Політика приватності

Ця заява інформує згідно зі ст. 13 GDPR про обробку персональних даних під час відвідин pegnitz.city. Ми обробляємо якомога менше даних (мінімізація даних, ст. 5 (1) (c) GDPR).

Контролер

pegnitz.city ist ein Angebot der XBANQ® GmbH. Betrieb, Datenschutz, Sicherheit, Finanzierung und Prüfung folgen der Rechtsform und den Erklärungen des Betreibers. Öffentliche, freigegebene Ergebnisse sollen der pegnitz.city Community und Pegnitz zugutekommen; private Inhalte, Rechte und Einwilligungen bleiben geschützt.

Хостинг і журнали сервера

Сайт працює у хостинг-провайдера в межах ЄС (Hetzner Online GmbH, Німеччина). Під час звернення обробляються технічно необхідні журнальні дані сервера (зокрема скорочена IP-адреса, дата й час, запитаний ресурс, тип браузера). Правова підстава — наш законний інтерес у безпечній, стабільній роботі (ст. 6 (1) (f) GDPR). З провайдером укладено договір про обробку.

Файли cookie, локальне сховище та відстеження

pegnitz.city не використовує рекламних cookie, профілювання чи сторонніх інструментів відстеження. Передавання для рекламних цілей не відбувається.

Для роботи ми використовуємо технічно необхідні cookie та сховище браузера: сесійні cookie Supabase для входу, рішення про згоду під pegnitz:consent, короткочасне локальне сховище для ще не підтвердженої мрії (pc.pending-dream.v1, щонайбільше 24 години, лише на твоєму пристрої), стан онбордингу й звуку, а також кеш PWA для статичних файлів застосунку. Налаштування теми і звуку зберігаються лише тоді, коли ти дозволяєш категорію «Налаштування та зручність»; без цієї згоди вони діють лише в поточній сесії.

Лічильник відвідувачів наживо використовує Supabase Realtime Presence лише для поточної сесії браузера. Передається випадковий, тимчасовий ідентифікатор сесії та момент перебування онлайн; pegnitz.city не зберігає з цього постійного ідентифікатора відвідувача, профілю чи рекламної статистики. Технічних журналів сервера хостингу це не стосується.

Зовнішні медіа (Wikimedia Commons)

У 3D INTELLIGENCE знань зображення з з'ясованими правами завантажуються безпосередньо з Wikimedia Commons (Wikimedia Foundation, США). При цьому твоя IP-адреса технічно передається до Wikimedia. Ми встановлюємо referrerPolicy «no-referrer», тож URL походження не надсилається. Правова підстава — наш законний інтерес у відображенні, вірному джерелу (ст. 6 (1) (f) GDPR).

Вміст INTELLIGENCE знань

Показані вузли описують публічні установи, місця, організації, публічні посади й мандати та перевірні факти. Персональні дані приватних осіб не включаються; відповідні записи вилучаються в межах перевірки.

Amtsträgerdaten aus öffentlichen Quellen (public-names-v1)

Datenkategorien: Wir verarbeiten ausschließlich den amtlich veröffentlichten Namen, die aktuelle Amtsbezeichnung und den erforderlichen Amtszeitbezug. Partei- oder Fraktionszugehörigkeit, private Kontaktdaten, Privatleben, Familienangaben und sonstige private Tatsachen werden durch diese Regel nicht veröffentlicht.

Zweck und berechtigtes Interesse: Die Angaben machen eine aktuelle kommunale Zuständigkeit für Besucher:innen verständlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO nach der dokumentierten Interessenabwägung public-official-role-v1; diese Information erfüllen wir nach Art. 14 DSGVO.

Quellen: Wir verwenden nur unmittelbar am Knoten gebundene, aktuelle offizielle Seiten einer öffentlichen Stelle. Drittportale, Nachrichtenseiten, soziale Netzwerke und widersprüchliche Quellen reichen für eine Namensfreigabe nicht aus.

Aktualisierung und Aufbewahrung: Die amtliche Quelle wird bei jedem öffentlichen Export erneut abgerufen und inhaltlich geprüft. Name und Amtsbezug werden nur angezeigt, solange die Rolle aktuell, erforderlich und widerspruchsfrei belegt ist. Bei Nichterreichbarkeit, Änderung, Quellenkonflikt oder offenem Widerspruch greift die Namensschwärzung. Für die Prüfung werden Quellen-URL, Prüfzeit, Antwortstatus und SHA-256-Prüfsumme im Exportlauf verarbeitet; rohes Seitenmaterial wird nicht gespeichert.

Empfängergruppe: Die eng begrenzten Amtsangaben sind für Besucher:innen der öffentlichen pegnitz.city INTELLIGENCE sichtbar. Es erfolgt keine Weitergabe für Werbung, Profiling oder private Kontaktaufnahme.

Widerspruch: Betroffene Amtsträger:innen können der Verarbeitung aus Gründen ihrer besonderen Situation nach Art. 21 DSGVO widersprechen und ihren Widerspruch an die folgende Kontaktadresse richten: Bis zur menschlichen Prüfung wird die Namensanzeige vorsorglich gesperrt; unrichtige Angaben werden berichtigt oder entfernt. hello@pegnitz.city.

Акаунт і вхід

Функції мрії та ментора захищені входом. Автентифікація відбувається через сервіс Supabase (Supabase Inc.). При цьому ми обробляємо твою електронну адресу, псевдонімний ідентифікатор користувача та технічно необхідний сесійний cookie. Мета — надання функції для авторизованих і захист від зловживань; правова підстава — виконання запитаного тобою входу (ст. 6 (1) (b) GDPR). З провайдером укладено договір про обробку; якщо обробка відбувається поза межами ЄС, це діється на підставі стандартних договірних положень ЄС. Реєстрація можлива лише з Німеччини. Для цього під час надсилання ми одноразово виводимо з твоєї IP-адреси країну реєстрації твого інтернет-провайдера — виключно в оперативній пам'яті нашого сервера в ЄС, із публічних даних розподілу інтернет-реєстратур (RIPE NCC, ARIN, APNIC, LACNIC, AFRINIC), локально й без запитів до третіх сторін. Правова підстава — наш законний інтерес у захищеній від зловживань, територіально обмеженій реєстрації (ст. 6 (1) (f) GDPR). Твоя IP-адреса для цієї перевірки ні зберігається, ні передається третім сторонам; зберігається щонайбільше виведений код країни, без історії місцеперебування. Ти можеш будь-коли заперечити проти цієї обробки (ст. 21 GDPR).

Процес мрії та попереднє планування ментора

Коли ти подаєш мрію, ми обробляємо твій оригінальний текст мрії, чернетки ментора, до двох доопрацювань, твоє рішення про подання, зв'язок з акаунтом і моменти обробки. До закріплення в dream_preplans і dream_preplan_turns виникають приватні дані попереднього планування. Після закріплення мрія зберігається як приватна або підпорядкована перевірці візія. Публічна видимість виникає лише тоді, коли ти дозволяєш відповідну видимість і пройдено редакційну перевірку. Мета — формувати з добровільних мрій здійсненні, безпечні міські проєкти; правова підстава — ст. 6 (1) (b) GDPR для запитаної тобою функції платформи і, якщо ти публікуєш добровільно чи дозволяєш назвати ім'я, ст. 6 (1) (a) GDPR. Будь ласка, не вводь особливих категорій персональних даних і даних третіх осіб.

Дослідження, зв'язки та Dream Store

Закріплені попередні плани мрій можуть пов'язуватися в приватному дослідницькому реєстрі зі спорідненими мріями, джерелами, твердженнями, припущеннями щодо фінансування, ризиками та статусом перевірки. Ці таблиці (dream_research_reports, dream_research_sources, dream_research_claims, dream_connections) не зберігають приватних сирих мрій для публічного виводу. Зі схвалених результатів можуть поставати проєктні ескізи, завдання ментора, сповіщення, а згодом застосунки Dream Store. Дані роботи застосунків не читаються публічно анонімно; користування, завантаження чи встановлення потребують акаунта та пройдених перевірок запуску.

Кроки ментора, нагадування та сповіщення

Завдання ментора, зміни статусу і добровільні відгуки зберігаються у зв'язку з твоїм акаунтом, щоб ментор міг стежити за наступними легкими кроками. Нагадування типово вимкнені й зберігаються з тихими годинами лише після твого ввімкнення. Спроби доставки зберігаються як приватні аудиторські дані нагадувань, щоб не надсилати дублікатів. Сповіщення в застосунку показуються у твоєму акаунті. Надсилання e-mail працює через чергу і лишається вимкненим, доки не перевірено домен відправника й конфігурацію надсилання. Навіть після цього листи-нагадування йдуть виключно мешканцям із підтвердженою електронною адресою і власною версійною згодою за процедурою double opt-in (ст. 6 (1) (a), ст. 7 GDPR), яку ти можеш будь-коли окремо відкликати; без підтвердженої згоди нічого не надсилається. Нагадування, що стоїть у черзі, ніколи не показується як надіслане. Відписки, відмови та скарги зберігаються як приватні дані блокування й аудиту, щоб для заблокованих отримувачів не готувалися подальші проєктні листи. Черга не зберігає ані сирої приватної версії мрії, ані адреси отримувача, ані сформованого приватного листа.

Розсилка (double opt-in)

Якщо ти підписуєшся на нашу розсилку, ми обробляємо твою електронну адресу виключно для того, щоб надсилати тобі новини pegnitz.city. Правова підстава — твоя згода (ст. 6 (1) (a) GDPR). Ми використовуємо процедуру double opt-in: після підписки ти отримуєш одноразовий лист підтвердження; підписка стає активною лише після твого кліку на посилання підтвердження. До того ми не надсилаємо розсилки.

Як доказ твоєї згоди (ст. 7 (1) GDPR) ми зберігаємо час підписки, показаний текст згоди з його версією, псевдонімізований запис твоєї IP-адреси (незворотний HMAC-хеш, не сира IP) і час твого підтвердження. Надсилання відбувається через провайдера електронної пошти (Resend або наш SMTP-сервіс) на підставі договору про обробку (ст. 28 GDPR). Докази й контактні дані зберігаються лише так довго, як цього потребує розсилка й законний обов'язок звітності; після відписки персональні дані у визначений строк анонімізуються.

Свою згоду можна будь-коли відкликати на майбутнє (ст. 7 (3) GDPR) — через посилання відписки в кінці кожного листа розсилки (один клік, без входу) або повідомленням на hello@pegnitz.city. Відписка діє негайно; відписані адреси блокуються, щоб подальші розсилки не готувалися.

Контакти для преси

Якщо ти працюєш для редакції, пресслужби чи медіа, і ми зберігаємо оприлюднену вашою установою контактну адресу (вихідні дані, пресова чи контактна сторінка), ми обробляємо назву медіа, оприлюднену функцію, адресу та URL джерела. Мета: надсилання інформації для преси про pegnitz.city. Правова підстава: ст. 6 (1) (f) GDPR (законний інтерес в інформуванні преси). Адреса походить із оприлюдненого вашою установою джерела, а не з приватного запиту. Ти можеш будь-коли заперечити проти зберігання й надсилання (ст. 21 GDPR) і вимагати видалення (ст. 17 GDPR) — через посилання відписки в пресовій інформації або на hello@pegnitz.city. Цих адрес ми не використовуємо для розсилки й для реклами.

Використання ШІ та зовнішні сервіси ШІ

pegnitz.city використовує планування, пошук і структурування за підтримки ШІ. Тексти користувачів, вебвитяги та споріднені мрії розглядаються як недовірені дані, а не як системна вказівка. Там, де застосовуються зовнішні сервіси ШІ, це відбувається лише для запитаної функції, з мінімізацією даних, видаленням стенограми після кроку обробки і без публікації без перевірки. Можливе передавання до третьої країни застосовується лише на належній підставі, як-от стандартні договірні положення ЄС, і документується в конкретній конфігурації провайдера. Автоматизованих рішень із правовими наслідками щодо тебе не ухвалюється.

Проєкція Ziggy OS

pegnitz.city зареєстровано як проєктний вузол у Ziggy OS. Ziggy — це проєкція, а не первинна база даних. Дочірні вузли для остаточних операцій мрій записуються лише після перевірки, схвалення оператора й налаштованих облікових даних. Проєкція містить лише агреговану інформацію про проєкт, джерела, завдання, ризики, логіку фінансування та пов'язаних мрійників у безпечний для приватності спосіб. Імена передаються лише за явною згодою дорослої особи на називання імені; інакше вони анонімізуються.

Media Vault (зображення, відео, аудіозаписи)

Коли ти завантажуєш медіа до міської медіатеки, ми обробляємо сам файл, технічні дані (формат, розмір, розміри, тривалість), контрольний хеш, твої записи назви/категорії/ключових слів, твою класифікацію зображених людей (немає людей · впізнавані дорослі за згодою · неповнолітні за згодою опікунів), твоє запевнення щодо прав і прийняту тобою версію умов користування. Файли лежать у приватному сховищі й публічно недоступні. Нічого не стає видимим чи використаним, доки людина цього не схвалить.

Перш ніж будь-яке з твоїх медіа стане видимим або зможе бути використаним, його перевіряє людина — без цього людського схвалення нічого не відбувається. Якщо доступний локальний у ЄС аналіз ШІ, він підтримує цю перевірку: на власному обладнанні в Німеччині, без передавання до третьої країни. Тоді ШІ для зображень описує й позначає твоє медіа та оцінює, чи видно людей або ймовірно неповнолітніх; звукові доріжки транскрибуються локально; для пошуку обчислюються локальні вектори. Якщо цей аналіз ШІ недоступний, перед кожним схваленням перевіряє виключно людина. ШІ не ухвалює жодного рішення про тебе — якщо твоє свідчення розходиться із сигналом ШІ, людина в будь-якому разі мусить перевірити, перш ніж щось буде схвалено. Виводи, оброблені ШІ, ми позначаємо як «оброблено ШІ» (ст. 50 EU AI Act).

Правовою підставою для використання медіа з упізнаваними людьми є їхня згода або згода опікунів (ст. 6 (1) (a), ст. 8 GDPR, § 22 KunstUrhG); для завантаження і твого акаунта — виконання запитаної тобою функції (ст. 6 (1) (b) GDPR). Авторське право лишається за тобою; ти надаєш pegnitz.city просте (невиключне) право користування (§§ 31, 34, 35 UrhG). Якщо на медіа видно інших людей, ми цим інформуємо про обробку і їх (ст. 14 GDPR); особа, що завантажує, запевняє, що отримала їхню згоду.

Ти можеш будь-коли відкликати свій дозвіл і вимагати видалення (ст. 7 (3), ст. 17 GDPR). Тоді ми прибираємо медіа разом з аналізом ШІ, транскрипцією та пошуковим вектором з активної медіатеки; мінімальний запис (хто, коли, яке медіа — без вмісту) лишається для звітності. Матеріали, що вже надруковані чи передані партнерам проєкту, за своєю природою не завжди можна повернути. Відхилені медіа після короткого строку автоматично й остаточно видаляються. Передавання медійних даних до третьої країни не відбувається.

Твої права

Ти маєш право на доступ (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження (ст. 18), перенесення даних (ст. 20) і заперечення (ст. 21), а також право на скаргу до наглядового органу (ст. 77 GDPR), наприклад до Баварського земельного управління з нагляду за захистом даних (BayLDA). Звертайся за вказаною вище контактною адресою. Авторизовані користувачі можуть додатково отримати JSON-витяг за адресою /api/me/export і видалити акаунт через функцію видалення акаунта. Неопубліковані проєктні ескізи, пов'язані з власником, при цьому видаляються; уже опублікована міська робота продовжується лише після правового зважування і з відв'язаним посиланням на власника.

Для підтримки, безпеки, модерації та опрацювання твоїх прав особливо уповноважені адміністратори можуть переглядати необхідні дані акаунта і надіслати тобі цільове повідомлення. Цей прямий сервісний канал не використовується для маркетингу. Блокування входу лише перешкоджає входу і не є автоматично обмеженням обробки за ст. 18 GDPR. При адміністративно виконаному видаленні спершу визначаються відповідні ділянки даних, вилучаються активні зв'язки акаунта й приватні файли, а обліковий запис для входу видаляється останнім. Законодавчо необхідні докази не показуються як «видалені», а опрацьовуються окремо, з обмеженим доступом і мінімізацією даних.

Після технічно підтвердженого завершення мінімальний запис про видалення без e-mail, імені, ідентифікатора акаунта чи видаленого вмісту лишається для звітності й можливого захисту від вимог до кінця звичайного трирічного строку позовної давності, що обчислюється від кінця року завершення (Німецький цивільний кодекс §§ 195, 199). Після цього й цей запис вилучається автоматично. Окремий запис блокування містить лише ідентифікатори вузлів INTELLIGENCE, які не можуть містити ані ідентифікатора акаунта, ані персонального посилання на мрію, і запобігає повторній публічній появі видаленого вмісту з резервної копії.

So nimmst Du Deine Rechte in Anspruch

• Auskunft (Art. 15 DSGVO): selbst in Deinen Einstellungen.
• Berichtigung (Art. 16 DSGVO): selbst in Deinen Einstellungen oder per Nachricht an den Datenschutz-Kontakt.
• Löschung (Art. 17 DSGVO): selbst in Deinen Einstellungen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): selbst im Traum-Verzeichnis oder per Nachricht an den Datenschutz-Kontakt.
• Datenübertragbarkeit (Art. 20 DSGVO): selbst in Deinen Einstellungen.
• Widerspruch (Art. 21 DSGVO): per Nachricht an den Datenschutz-Kontakt.

Прозорість щодо ШІ (EU AI Act)

Вміст досліджується, структурується й курується за підтримки ШІ, а потім звіряється з джерелами. Це використання ШІ прозоро позначається; рішень із правовими наслідками щодо осіб не ухвалюється.