte Hilfswege. pegnitz.city ist kein Notdienst; bei akuter Not wendest Du Dich direkt an echte Hilfe: Telefonseelsorge 0800 111 0 111 oder 0800 111 0 222 (kostenlos, anonym, rund um die Uhr), Nummer gegen Kummer 116 111 (kostenlos, anonym, Mo–Sa 14–20 Uhr), Feuerwehr und Rettungsdienst 112 oder Polizei 110 (beide kostenlos, rund um die Uhr).

Die eine Tür von Deinem Mentor zur Crew (neu seit 15.08.2026): Dein Mentor kann jetzt zweierlei — und nur zweierlei. ERSTENS FRAGEN: Er beantwortet die Frage, was die Stadt mit Deinem Traum eigentlich gemacht hat, ausschließlich aus DEINEN EIGENEN Zeilen, die Du in Deinem Konto selbst nachlesen kannst; der Satz wird aus gezählten Zeilen zusammengesetzt, kein Modell formuliert ihn, und wenn es nichts gibt, sagt er genau das. ZWEITENS BITTEN: Du kannst einen Wunsch an die Crew stellen — der wird als VORSCHLAG gespeichert, der ohne Deine ausdrückliche Freigabe niemandem vorgelegt wird und keine Crew-Arbeit auslöst. Was diese Tür verlässt, ist eng begrenzt: ein pseudonymes Kürzel Deines Traums (ein abgeleiteter Hashwert, nie Deine Kontokennung) und die bereits bereinigte öffentliche Kurzfassung, dazu Dein Anfragetext, der zuvor von Kontaktdaten bereinigt UND danach noch einmal daraufhin geprüft wird, ob etwas Persönliches übrig blieb. Bleibt etwas übrig, geht die Anfrage NICHT raus und Du bekommst das gesagt. Wer seinen Traum anonym gesperrt hat, hat kein solches Kürzel — dann geht gar nichts raus, und das Fragen funktioniert trotzdem. Der Mentor selbst bekommt dafür kein Werkzeug in die Hand: Die Inferenz hat weiterhin keinerlei Werkzeug-Zugriff.

Protokollierung: Keine inhaltliche Protokollierung durch den Betreiber – gespeicherte Inhalte sind verschlüsselt und für den Betreiber nicht lesbar; die Live-Inferenz protokolliert keine Nachrichteninhalte. Archivieren vs. Löschen: Archivieren blendet einen Chat nur aus der aktiven Liste aus, der verschlüsselte Verlauf bleibt bestehen. Recht auf Löschung (DSGVO Art. 17): Erst das Löschen Deiner Schlüssel und Chiffrate macht die Inhalte unwiederbringlich – das funktioniert unverändert auch für archivierte Chats.

Mentor-Erinnerungen an Deine eigenen nächsten Schritte — E-Mail-Versand zurückgehalten

Status (ehrlich): Erinnerungen sind standardmäßig AUS und entstehen erst, wenn Du sie selbst einschaltest. In der App siehst Du sie in Deinem Konto. Der E-MAIL-Versand bleibt zurückgehalten — dreifach gesperrt: erstens ist der Versand in der Betriebskonfiguration abgeschaltet und die Absenderdomain nicht freigegeben; zweitens ist der Bestätigungsschritt (Double-Opt-In per E-Mail) noch nicht gebaut — eine Einwilligung kann deshalb gar nicht bestätigt und damit versandfähig werden; drittens verlangt die Prüfung vor jedem Versand eine bestätigte, aktuelle Einwilligung und fällt ohne sie geschlossen aus. Seit dem 17.08.2026 ist diese Einwilligung nach Art. 7 DSGVO in der Datenbank speicherbar — versioniert, wortgleich, mit getrenntem Widerruf, der jederzeit in Deinen Einstellungen wirkt und jede frühere Bestätigung übersteigt. Der Speicherort existiert also; aber ohne den gebauten Bestätigungsschritt bleibt jede Einwilligung im Zustand „nicht bestätigt“, und genau daran scheitert jeder Versuch zu versenden. Solange das so ist, geht keine Erinnerungs-E-Mail hinaus. Wir weisen eine Aktivierung hier erst aus, wenn sie wirklich stattgefunden hat.

Zweck: Dich an EINEN Schritt zu erinnern, den Du Dir selbst vorgenommen hast — nicht, Dich zurück in die App zu ziehen. Kein Schritt, keine Erinnerung: Schweigen ist uns lieber als ein hergestellter Anlass.

Daten & Quellen: Deine eigenen Einstellungen (An/Aus, Ruhezeiten, Zeitzone), der Titel Deiner eigenen offenen Mentor-Aufgabe und — erst im Moment eines echten Versands — Deine bestätigte Konto-E-Mail-Adresse. Die Warteschlange selbst speichert weder Deine E-Mail-Adresse noch eine fertig gerenderte private E-Mail noch Deinen Rohtraum. Keine externen Datenquellen, kein Profiling, keine Werbung.

Modell (mit Hosting-Land): Für die Erinnerung selbst wird KEIN KI-Modell aufgerufen: Auswahl und Text sind eine feste, regelbasierte Vorlage, die auf eigener Infrastruktur in Deutschland läuft. Der genannte Schritt stammt aus Deinem eigenen, zuvor EU-lokal erzeugten Mentor-Plan. Aus Transparenzgründen steht dieser Punkt trotzdem hier, weil er eine KI-Ausgabe zustellt. Käme es zum Versand, wäre der Zustelldienst ein E-Mail-Dienstleister (Resend, EU/USA, DPF-zertifiziert, AVV vorhanden) — dieser Punkt wird hier ausgewiesen, bevor er aktiv wird, nicht danach.

Risiko-Klasse: Keine KI im Sinne des EU AI Act (regelbasierte Zustellung). Datenschutzrechtlich eine Direktkommunikation auf Grundlage Deiner Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO).

Menschliche Kontrolle: Du entscheidest dreifach: Erinnerungen sind aus, bis Du sie einschaltest; eine E-Mail setzt zusätzlich eine eigene, ausdrücklich für diesen Zweck erteilte Einwilligung im Double-Opt-In-Verfahren voraus, die von der Newsletter-Einwilligung getrennt ist; und Du kannst sie jederzeit getrennt widerrufen — über den Ein-Klick-Abmeldelink oder in Deinen Einstellungen. Ein fehlender, ein widerrufener und ein nicht bestätigter Nachweis führen alle zum selben Ergebnis: es wird nicht versendet.

Protokollierung: Zu jedem Zustellversuch wird eine private Zeile mit Status und Grund geführt (etwa: in der Warteschlange, oder übersprungen weil keine Einwilligung vorliegt), damit keine doppelte Erinnerung entsteht. Eine Zeile wird erst dann als versendet geführt, wenn der Dienstleister den Versand tatsächlich bestätigt hat — eine wartende Erinnerung wird nie als versendet ausgewiesen. Abmeldungen, Bounces und Beschwerden werden als private Sperrdaten geführt.

Crew-Stimme (live gesprochene Arbeits-Updates der Agenten)

Status (ehrlich) — Sprecher-Identität: Der Name, den Du an einer gesprochenen Zeile liest und hörst, ist die Selbstauskunft des jeweiligen Agenten-Laufs. Die Plattform hält zu jeder Zeile fest, ob diese Identität technisch belegt werden konnte — und bei den Zeilen, die öffentlich ausgespielt werden, steht dieses Merkmal derzeit auf „nicht belegt“. Wir sagen Dir also, WELCHER NAME die Meldung abgegeben hat — nicht, dass diese Identität bewiesen ist. Beansprucht eine unbelegte Zeile eine Leitungsrolle (z. B. CEO oder Kinderschutz), wird sie in der Crew-Ansicht ausdrücklich als unbelegt gekennzeichnet; bei allen übrigen Rollen erscheint bislang kein solcher Hinweis. Ein maschinenprüfbarer Sprecher-Nachweis ist in Vorbereitung; sobald er die öffentlichen Zeilen wirklich trägt, wird das hier ausgewiesen.

Zweck: Auf der Startseite und in der Crew-Ansicht kannst Du die Stimmen der Crew einschalten: Ein echter Arbeitstakt eines Agenten (Beginn/Abschluss einer Aufgabe) kann als kurze, frei formulierte gesprochene Statusmeldung hörbar werden — unter welchem Namen die Meldung abgegeben wurde, woran gearbeitet wird, warum es der Stadt hilft und wer als Nächstes übernimmt. Nicht jeder Takt wird hörbar: Zeilen, die die unten beschriebene Absicherung nicht bestehen, bleiben stumm. Der schriftliche Feed bleibt deutsch; die gesprochene Zeile ist englisch.

Daten & Quellen: AUSSCHLIESSLICH betriebsinterne, im Repository hinterlegte Fakten: die verfasste Identität des Agenten (Name, Rolle, Charakter), die reale Arbeitsmeldung der Crew und die board-registrierten Fakten der zugehörigen Operation. Keine Bürgerdaten, keine personenbezogenen Daten — eine Arbeitsmeldung, die eine E-Mail-Adresse oder Telefonnummer enthält, erzeugt KEINE gesprochene Zeile (fail-closed).

Modell: Die gesprochene Zeile wird von der jeweils ausführenden Agenten-Sitzung selbst verfasst — kein Modell komponiert sie (je Zeile ist model = NULL und speechAuthor = 'agent' belegt). Diese Sitzung läuft auf dem Anbieter, auf dem die jeweilige Arbeit läuft; für Plane-A-Coding-Lanes ist das außerhalb der EU (z. B. Z.AI/China, Anthropic/USA, OpenAI/USA). In diese Prompts gelangen keine Bürger- und keine personenbezogenen Daten — der ausgehende Transfer ist der PII-freie Coding-Prompt (bereits als Plane A registriert), die Sprachzeile ist Ausgabe, die in die EU zurückfließt. Die Sprachausgabe selbst erfolgt über selbst-gehostete TTS-Engines (Piper/Qwen) auf eigener Infrastruktur.

Absicherung (Grounding, fail-closed): Jede komponierte Zeile durchläuft einen deterministischen Prüfer: Verweigerungs-Floskeln, nicht belegte Zahlen, erfundene Personen oder Autoritäten (z. B. ein nie erteiltes Board-Okay), fehlende Operations-Codes und unbelegte Erfolgs- oder Freigabe-Behauptungen führen zum Verwerfen der Zeile — der Takt bleibt dann stumm im schriftlichen Feed. Die Arbeitsmeldung wird dem Modell strukturell als DATEN übergeben, niemals als Anweisung (Prompt-Injection-Schutz).

Risiko-Klasse: Nach aktueller Selbsteinschätzung: begrenztes Risiko / Transparenzpflicht (Art. 50) — synthetische Sprachausgabe über die eigene Arbeit der Agenten-Crew; keine Entscheidung über Personen, kein Profiling. Die Sprachausgabe ist in der Oberfläche als KI gekennzeichnet (Schalter „KI-Stimmen an/aus“) und nur aktiv, wenn Du sie selbst einschaltest.

Protokollierung: Jede gesprochene Zeile entspringt einer öffentlich sichtbaren Zeile im Live-Feed der Crew-Ansicht (Tabelle warroom_live_activity; der ältere Feed agent_activity trägt diese Zeilen nicht mehr) — was gesprochen wird, ist auch lesbar und nachvollziehbar. Zu jeder Zeile wird zusätzlich betriebsintern festgehalten, ob die Sprecher-Identität technisch belegt werden konnte; dieses Merkmal ist die Grundlage der oben ausgewiesenen ehrlichen Einschränkung.

Ziggy-Kosmos — Lernbegleiter für Kinder (öffentliche Vorzeige-Seite)

Status (ehrlich): Öffentlich erreichbar ist die Vorzeige-Seite mit geführten Touren und einer Vorlese-Funktion — feste, redaktionell gepflegte Texte, die das geplante Lernsystem erklären. Das Lernsystem selbst (Konto, Übungen, Mentor-Gespräche, Zeichnungsprüfung) ist NICHT öffentlich freigeschaltet: Es ist ein geführter Pilot hinter Anmeldung und eigenen Freigaben. Bevor Kinder es nutzen können, werden eine eigene Prüfung des Wissens auf Altersgerechtigkeit (JMStV), die Kinderschutz-Freigabe und die verbindliche Evaluation des Kinder-Modells verlangt — bis dahin bleibt dieser Teil zurückgehalten.

Zweck: Die Seite stellt Ziggy-Kosmos vor: einen privaten Lernbegleiter, der Kindern Übungen nach dem Bayerischen LehrplanPLUS anbietet, sie sokratisch begleitet (die KI gibt nie einfach die Lösung) und auf Wunsch einer Lehrkraft 3D-Szenen zu Lernthemen erzeugt. Auf der öffentlichen Seite selbst passiert kein Lernen — sie erklärt nur.

Daten & Quellen: Auf der öffentlichen Seite verarbeitet die Plattform KEINE Bürgerdaten: Die Vorlese-Funktion spricht ausschließlich feste Folientexte aus einem geschlossenen Katalog nach, den Du Folie für Folie auswählen kannst — freier Text wird nicht angenommen und kann die Stimme nie erreichen. Zur Missbrauchsabwehr dient allein eine anonymisierte (gehashte) IP-Adresse für die Ratenbegrenzung. Das (nicht öffentliche) Lernsystem verarbeitet Lernfortschritte und Gespräche von Kindern ausschließlich mit Einwilligung der Erziehungsberechtigten (Art. 8 DSGVO), verschlüsselt und EU-lokal — dieser Teil ist nicht aktiv.

Modell (mit Hosting-Land): Das Vorlesen ist eine synthetische Stimme: selbst-gehostete Piper-Sprachausgabe (deutsche Stimme) auf eigener Hardware der XBANQ® GmbH in Deutschland — kein externer Dienst, keine Übermittlung in Drittländer. Das Lernsystem (nicht öffentlich) rechnet mit selbst-gehosteten, EU-lokalen Modellen auf Ollama (Mentor: gemma4; Zeichnungsprüfung: qwen3-vl) — für Kinderpfade fest verankert ohne Ausweichmodell (fail-closed).

Risiko-Klasse: Nach aktueller Selbsteinschätzung: begrenztes Risiko / Transparenzpflicht (Art. 50) — synthetische Stimme und erklärende Darstellung; keine Entscheidung über Personen. Das Lernsystem ist als begrenztes Risiko klassifiziert unter der bindenden Bedingung, dass Lernstände privat bleiben und niemals als offizielle schulische Bewertung genutzt werden; eine Hochrisiko-Lage (offizielle Bewertung oder Zugang) würde jeden Go-Live blockieren.

Menschliche Aufsicht: Die öffentliche Seite besteht aus festen, redaktionell gepflegten Inhalten. Im Lernsystem gilt: Lehrkraft, Erziehungsberechtigte und das Kind steuern; die KI bewertet nicht offiziell, entscheidet nichts und ersetzt keine Schule. pegnitz.city ist und bleibt kein offizielles Angebot der Stadt Pegnitz.

Protokollierung: Keine inhaltliche Speicherung auf der öffentlichen Seite; Ratenbegrenzung pro anonymisierter (gehashter) IP — die rohe IP wird nie gespeichert. Das Lernsystem protokolliert betriebsintern und kontogebunden und ist nicht öffentlich aktiv.

Stadt-Mediathek: KI-Medienanalyse (Bild, Ton, Suche) — in Vorbereitung

Status (ehrlich): Öffentlicher Upload, öffentliche Suche und öffentliche Medienansicht sind in V1 zurückgehalten. Bestehende Eigentümer-Nachweise und Widerrufe sowie getrennte Reviewer-, Admin- und Analysewege bleiben erhalten. Die EU-lokale KI-Analyse arbeitet fail-closed: Ohne erreichbares lokales Modell entsteht keine automatische Analyse, das Personen-Signal bleibt „unbekannt“ und es gibt keine automatische Veröffentlichung. Eine öffentliche Aktivierung weisen wir hier erst nach ihrem eigenen Freigabenachweis aus.

Zweck: Sobald aktiv, unterstützt die KI die menschliche Prüfung hochgeladener Medien: Eine Bild-KI beschreibt und verschlagwortet ein Medium und schätzt, ob Personen oder mutmaßlich Minderjährige zu sehen sind (Jugendschutz-Vorsortierung); Tonspuren werden lokal transkribiert; für die Mediensuche werden lokale Vektoren berechnet.

Daten & Quellen: Ausschließlich die von Dir hochgeladenen Medien und Deine eigenen Angaben (Titel, Kategorie, Personen-Einordnung). Keine externen Datenbanken, kein Abgleich mit fremden Personen-Datensätzen, keine biometrische Wiedererkennung.

Modell: EU-lokale, selbst-gehostete Inferenz auf eigener Hardware in Deutschland — Bild-KI: ausschließlich die festgepinnte, per Fähigkeitsnachweis geprüfte Bild-KI (OLLAMA_KIDS_MODEL, aktuell gemma4:e4b auf dem Mac Studio in Pegnitz (Deutschland)); Erwachsenen- oder generische Vision-Überschreibungen werden bewusst ignoriert, ohne Pin läuft keine Analyse (fail-closed). Transkription whisper.cpp, Such-Vektoren Xenova multilingual-e5-small; keine Übermittlung in ein Drittland.

Risiko-Klasse: Nach aktueller Selbsteinschätzung: begrenztes Risiko / Transparenzpflicht (Art. 50) — vorbereitende Beschreibung und Vorsortierung; keine automatisierte Entscheidung mit rechtlicher Wirkung über Personen. Die Minderjährigen-Vorsortierung dient dem Jugendschutz und kann besondere Kategorien (Art. 9 DSGVO) berühren; sie entscheidet nichts, sondern legt jeden Zweifelsfall einem Menschen vor.

Menschliche Aufsicht: Mensch am Steuer und fail-closed: Nichts wird sichtbar oder genutzt, bevor ein Mensch es freigegeben hat. Weicht die Angabe der hochladenden Person von einem KI-Signal ab, oder ist die KI-Analyse nicht verfügbar, prüft zwingend ein Mensch. Medien mit erkennbaren Minderjährigen bleiben ohne dokumentierte Einwilligung der Erziehungsberechtigten gesperrt.

Protokollierung: Analyse-Ergebnisse (Beschreibung, Transkript, Personen-Signal, Modell) werden je Medium betriebsintern gespeichert (media_vault_analysis, per Row-Level-Security nur serverseitig zugänglich). Beim Widerruf oder der Löschung werden Analyse, Transkript und Suchvektor mit entfernt.

Kein Training mit Stadtdaten — Attestierung je Modell

Für jedes Modell, das diese Instanz nutzen kann, ist unten attestiert, warum seine Ausgaben nicht in das Training oder Fine-Tuning allgemeiner Modelle fliessen: vertraglich zugesichert und nachgewiesen im Auftragsverarbeitungsvertrag, oder technisch ausgeschlossen, weil das Modell selbst betrieben wird und keine Verbindung zu einem Anbieter besteht. Der Stand der Prüfung ist je Eintrag datiert.

Menschliche Kontrolle & Protokollierung

Menschliche Kontrolle und Protokollierung unterscheiden sich je Freigabepfad. In der Daten-Pipeline werden die einem Lauf übergebenen, quellengebundenen Werte geprüft; ein dort abgelehnter Wert muss vor der Freigabe bearbeitet werden. Bürger-Visionen werden als origin:'citizen', moderation:'pending' gespeichert und erscheinen erst nach einer ausdrücklichen redaktionellen Freigabe in der öffentlichen Wissens-Intelligence. Die dokumentierten Kernoberflächen weisen ihre KI-Unterstützung am Ergebnis oder in diesem Register aus. Pipeline-Läufe werden betriebsintern in agent_runs und verification_results protokolliert, unter anderem mit Status, Prüfergebnis, Ablehnungsgrund und gegebenenfalls Quell-URL. Diese Protokolle sind kein öffentlicher Echtzeit-Feed; ein öffentlicher Live-Audit-Viewer besteht derzeit nicht. Die Quellenpflicht bleibt ein verbindlicher Qualitätsanspruch, nicht die Behauptung, dass jeder historische Knoten bereits lückenlos belegt ist. Medien mit ungeklärten Rechten werden nicht öffentlich freigegeben.

In Vorbereitung

• Öffentlich einsehbarer Audit-/Protokoll-Viewer: Die Protokolle (agent_runs, verification_results) existieren bereits, sind aber derzeit nur serverseitig (service_role) zugänglich. Ein öffentlich einsehbarer Audit-Bereich ist noch nicht umgesetzt – sobald er hinzukommt, wird er hier transparent ausgewiesen.
• Redaktioneller Freigabe-Workflow für Bürger-Visionen: Beiträge werden bereits als moderation:'pending' gehalten; der Freigabeprozess ist als Prinzip umgesetzt, ein komfortables Moderations-Frontend ist in Vorbereitung.
• Stadt-Mediathek – KI-Medienanalyse: Öffentliche Aufnahme und öffentliche Suche bleiben in V1 geschlossen. Die internen Analyse- und Prüfpfade werden erst nach einem eigenen Freigabenachweis öffentlich aktiviert.
• Maschinenprüfbarer Sprecher-Nachweis für die Crew-Stimme: Solange er die öffentlich ausgespielten Zeilen nicht trägt, ist der angezeigte Agentenname eine Selbstauskunft des jeweiligen Laufs und kein Nachweis. Der Stand steht ehrlich oben im Abschnitt „Crew-Stimme“ und wird hier geändert, sobald der Nachweis wirklich greift.
• Erinnerungs-E-Mails des Mentors: Der Versandweg ist gebaut und geprüft, aber zurückgehalten. Die Einwilligung nach Art. 7 DSGVO ist seit dem 17.08.2026 speicherbar und getrennt widerrufbar; der Bestätigungsschritt per E-Mail (Double-Opt-In) ist der noch fehlende Teil, und ohne ihn verweigert die Prüfung jeden Versand. Wir ändern diesen Absatz erst, wenn der Bestätigungsschritt gebaut und der erste Versand tatsächlich freigegeben ist.
• Weitere KI-Funktionen werden hier ergänzt, sobald sie tatsächlich freigegeben sind; zurückgehaltene Funktionen bleiben bis dahin ausdrücklich als „In Vorbereitung“ markiert.