Política de privacidade

Esta declaração informa, nos termos do Art. 13 DSGVO, sobre o tratamento de dados pessoais ao visitar pegnitz.city. Tratamos o mínimo de dados possível (minimização de dados, Art. 5 Abs. 1 lit. c DSGVO).

Responsável pelo tratamento

pegnitz.city ist ein Angebot der XBANQ® GmbH. Betrieb, Datenschutz, Sicherheit, Finanzierung und Prüfung folgen der Rechtsform und den Erklärungen des Betreibers. Öffentliche, freigegebene Ergebnisse sollen der pegnitz.city Community und Pegnitz zugutekommen; private Inhalte, Rechte und Einwilligungen bleiben geschützt.

Alojamento e dados de registo do servidor

O site é operado por um fornecedor de alojamento na UE (Hetzner Online GmbH, Alemanha). Quando o site é acedido, são tratados dados de registo do servidor tecnicamente necessários (incluindo o endereço IP de forma abreviada, data/hora, recurso consultado e tipo de navegador). A base jurídica é o nosso interesse legítimo num funcionamento seguro e estável (Art. 6 Abs. 1 lit. f DSGVO). Existe um contrato de tratamento de dados com o fornecedor.

Cookies, armazenamento local e rastreio

pegnitz.city não utiliza cookies publicitários, definição de perfis nem ferramentas de rastreio de terceiros. Não há transmissão de dados para fins publicitários.

Para o funcionamento, utilizamos cookies e armazenamento do navegador tecnicamente necessários: cookies de sessão da Supabase para o início de sessão, a decisão de consentimento em pegnitz:consent, uma memória intermédia local de curta duração para um sonho ainda não confirmado (pc.pending-dream.v1, no máximo 24 horas, apenas no seu dispositivo), o estado de integração/áudio e a cache PWA para ficheiros estáticos da aplicação. As definições de tema e som só são guardadas se permitir a categoria «Definições e experiência»; sem este consentimento, aplicam-se apenas à sessão atual.

O contador de visitantes em direto utiliza o Supabase Realtime Presence apenas para a sessão atual do navegador. São transmitidos um identificador de sessão aleatório e efémero e o momento em que está online; pegnitz.city não guarda daí qualquer ID de visitante permanente, perfil ou estatística publicitária. Os dados técnicos dos registos do servidor de alojamento não são afetados.

Conteúdos multimédia externos (Wikimedia Commons)

Na 3D-Wissens-Intelligence, as imagens com direitos esclarecidos são carregadas diretamente da Wikimedia Commons (Wikimedia Foundation, EUA). O seu endereço IP é tecnicamente transmitido à Wikimedia. Utilizamos a referrerPolicy «no-referrer», para que nenhum URL de origem seja enviado. A base jurídica é o nosso interesse legítimo numa apresentação fiel às fontes (Art. 6 Abs. 1 lit. f DSGVO).

Conteúdos da Wissens-Intelligence

Os nós apresentados descrevem instituições públicas, locais, organizações, cargos/mandatos públicos e factos verificáveis. Os dados pessoais de pessoas privadas não são incluídos; as entradas correspondentes são removidas durante uma análise.

Amtsträgerdaten aus öffentlichen Quellen (public-names-v1)

Datenkategorien: Wir verarbeiten ausschließlich den amtlich veröffentlichten Namen, die aktuelle Amtsbezeichnung und den erforderlichen Amtszeitbezug. Partei- oder Fraktionszugehörigkeit, private Kontaktdaten, Privatleben, Familienangaben und sonstige private Tatsachen werden durch diese Regel nicht veröffentlicht.

Zweck und berechtigtes Interesse: Die Angaben machen eine aktuelle kommunale Zuständigkeit für Besucher:innen verständlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO nach der dokumentierten Interessenabwägung public-official-role-v1; diese Information erfüllen wir nach Art. 14 DSGVO.

Quellen: Wir verwenden nur unmittelbar am Knoten gebundene, aktuelle offizielle Seiten einer öffentlichen Stelle. Drittportale, Nachrichtenseiten, soziale Netzwerke und widersprüchliche Quellen reichen für eine Namensfreigabe nicht aus.

Aktualisierung und Aufbewahrung: Die amtliche Quelle wird bei jedem öffentlichen Export erneut abgerufen und inhaltlich geprüft. Name und Amtsbezug werden nur angezeigt, solange die Rolle aktuell, erforderlich und widerspruchsfrei belegt ist. Bei Nichterreichbarkeit, Änderung, Quellenkonflikt oder offenem Widerspruch greift die Namensschwärzung. Für die Prüfung werden Quellen-URL, Prüfzeit, Antwortstatus und SHA-256-Prüfsumme im Exportlauf verarbeitet; rohes Seitenmaterial wird nicht gespeichert.

Empfängergruppe: Die eng begrenzten Amtsangaben sind für Besucher:innen der öffentlichen pegnitz.city INTELLIGENCE sichtbar. Es erfolgt keine Weitergabe für Werbung, Profiling oder private Kontaktaufnahme.

Widerspruch: Betroffene Amtsträger:innen können der Verarbeitung aus Gründen ihrer besonderen Situation nach Art. 21 DSGVO widersprechen und ihren Widerspruch an die folgende Kontaktadresse richten: Bis zur menschlichen Prüfung wird die Namensanzeige vorsorglich gesperrt; unrichtige Angaben werden berichtigt oder entfernt. hello@pegnitz.city.

Conta e início de sessão

As funções de sonho e mentor estão protegidas por um início de sessão. A autenticação é efetuada através do serviço Supabase (Supabase Inc.). Para esse efeito, tratamos o seu endereço de e-mail, um ID de utilizador pseudónimo e um cookie de sessão tecnicamente necessário. A finalidade é disponibilizar a função autenticada e proteger contra utilização indevida; a base jurídica é a execução do início de sessão que solicitou (Art. 6 Abs. 1 lit. b DSGVO). Existe um contrato de tratamento de dados com o fornecedor; quando o tratamento ocorre fora da UE, é realizado com base nas cláusulas contratuais-tipo da UE. O registo só é possível a partir da Alemanha. Para isso, no momento do envio, deduzimos uma única vez o país de registo do seu fornecedor de Internet a partir do seu endereço IP — exclusivamente na memória de trabalho do nosso servidor na UE, com base nos dados públicos de atribuição dos registos da Internet (RIPE NCC, ARIN, APNIC, LACNIC, AFRINIC), localmente e sem consultar terceiros. A base jurídica é o nosso interesse legítimo num registo protegido contra utilização indevida e limitado territorialmente (Art. 6 Abs. 1 lit. f DSGVO). O seu endereço IP não é guardado nem transmitido a terceiros para esta análise; no máximo, é guardado o código de país deduzido, sem histórico de localização. Pode opor-se a este tratamento a qualquer momento (Art. 21 DSGVO).

Pipeline de sonhos e pré-planeamento do mentor

Quando envia um sonho, tratamos o texto original do seu sonho, os rascunhos do mentor, até duas revisões, a sua decisão de envio, a referência à sua conta e os momentos de tratamento. Antes da definição, são criados dados privados de pré-planeamento em dream_preplans e dream_preplan_turns. Após a definição, o sonho é guardado como visão privada ou sujeita a análise. Só se torna publicamente visível se autorizar a visibilidade correspondente e superar uma análise editorial. A finalidade é transformar sonhos voluntários em projetos urbanos viáveis e seguros; a base jurídica é Art. 6 Abs. 1 lit. b DSGVO para a função da plataforma que solicitou e, quando publica voluntariamente ou autoriza a indicação do seu nome, Art. 6 Abs. 1 lit. a DSGVO. Não introduza categorias especiais de dados pessoais nem dados de terceiros.

Investigação, ligações e Dream Store

Os pré-planeamentos de sonhos definidos podem ser ligados, num registo privado de investigação, a sonhos relacionados, fontes, afirmações, pressupostos de financiamento, riscos e estado da análise. Estas tabelas (dream_research_reports, dream_research_sources, dream_research_claims, dream_connections) não guardam sonhos privados em bruto para apresentação pública. Os resultados autorizados podem dar origem a rascunhos de projetos, tarefas do mentor, notificações e, mais tarde, aplicações da Dream Store. Os dados de execução das aplicações não são legíveis publicamente de forma anónima; a utilização, a transferência ou a instalação exigem uma conta e controlos de lançamento superados.

Passos do mentor, lembretes e notificações

As tarefas do mentor, as alterações de estado e os comentários voluntários são guardados em relação à conta, para que o seu mentor possa acompanhar os próximos passos simples. Os lembretes estão desativados por predefinição e só são guardados com períodos de silêncio depois de os ativar. As tentativas de entrega são guardadas como dados privados de auditoria de lembretes, para evitar o envio de lembretes duplicados. As notificações na aplicação são apresentadas na sua conta. O envio de e-mail segue primeiro a caixa de saída e permanece desativado até o domínio do remetente e a configuração de envio serem analisados. Mesmo depois disso, os e-mails de lembrete são enviados exclusivamente a cidadãos com endereço de e-mail confirmado e consentimento próprio e versionado através do procedimento Double-Opt-In (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO), que pode revogar separadamente a qualquer momento; sem consentimento confirmado, nada é enviado. Um lembrete na fila nunca é indicado como enviado. Cancelamentos de subscrição, devoluções e reclamações são guardados como dados privados de bloqueio/auditoria, para que não sejam preparados mais e-mails de projeto para destinatários bloqueados. A caixa de saída não guarda a versão privada bruta do sonho, o endereço do destinatário nem o e-mail privado renderizado.

Boletim (Double-Opt-In)

Quando subscreve o nosso boletim, tratamos o seu endereço de e-mail exclusivamente para lhe enviar novidades de pegnitz.city. A base jurídica é o seu consentimento (Art. 6 Abs. 1 lit. a DSGVO). Utilizamos o procedimento Double-Opt-In: após a subscrição, recebe um único e-mail de confirmação; a subscrição só fica ativa depois de clicar na ligação de confirmação. Antes disso, não lhe enviamos nenhum boletim.

Como prova do seu consentimento (Art. 7 Abs. 1 DSGVO), guardamos o momento da subscrição, o texto de consentimento apresentado com a respetiva versão, uma prova pseudonimizada do seu endereço IP (um hash HMAC não reversível, não o IP bruto) e o momento da sua confirmação. O envio é efetuado através de um fornecedor de serviços de e-mail (Resend ou o nosso serviço SMTP), com base num contrato de tratamento de dados (Art. 28 DSGVO). As provas e os dados de contacto são guardados apenas durante o período necessário para o boletim e para a obrigação legal de prestação de contas; após o cancelamento da subscrição, os dados pessoais são anonimizados dentro do prazo aplicável.

Pode revogar o seu consentimento a qualquer momento com efeitos para o futuro (Art. 7 Abs. 3 DSGVO) — através da ligação de cancelamento no final de cada e-mail do boletim (um clique, sem iniciar sessão) ou por mensagem para hello@pegnitz.city. O cancelamento da subscrição tem efeito imediato; os endereços cancelados são bloqueados para que não sejam preparados mais boletins.

Contactos de imprensa

Se trabalha para uma redação, assessoria de imprensa ou órgão de comunicação e guardamos um endereço de contacto publicado pela sua própria organização (ficha técnica, página de imprensa ou contacto), tratamos o nome do órgão, a função publicada, o endereço e o URL da fonte. Finalidade: envio de informações de imprensa sobre pegnitz.city. Base jurídica: Art. 6 Abs. 1 lit. f DSGVO (interesse legítimo em informar a imprensa). O endereço provém da fonte publicada pela sua organização, não de um pedido privado. Pode opor-se ao armazenamento e ao envio a qualquer momento (Art. 21 DSGVO) e solicitar a eliminação (Art. 17 DSGVO) — através da ligação de cancelamento na informação de imprensa ou para hello@pegnitz.city. Não utilizamos estes endereços para boletins nem para publicidade.

Utilização de IA e serviços externos de IA

pegnitz.city utiliza planeamento, investigação e estruturação com apoio de IA. Os textos dos utilizadores, excertos da Web e sonhos relacionados são tratados como untrusted data, não como instruções do sistema. Quando são utilizados serviços externos de IA, isso ocorre apenas para a função solicitada, com minimização de dados, eliminação da transcrição após a etapa de tratamento e sem publicação sem análise. Uma eventual transferência para um país terceiro só é efetuada com uma base adequada, como as cláusulas contratuais-tipo da UE, e é documentada na configuração concreta do fornecedor. Não são tomadas decisões automatizadas com efeitos jurídicos sobre si.

Projeção Ziggy OS

pegnitz.city está registada como nó de projeto no Ziggy OS. Ziggy é uma projeção, não a base de dados principal. Os nós-filho para Dream Operations finais só são escritos após análise, autorização do operador e configuração dos dados de acesso. A projeção contém apenas informações agregadas do projeto, fontes, tarefas, riscos, lógica de financiamento e Dreamer ligados de forma compatível com a privacidade. Os nomes só são transmitidos com autorização expressa de um adulto para indicação do nome; caso contrário, são anonimizados.

Media Vault (imagens, vídeos, gravações de áudio)

Quando carrega conteúdos multimédia para a mediateca da cidade, tratamos o próprio ficheiro, os dados técnicos (formato, tamanho, dimensões, duração), um hash de controlo, os seus dados de título/categoria/palavras-chave, a sua classificação das pessoas representadas (sem pessoas · adultos reconhecíveis com consentimento · menores com consentimento dos responsáveis legais), a sua garantia de direitos e a versão das condições de utilização que aceitou. Os ficheiros ficam num armazenamento privado e não podem ser consultados publicamente. Nada se torna visível nem é utilizado antes de uma pessoa o autorizar.

Antes de qualquer conteúdo multimédia seu se tornar visível ou poder ser utilizado, uma pessoa analisa-o — sem esta autorização humana, nada acontece. Quando a análise por IA local na UE está disponível, apoia esta análise: em hardware próprio na Alemanha, sem transferência para um país terceiro. Uma IA de imagem descreve e atribui palavras-chave ao seu conteúdo e estima se aparecem pessoas ou presumíveis menores; as faixas de áudio são transcritas localmente; são calculados vetores locais para a pesquisa. Se esta análise por IA não estiver disponível, cada autorização é precedida exclusivamente por análise humana. A IA não toma qualquer decisão sobre si — se a sua indicação divergir de um sinal da IA, uma pessoa tem obrigatoriamente de analisar o caso antes de qualquer autorização. Identificamos os resultados tratados por IA como «tratado por IA» (Art. 50 EU AI Act).

A base jurídica para a utilização de conteúdos multimédia com pessoas reconhecíveis é o consentimento dessas pessoas ou dos responsáveis legais (Art. 6 Abs. 1 lit. a, Art. 8 DSGVO, § 22 KunstUrhG); para o carregamento e a sua conta, é a execução da função que solicitou (Art. 6 Abs. 1 lit. b DSGVO). Os direitos de autor continuam a pertencer-lhe; concede a pegnitz.city um direito de utilização simples (não exclusivo) (§§ 31, 34, 35 UrhG). Se aparecerem outras pessoas num conteúdo, também as informamos por este meio sobre o tratamento (Art. 14 DSGVO); a pessoa que efetuou o carregamento garante que obteve o respetivo consentimento.

Pode revogar a sua autorização a qualquer momento e solicitar a eliminação (Art. 7 Abs. 3, Art. 17 DSGVO). Removemos então o conteúdo da mediateca ativa, juntamente com a análise por IA, a transcrição e o vetor de pesquisa; um comprovativo mínimo (quem, quando, qual conteúdo — sem o conteúdo em si) é mantido para prestação de contas. Os materiais já impressos ou transmitidos a parceiros do projeto nem sempre podem, pela sua natureza, ser recuperados. Os conteúdos rejeitados são eliminados de forma automática e definitiva após um curto prazo. Não há transferência dos dados multimédia para países terceiros.

Os seus direitos

Tem direito a acesso (Art. 15), retificação (Art. 16), eliminação (Art. 17), limitação (Art. 18), portabilidade dos dados (Art. 20) e oposição (Art. 21), bem como o direito de apresentar reclamação a uma autoridade de controlo (Art. 77 DSGVO), por exemplo o Bayerisches Landesamt für Datenschutzaufsicht (BayLDA). Para isso, contacte o endereço acima indicado. Os utilizadores com sessão iniciada também podem obter uma exportação JSON em /api/me/export e eliminar a conta através da função de eliminação da conta. Os rascunhos de projetos não publicados associados ao proprietário são eliminados; o trabalho cívico já publicado só continua após ponderação jurídica e com a ligação ao proprietário removida.

Para apoio, segurança, moderação e tratamento dos seus direitos, administradores com autorização especial podem consultar os dados de conta necessários e enviar-lhe uma mensagem destinada a esse fim. Este canal de serviço direto não é utilizado para marketing. Um bloqueio de início de sessão apenas impede o acesso e não constitui automaticamente uma limitação do tratamento nos termos do Art. 18 DSGVO. Numa eliminação administrativa, primeiro são identificadas as áreas de dados afetadas, depois são removidas as ligações ativas à conta e os ficheiros privados e, por fim, é eliminada a conta de acesso. Os comprovativos exigidos por lei não são indicados como «eliminados», mas tratados separadamente, com acesso restrito e minimização de dados.

Após a conclusão tecnicamente confirmada, é guardado um comprovativo mínimo da eliminação, sem e-mail, nome, identificador da conta ou conteúdo eliminado, para prestação de contas e eventual defesa contra reclamações, até ao fim do prazo de prescrição regular de três anos, contado a partir do fim do ano de conclusão (BGB §§ 195, 199). Depois disso, este comprovativo também é removido automaticamente. Um comprovativo separado de supressão contém apenas identificadores de nós INTELLIGENCE, que não podem conter o identificador da conta nem uma referência pessoal ao sonho, e impede que conteúdos eliminados voltem a aparecer publicamente a partir de uma cópia de segurança.

So nimmst Du Deine Rechte in Anspruch

• Auskunft (Art. 15 DSGVO): selbst in Deinen Einstellungen.
• Berichtigung (Art. 16 DSGVO): selbst in Deinen Einstellungen oder per Nachricht an den Datenschutz-Kontakt.
• Löschung (Art. 17 DSGVO): selbst in Deinen Einstellungen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): selbst im Traum-Verzeichnis oder per Nachricht an den Datenschutz-Kontakt.
• Datenübertragbarkeit (Art. 20 DSGVO): selbst in Deinen Einstellungen.
• Widerspruch (Art. 21 DSGVO): per Nachricht an den Datenschutz-Kontakt.

Transparência sobre a IA (EU AI Act)

Os conteúdos são investigados, estruturados e selecionados com apoio de IA e, em seguida, confrontados com as fontes. Esta utilização de IA é indicada de forma transparente; não são tomadas decisões com efeitos jurídicos sobre pessoas individuais.