Polityka prywatności

Niniejsza informacja wyjaśnia zgodnie z art. 13 RODO przetwarzanie danych osobowych podczas odwiedzin pegnitz.city. Przetwarzamy tak mało danych, jak to możliwe (minimalizacja danych, art. 5 ust. 1 lit. c RODO).

Administrator

pegnitz.city ist ein Angebot der XBANQ® GmbH. Betrieb, Datenschutz, Sicherheit, Finanzierung und Prüfung folgen der Rechtsform und den Erklärungen des Betreibers. Öffentliche, freigegebene Ergebnisse sollen der pegnitz.city Community und Pegnitz zugutekommen; private Inhalte, Rechte und Einwilligungen bleiben geschützt.

Hosting i dzienniki serwera

Strona działa u dostawcy hostingu na terenie UE (Hetzner Online GmbH, Niemcy). Przy jej wywołaniu przetwarzane są technicznie niezbędne dane dzienników serwera (m.in. skrócony adres IP, data i godzina, wywołany zasób, typ przeglądarki). Podstawą prawną jest nasz uzasadniony interes w bezpiecznym i stabilnym działaniu (art. 6 ust. 1 lit. f RODO). Z dostawcą zawarto umowę powierzenia przetwarzania.

Pliki cookie, pamięć lokalna i śledzenie

pegnitz.city nie stosuje reklamowych plików cookie, profilowania ani zewnętrznych narzędzi śledzących. Nie przekazujemy danych w celach reklamowych.

Do działania używamy technicznie niezbędnych plików cookie i pamięci przeglądarki: sesyjnych plików cookie Supabase do logowania, decyzji o zgodzie pod pegnitz:consent, krótkotrwałej pamięci lokalnej na niepotwierdzone jeszcze marzenie (pc.pending-dream.v1, maksymalnie 24 godziny, tylko na Twoim urządzeniu), stanu onboardingu i dźwięku oraz pamięci PWA na statyczne pliki aplikacji. Ustawienia motywu i dźwięku zapisujemy tylko wtedy, gdy zezwolisz na kategorię „Ustawienia i wygoda”; bez tej zgody obowiązują wyłącznie w bieżącej sesji.

Licznik odwiedzających na żywo korzysta z Supabase Realtime Presence wyłącznie w bieżącej sesji przeglądarki. Przesyłany jest losowy, ulotny identyfikator sesji i moment bycia online; pegnitz.city nie zapisuje z tego trwałego identyfikatora odwiedzającego, profilu ani statystyki reklamowej. Techniczne dzienniki serwera hostingu pozostają tym nieobjęte.

Media zewnętrzne (Wikimedia Commons)

W INTELLIGENCE wiedzy 3D obrazy z wyjaśnionymi prawami są ładowane bezpośrednio z Wikimedia Commons (Wikimedia Foundation, USA). Twój adres IP jest przy tym technicznie przekazywany do Wikimedia. Ustawiamy referrerPolicy „no-referrer”, więc nie jest przesyłany adres źródłowy. Podstawą prawną jest nasz uzasadniony interes w wiernym źródłu przedstawieniu (art. 6 ust. 1 lit. f RODO).

Treści INTELLIGENCE wiedzy

Pokazywane węzły opisują instytucje publiczne, miejsca, organizacje, urzędy i mandaty publiczne oraz sprawdzalne fakty. Dane osobowe osób prywatnych nie są uwzględniane; takie wpisy są usuwane w ramach weryfikacji.

Amtsträgerdaten aus öffentlichen Quellen (public-names-v1)

Datenkategorien: Wir verarbeiten ausschließlich den amtlich veröffentlichten Namen, die aktuelle Amtsbezeichnung und den erforderlichen Amtszeitbezug. Partei- oder Fraktionszugehörigkeit, private Kontaktdaten, Privatleben, Familienangaben und sonstige private Tatsachen werden durch diese Regel nicht veröffentlicht.

Zweck und berechtigtes Interesse: Die Angaben machen eine aktuelle kommunale Zuständigkeit für Besucher:innen verständlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO nach der dokumentierten Interessenabwägung public-official-role-v1; diese Information erfüllen wir nach Art. 14 DSGVO.

Quellen: Wir verwenden nur unmittelbar am Knoten gebundene, aktuelle offizielle Seiten einer öffentlichen Stelle. Drittportale, Nachrichtenseiten, soziale Netzwerke und widersprüchliche Quellen reichen für eine Namensfreigabe nicht aus.

Aktualisierung und Aufbewahrung: Die amtliche Quelle wird bei jedem öffentlichen Export erneut abgerufen und inhaltlich geprüft. Name und Amtsbezug werden nur angezeigt, solange die Rolle aktuell, erforderlich und widerspruchsfrei belegt ist. Bei Nichterreichbarkeit, Änderung, Quellenkonflikt oder offenem Widerspruch greift die Namensschwärzung. Für die Prüfung werden Quellen-URL, Prüfzeit, Antwortstatus und SHA-256-Prüfsumme im Exportlauf verarbeitet; rohes Seitenmaterial wird nicht gespeichert.

Empfängergruppe: Die eng begrenzten Amtsangaben sind für Besucher:innen der öffentlichen pegnitz.city INTELLIGENCE sichtbar. Es erfolgt keine Weitergabe für Werbung, Profiling oder private Kontaktaufnahme.

Widerspruch: Betroffene Amtsträger:innen können der Verarbeitung aus Gründen ihrer besonderen Situation nach Art. 21 DSGVO widersprechen und ihren Widerspruch an die folgende Kontaktadresse richten: Bis zur menschlichen Prüfung wird die Namensanzeige vorsorglich gesperrt; unrichtige Angaben werden berichtigt oder entfernt. hello@pegnitz.city.

Konto i logowanie

Funkcje marzeń i mentora są chronione logowaniem. Uwierzytelnianie odbywa się przez usługę Supabase (Supabase Inc.). Przetwarzamy przy tym Twój adres e-mail, pseudonimowy identyfikator użytkownika oraz technicznie niezbędny plik cookie sesji. Celem jest udostępnienie funkcji dla zalogowanych oraz ochrona przed nadużyciami; podstawą prawną jest realizacja żądanego przez Ciebie logowania (art. 6 ust. 1 lit. b RODO). Z dostawcą zawarto umowę powierzenia przetwarzania; jeżeli przetwarzanie odbywa się poza UE, następuje to na podstawie standardowych klauzul umownych UE. Rejestracja jest możliwa wyłącznie z Niemiec. W tym celu przy wysyłce jednorazowo wyprowadzamy z Twojego adresu IP kraj rejestracji Twojego dostawcy internetu — wyłącznie w pamięci roboczej naszego serwera w UE, z publicznych danych przydziału rejestrów internetowych (RIPE NCC, ARIN, APNIC, LACNIC, AFRINIC), lokalnie i bez zapytania do podmiotów trzecich. Podstawą prawną jest nasz uzasadniony interes w rejestracji zabezpieczonej przed nadużyciami i ograniczonej terytorialnie (art. 6 ust. 1 lit. f RODO). Twój adres IP nie jest w tym celu ani zapisywany, ani przekazywany podmiotom trzecim; zapisywany jest co najwyżej wyprowadzony kod kraju, bez historii lokalizacji. W każdej chwili możesz wnieść sprzeciw wobec tego przetwarzania (art. 21 RODO).

Proces marzeń i wstępne planowanie mentora

Gdy zgłaszasz marzenie, przetwarzamy Twój oryginalny tekst marzenia, szkice mentora, do dwóch dopracowań, Twoją decyzję o zgłoszeniu, powiązanie z kontem oraz momenty przetwarzania. Przed zatwierdzeniem powstają prywatne dane wstępnego planowania w dream_preplans i dream_preplan_turns. Po zatwierdzeniu marzenie jest zapisywane jako wizja prywatna albo objęta weryfikacją. Publiczna widoczność powstaje tylko wtedy, gdy zezwolisz na odpowiednią widoczność i marzenie przejdzie weryfikację redakcyjną. Celem jest przekształcanie dobrowolnych marzeń w wykonalne, bezpieczne projekty miejskie; podstawą prawną jest art. 6 ust. 1 lit. b RODO dla żądanej funkcji platformy oraz, o ile publikujesz dobrowolnie lub zezwalasz na podanie imienia, art. 6 ust. 1 lit. a RODO. Prosimy nie wpisywać szczególnych kategorii danych osobowych ani danych osób trzecich.

Badania, powiązania i Dream Store

Zatwierdzone wstępne plany marzeń mogą być łączone w prywatnym rejestrze badawczym z pokrewnymi marzeniami, źródłami, twierdzeniami, założeniami finansowania, ryzykami i statusem weryfikacji. Te tabele (dream_research_reports, dream_research_sources, dream_research_claims, dream_connections) nie przechowują prywatnych surowych marzeń na potrzeby publikacji. Z zatwierdzonych wyników mogą powstawać szkice projektów, zadania mentora, powiadomienia, a później aplikacje Dream Store. Dane działania aplikacji nie są publicznie czytelne anonimowo; korzystanie, pobranie lub instalacja wymagają konta i zdanych kontroli startowych.

Kroki mentora, przypomnienia i powiadomienia

Zadania mentora, zmiany statusu i dobrowolne informacje zwrotne są zapisywane w powiązaniu z Twoim kontem, aby mentor mógł śledzić kolejne drobne kroki. Przypomnienia są domyślnie wyłączone i zapisywane wraz z godzinami ciszy dopiero po ich włączeniu. Próby doręczenia są zapisywane jako prywatne dane audytowe przypomnień, aby nie wysyłać duplikatów. Powiadomienia w aplikacji są pokazywane na Twoim koncie. Wysyłka e-mail działa najpierw przez skrzynkę nadawczą i pozostaje wyłączona, dopóki domena nadawcy i konfiguracja wysyłki nie zostaną sprawdzone. Także później e-maile z przypomnieniami trafiają wyłącznie do mieszkańców z potwierdzonym adresem e-mail i własną, wersjonowaną zgodą w procedurze double opt-in (art. 6 ust. 1 lit. a, art. 7 RODO), którą możesz w każdej chwili osobno wycofać; bez potwierdzonej zgody nic nie jest wysyłane. Przypomnienie oczekujące w kolejce nigdy nie jest wykazywane jako wysłane. Rezygnacje, odbicia i skargi są zapisywane jako prywatne dane blokad i audytu, aby nie przygotowywać kolejnych e-maili projektowych dla zablokowanych odbiorców. Skrzynka nadawcza nie przechowuje surowej prywatnej wersji marzenia, adresu odbiorcy ani wyrenderowanego prywatnego e-maila.

Newsletter (double opt-in)

Jeśli zapiszesz się na nasz newsletter, przetwarzamy Twój adres e-mail wyłącznie po to, by przesyłać Ci nowości z pegnitz.city. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Stosujemy procedurę double opt-in: po zapisie otrzymujesz jednorazowy e-mail potwierdzający; zapis jest aktywny dopiero po kliknięciu linku potwierdzającego. Wcześniej nie wysyłamy Ci newslettera.

Jako dowód Twojej zgody (art. 7 ust. 1 RODO) zapisujemy moment zapisu, pokazany tekst zgody wraz z jego wersją, pseudonimizowany zapis Twojego adresu IP (nieodwracalny skrót HMAC, nie surowy IP) oraz moment Twojego potwierdzenia. Wysyłka odbywa się przez dostawcę usług e-mail (Resend lub naszą usługę SMTP) na podstawie umowy powierzenia przetwarzania (art. 28 RODO). Dowody i dane kontaktowe są przechowywane tylko tak długo, jak jest to konieczne dla newslettera i ustawowego obowiązku rozliczalności; po rezygnacji dane osobowe są w odpowiednim terminie anonimizowane.

Swoją zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość (art. 7 ust. 3 RODO) — przez link rezygnacji na końcu każdego e-maila z newsletterem (jedno kliknięcie, bez logowania) albo wiadomością na hello@pegnitz.city. Rezygnacja działa natychmiast; adresy wypisane są blokowane, aby nie przygotowywać kolejnych newsletterów.

Kontakty prasowe

Jeśli pracujesz dla redakcji, biura prasowego lub medium, a my zapisujemy opublikowany przez Waszą instytucję adres kontaktowy (nota prawna, strona prasowa lub kontaktowa), przetwarzamy nazwę medium, opublikowaną funkcję, adres i URL źródła. Cel: przesyłanie informacji prasowych o pegnitz.city. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes w informowaniu prasy). Adres pochodzi ze źródła opublikowanego przez Waszą instytucję, nie z prywatnego zapytania. W każdej chwili możesz wnieść sprzeciw wobec przechowywania i wysyłki (art. 21 RODO) oraz zażądać usunięcia (art. 17 RODO) — przez link rezygnacji w informacji prasowej albo na hello@pegnitz.city. Nie używamy tych adresów do newslettera ani do reklamy.

Wykorzystanie SI i zewnętrzne usługi SI

pegnitz.city korzysta ze wspieranego przez SI planowania, wyszukiwania i porządkowania. Teksty użytkowników, fragmenty stron i pokrewne marzenia są traktowane jako dane niezaufane, a nie jako polecenie systemowe. Tam, gdzie używane są zewnętrzne usługi SI, dzieje się to wyłącznie dla żądanej funkcji, z minimalizacją danych, usunięciem transkryptu po kroku przetwarzania i bez publikacji bez weryfikacji. Ewentualne przekazanie do państwa trzeciego następuje wyłącznie na odpowiedniej podstawie, takiej jak standardowe klauzule umowne UE, i jest udokumentowane w konkretnej konfiguracji dostawcy. Nie są wobec Ciebie podejmowane zautomatyzowane decyzje wywołujące skutki prawne.

Projekcja Ziggy OS

pegnitz.city jest zarejestrowane jako węzeł projektowy w Ziggy OS. Ziggy jest projekcją, a nie bazą pierwotną. Węzły podrzędne dla finalnych operacji marzeń są zapisywane dopiero po weryfikacji, zatwierdzeniu przez operatora i skonfigurowaniu danych dostępowych. Projekcja zawiera wyłącznie zagregowane informacje o projekcie, źródła, zadania, ryzyka, logikę finansowania i powiązanych marzycieli w sposób bezpieczny dla prywatności. Imiona są przekazywane tylko przy wyraźnej zgodzie osoby dorosłej na podanie imienia; w przeciwnym razie następuje anonimizacja.

Media Vault (zdjęcia, filmy, nagrania dźwiękowe)

Gdy wgrywasz media do miejskiej mediateki, przetwarzamy sam plik, dane techniczne (format, rozmiar, wymiary, czas trwania), skrót kontrolny, Twoje wpisy tytułu, kategorii i słów kluczowych, Twoją klasyfikację przedstawionych osób (brak osób · rozpoznawalne osoby dorosłe za zgodą · osoby małoletnie za zgodą opiekunów prawnych), Twoje zapewnienie o prawach oraz zaakceptowaną przez Ciebie wersję warunków korzystania. Pliki leżą w prywatnej pamięci i nie są publicznie dostępne. Nic nie staje się widoczne ani używane, zanim człowiek tego nie zatwierdzi.

Zanim którekolwiek z Twoich mediów stanie się widoczne lub będzie mogło zostać użyte, sprawdza je człowiek — bez tego ludzkiego zatwierdzenia nic się nie dzieje. Jeśli dostępna jest analiza SI działająca lokalnie w UE, wspiera ona tę weryfikację: na własnym sprzęcie w Niemczech, bez przekazywania do państwa trzeciego. SI obrazu opisuje wtedy i taguje Twoje medium oraz szacuje, czy widoczne są osoby lub przypuszczalnie małoletni; ścieżki dźwiękowe są transkrybowane lokalnie; do wyszukiwania liczone są lokalne wektory. Jeśli ta analiza SI nie jest dostępna, przed każdym zatwierdzeniem sprawdza wyłącznie człowiek. SI nie podejmuje żadnej decyzji o Tobie — jeśli Twoje oświadczenie odbiega od sygnału SI, i tak obowiązkowo sprawdza człowiek, zanim cokolwiek zostanie zatwierdzone. Wyniki opracowane przez SI oznaczamy jako „opracowane przez SI” (art. 50 EU AI Act).

Podstawą prawną korzystania z mediów z rozpoznawalnymi osobami jest ich zgoda albo zgoda opiekunów prawnych (art. 6 ust. 1 lit. a, art. 8 RODO, § 22 KunstUrhG); dla wgrania i Twojego konta jest to realizacja żądanej przez Ciebie funkcji (art. 6 ust. 1 lit. b RODO). Prawa autorskie pozostają przy Tobie; udzielasz pegnitz.city zwykłego (niewyłącznego) prawa korzystania (§§ 31, 34, 35 UrhG). Jeśli na medium widoczne są inne osoby, niniejszym informujemy o przetwarzaniu również je (art. 14 RODO); osoba wgrywająca zapewnia, że uzyskała ich zgodę.

W każdej chwili możesz wycofać swoją zgodę i zażądać usunięcia (art. 7 ust. 3, art. 17 RODO). Usuwamy wtedy medium wraz z analizą SI, transkrypcją i wektorem wyszukiwania z aktywnej mediateki; minimalny zapis (kto, kiedy, które medium — bez treści) pozostaje na potrzeby rozliczalności. Materiałów już wydrukowanych lub przekazanych partnerom projektu z natury rzeczy nie zawsze da się wycofać. Odrzucone media są po krótkim czasie automatycznie i trwale usuwane. Nie następuje przekazanie danych medialnych do państwa trzeciego.

Twoje prawa

Masz prawo dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia (art. 18), przenoszenia danych (art. 20) i sprzeciwu (art. 21) oraz prawo wniesienia skargi do organu nadzorczego (art. 77 RODO), na przykład do Bawarskiego Krajowego Urzędu Nadzoru Ochrony Danych (BayLDA). Skorzystaj w tym celu z podanego wyżej adresu kontaktowego. Zalogowani użytkownicy mogą dodatkowo pobrać wyciąg JSON pod /api/me/export i usunąć konto przez funkcję usuwania konta. Nieopublikowane szkice projektów powiązane z właścicielem są przy tym usuwane; już opublikowana praca obywatelska jest kontynuowana wyłącznie po ważeniu prawnym i po odłączeniu powiązania z właścicielem.

Na potrzeby wsparcia, bezpieczeństwa, moderacji i realizacji Twoich praw szczególnie upoważnieni administratorzy mogą wglądać w niezbędne dane konta i wysłać Ci wiadomość związaną z celem. Ten bezpośredni kanał serwisowy nie służy marketingowi. Blokada logowania uniemożliwia jedynie zalogowanie i nie jest automatycznie ograniczeniem przetwarzania w rozumieniu art. 18 RODO. Przy usunięciu wykonywanym administracyjnie najpierw ustalane są objęte obszary danych, usuwane są aktywne powiązania konta i pliki prywatne, a konto logowania usuwane jest na końcu. Dowody wymagane prawem nie są wykazywane jako „usunięte”, lecz traktowane osobno, z ograniczonym dostępem i minimalizacją danych.

Po technicznie potwierdzonym zakończeniu minimalny zapis usunięcia — bez e-maila, imienia, identyfikatora konta i usuniętej treści — pozostaje na potrzeby rozliczalności i ewentualnej obrony przed roszczeniami do końca zwykłego trzyletniego terminu przedawnienia, liczonego od końca roku zakończenia (niemiecki kodeks cywilny §§ 195, 199). Potem także ten zapis jest automatycznie usuwany. Osobny zapis blokujący zawiera wyłącznie identyfikatory węzłów INTELLIGENCE, które nie mogą zawierać ani identyfikatora konta, ani osobistego odniesienia do marzenia, i zapobiega ponownemu publicznemu pojawieniu się usuniętych treści z kopii zapasowej.

So nimmst Du Deine Rechte in Anspruch

• Auskunft (Art. 15 DSGVO): selbst in Deinen Einstellungen.
• Berichtigung (Art. 16 DSGVO): selbst in Deinen Einstellungen oder per Nachricht an den Datenschutz-Kontakt.
• Löschung (Art. 17 DSGVO): selbst in Deinen Einstellungen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): selbst im Traum-Verzeichnis oder per Nachricht an den Datenschutz-Kontakt.
• Datenübertragbarkeit (Art. 20 DSGVO): selbst in Deinen Einstellungen.
• Widerspruch (Art. 21 DSGVO): per Nachricht an den Datenschutz-Kontakt.

Przejrzystość w zakresie SI (EU AI Act)

Treści są wyszukiwane, porządkowane i kuratorowane przy wsparciu SI, a następnie zestawiane ze źródłami. To korzystanie z SI jest jawnie wskazywane; nie są podejmowane decyzje wywołujące skutki prawne wobec osób.