数据保护声明

本声明依照 Art. 13 DSGVO 说明访问 pegnitz.city 时对个人数据的处理。我们只处理尽可能少的数据（数据最少化，Art. 5 Abs. 1 lit. c DSGVO）。

控制者

pegnitz.city ist ein Angebot der XBANQ® GmbH. Betrieb, Datenschutz, Sicherheit, Finanzierung und Prüfung folgen der Rechtsform und den Erklärungen des Betreibers. Öffentliche, freigegebene Ergebnisse sollen der pegnitz.city Community und Pegnitz zugutekommen; private Inhalte, Rechte und Einwilligungen bleiben geschützt.

托管与服务器日志数据

本网站由 EU 境内的托管服务商 Hetzner Online GmbH（Deutschland）运营。访问网站时，会处理技术上必需的服务器日志数据（包括缩短形式的 IP 地址、日期/时间、所请求的资源、浏览器类型）。法律依据是我们对安全稳定运行的合法利益（Art. 6 Abs. 1 lit. f DSGVO）。我们已与该提供商签订数据处理协议。

Cookie、本地存储与跟踪

pegnitz.city 不使用广告 Cookie，不进行用户画像，也不使用第三方跟踪工具。我们不会出于广告目的传递数据。

为保障运行，我们使用技术上必需的 Cookie 和浏览器存储：用于登录的 Supabase 会话 Cookie、存于 pegnitz:consent 下的同意决定、尚未确认梦想的短期本地缓存（pc.pending-dream.v1，最长 24 小时，仅保存在你的设备上）、引导流程/音频状态，以及静态应用文件的 PWA 缓存。只有在你允许“设置与体验”类别时，主题和声音设置才会被保存；未经同意，这些设置仅对当前会话有效。

实时访客计数器仅在当前浏览器会话中使用 Supabase Realtime Presence。传输的是随机、短暂的会话标识符和在线时间；pegnitz.city 不会据此保存永久访客 ID、个人画像或广告统计数据。托管服务的技术服务器日志数据不受此影响。

外部媒体（Wikimedia Commons）

在 3D 知识 Intelligence 中，权利已厘清的图片会直接从 Wikimedia Commons（Wikimedia Foundation, USA）加载。因此，你的 IP 地址会因技术需要传输给 Wikimedia。我们设置 referrerPolicy“no-referrer”，因此不会一并发送来源 URL。法律依据是我们对忠实呈现来源的合法利益（Art. 6 Abs. 1 lit. f DSGVO）。

知识 Intelligence 的内容

所显示的节点描述公共机构、地点、组织、公共职务/授权以及可核查的事实。不收录私人个人的个人数据；发现此类条目时会在审查过程中移除。

Amtsträgerdaten aus öffentlichen Quellen (public-names-v1)

Datenkategorien: Wir verarbeiten ausschließlich den amtlich veröffentlichten Namen, die aktuelle Amtsbezeichnung und den erforderlichen Amtszeitbezug. Partei- oder Fraktionszugehörigkeit, private Kontaktdaten, Privatleben, Familienangaben und sonstige private Tatsachen werden durch diese Regel nicht veröffentlicht.

Zweck und berechtigtes Interesse: Die Angaben machen eine aktuelle kommunale Zuständigkeit für Besucher:innen verständlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO nach der dokumentierten Interessenabwägung public-official-role-v1; diese Information erfüllen wir nach Art. 14 DSGVO.

Quellen: Wir verwenden nur unmittelbar am Knoten gebundene, aktuelle offizielle Seiten einer öffentlichen Stelle. Drittportale, Nachrichtenseiten, soziale Netzwerke und widersprüchliche Quellen reichen für eine Namensfreigabe nicht aus.

Aktualisierung und Aufbewahrung: Die amtliche Quelle wird bei jedem öffentlichen Export erneut abgerufen und inhaltlich geprüft. Name und Amtsbezug werden nur angezeigt, solange die Rolle aktuell, erforderlich und widerspruchsfrei belegt ist. Bei Nichterreichbarkeit, Änderung, Quellenkonflikt oder offenem Widerspruch greift die Namensschwärzung. Für die Prüfung werden Quellen-URL, Prüfzeit, Antwortstatus und SHA-256-Prüfsumme im Exportlauf verarbeitet; rohes Seitenmaterial wird nicht gespeichert.

Empfängergruppe: Die eng begrenzten Amtsangaben sind für Besucher:innen der öffentlichen pegnitz.city INTELLIGENCE sichtbar. Es erfolgt keine Weitergabe für Werbung, Profiling oder private Kontaktaufnahme.

Widerspruch: Betroffene Amtsträger:innen können der Verarbeitung aus Gründen ihrer besonderen Situation nach Art. 21 DSGVO widersprechen und ihren Widerspruch an die folgende Kontaktadresse richten: Bis zur menschlichen Prüfung wird die Namensanzeige vorsorglich gesperrt; unrichtige Angaben werden berichtigt oder entfernt. hello@pegnitz.city.

账户与登录

梦想和导师功能受登录保护。身份验证通过 Supabase（Supabase Inc.）服务完成。在此过程中，我们会处理你的电子邮件地址、一个假名化用户 ID，以及技术上必需的会话 Cookie。目的在于提供已登录功能并防止滥用；法律依据是执行你所请求的登录（Art. 6 Abs. 1 lit. b DSGVO）。我们已与该提供商签订数据处理协议；如在 EU 之外进行处理，则以 EU 标准合同条款为依据。仅可从德国注册。为此，在你提交时，我们会根据你的 IP 地址一次性推导你的互联网服务提供商的注册国家——该过程仅在我们位于 EU 的服务器内存中进行，使用互联网注册机构（RIPE NCC、ARIN、APNIC、LACNIC、AFRINIC）的公开分配数据，在本地完成且不查询第三方。法律依据是我们对防滥用且地域受限注册的合法利益（Art. 6 Abs. 1 lit. f DSGVO）。在此检查中，你的 IP 地址既不会保存，也不会传输给第三方；最多只保存推导出的国家代码，不保存位置历史。你可随时反对这一处理（Art. 21 DSGVO）。

梦想流程与导师预规划

当你提交梦想时，我们会处理你的原始梦想文本、导师草稿、最多两次优化、你的提交决定、与你账户的关联以及处理时间。在最终确定前，dream_preplans 和 dream_preplan_turns 中会产生私人预规划数据。最终确定后，梦想会作为私人愿景或须经审查的愿景保存。只有在你允许相应可见性且通过编辑审核后，内容才会公开。其目的在于把自愿提交的梦想塑造成可实现且安全的城市项目；所请求平台功能的法律依据是 Art. 6 Abs. 1 lit. b DSGVO；如你自愿公开或允许署名，则法律依据是 Art. 6 Abs. 1 lit. a DSGVO。请勿输入特殊类别的个人数据，也不要输入第三方数据。

研究、连接与 Dream Store

已经最终确定的梦想预规划可以在私人研究台账中与相关梦想、来源、陈述、资金假设、风险和审查状态连接。这些表（dream_research_reports、dream_research_sources、dream_research_claims、dream_connections）不会为公开输出保存私人原始梦想。已放行的结果可转化为项目草案、导师任务、通知，以及未来的 Dream Store 应用。应用运行数据不能匿名公开读取；使用、下载或安装均需账户并通过上线检查。

导师步骤、提醒与通知

导师任务、状态变更和自愿反馈会与账户关联保存，以便你的导师了解接下来的轻量步骤。提醒默认关闭；只有在你启用后才会连同免打扰时段保存。投递尝试会作为私人提醒审计数据保存，以免重复发送提醒。应用内通知会显示在你的账户中。电子邮件发送采用发件箱优先方式，在发件域名和发送配置经审查前保持关闭。即便之后启用，提醒邮件也只会发给电子邮件地址已确认且通过双重确认程序给出独立、版本化同意的市民（Art. 6 Abs. 1 lit. a, Art. 7 DSGVO）；你可随时单独撤回该同意。没有经确认的同意，就不会发送任何内容。排队中的提醒绝不会被标记为已发送。退订、退信和投诉会作为私人拦截/审计数据保存，以防再为被拦截的收件人准备项目邮件。发件箱不保存原始私人梦想版本、收件人地址或渲染后的私人电子邮件。

Newsletter（双重确认）

如果你订阅我们的 Newsletter，我们只会处理你的电子邮件地址，用于向你发送 pegnitz.city 的最新消息。法律依据是你的同意（Art. 6 Abs. 1 lit. a DSGVO）。我们采用双重确认程序：注册后，你会收到一封一次性确认邮件；只有点击确认链接后，订阅才会生效。在此之前，我们不会向你发送 Newsletter。

为证明你的同意（Art. 7 Abs. 1 DSGVO），我们会保存注册时间、当时显示的同意文本及其版本、你的 IP 地址的假名化证明（不可逆算的 HMAC 哈希，而非原始 IP）以及你的确认时间。邮件通过电子邮件服务商（Resend 或我们的 SMTP 服务）发送，并以数据处理协议为依据（Art. 28 DSGVO）。证明和联系数据只会在 Newsletter 及法定问责义务所需的期限内保存；退订后，个人数据会在规定期限内匿名化。

你可随时撤回同意，撤回仅对未来生效（Art. 7 Abs. 3 DSGVO）——可以点击每封 Newsletter 邮件末尾的退订链接（一次点击，无需登录），或发送消息至 hello@pegnitz.city。退订立即生效；已退订的地址会被拦截，不再准备任何 Newsletter。

媒体联系人

如果你为编辑部、新闻办公室或媒体工作，而我们保存的是贵机构自行公开的联系地址（法律声明、新闻或联系页面），我们会处理媒体名称、公开职能、地址和来源 URL。目的：发送有关 pegnitz.city 的新闻信息。法律依据：Art. 6 Abs. 1 lit. f DSGVO（向媒体提供信息的合法利益）。该地址来自贵机构公开的来源，而不是私人咨询。你可随时反对保存和发送（Art. 21 DSGVO），并要求删除（Art. 17 DSGVO）——可通过新闻信息中的退订链接或联系 hello@pegnitz.city。我们不会将这些地址用于 Newsletter 或广告。

AI 的使用与外部 AI 服务

pegnitz.city 使用 AI 辅助规划、研究和结构化。用户文本、网页摘录及相关梦想均被视为不可信数据，而不是系统指令。使用外部 AI 服务时，仅用于所请求的功能，并实行数据最少化；处理步骤结束后删除转录记录，未经审查不公开。可能向第三国传输时，只会采用 EU 标准合同条款等适当依据，并在具体的提供商配置中记录。不会针对你作出具有法律效力的自动化决定。

Ziggy OS 投影

pegnitz.city 已在 Ziggy OS 中注册为项目节点。Ziggy 是投影，而非主数据库。只有经过审查、运营方放行且已配置访问凭据后，才会为最终 Dream Operations 写入子节点。投影仅包含汇总项目数据、来源、任务、风险、融资逻辑和以隐私安全方式连接的梦想提出者。只有在成年人明确允许署名时才会传输姓名，否则会匿名化。

Media Vault（图片、视频、录音）

当你向城市媒体库上传媒体时，我们会处理文件本身、技术信息（格式、大小、尺寸、时长）、核查哈希、你填写的标题/类别/关键词、你对画面中人物的分类（无人 · 可识别且已同意的成年人 · 经监护人同意的未成年人）、你的权利保证，以及你所接受的使用条款版本。文件保存在私人存储中，无法公开访问。在人工放行之前，任何内容都不会显示或使用。

在你的媒体可以显示或使用前，必须由人来审查——没有人工放行，任何事都不会发生。如果 EU 本地 AI 分析可用，它会辅助审查：在德国的自有硬件上运行，不向第三国传输。随后，图像 AI 会描述你的媒体并添加标签，评估画面中是否有人或疑似未成年人；音轨在本地转录；搜索向量也在本地计算。如果 AI 分析不可用，则每次放行前都只由人来审查。AI 不会对你作出决定——如果你的说明与 AI 信号不一致，放行前仍必须由人来审查。我们会把 AI 处理过的输出标记为“AI 处理”（Art. 50 EU AI Act）。

使用含有可识别人物的媒体，其法律依据是本人或监护人的同意（Art. 6 Abs. 1 lit. a, Art. 8 DSGVO, § 22 KunstUrhG）；上传和账户处理的法律依据是执行你所请求的功能（Art. 6 Abs. 1 lit. b DSGVO）。著作权仍归你所有；你授予 pegnitz.city 一项普通的非独占使用权（§§ 31, 34, 35 UrhG）。如媒体中还有其他人物，我们也在此依照 Art. 14 DSGVO 向其告知该处理；上传者保证已取得他们的同意。

你可随时撤回放行并要求删除（Art. 7 Abs. 3, Art. 17 DSGVO）。届时，我们会从有效媒体库中移除该媒体及其 AI 分析、转录文本和搜索向量；为履行问责义务，会保留一份最小证明（由谁、何时、哪项媒体——不含内容）。已经印刷或转交给项目合作伙伴的材料，客观上并非总能收回。被拒绝的媒体会在短期后自动永久删除。媒体数据不会向第三国传输。

你的权利

你享有访问权（Art. 15）、更正权（Art. 16）、删除权（Art. 17）、限制处理权（Art. 18）、数据可携权（Art. 20）和反对权（Art. 21），并有权向监管机构投诉（Art. 77 DSGVO），例如 Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)。请联系上述地址。已登录用户还可通过 /api/me/export 获取 JSON 数据副本，并使用账户删除功能移除账户。尚未上线且与所有者相关的项目草案会同时删除；已经公开上线的 civic work 仅会在法律权衡并解除所有者关联后继续保留。

为提供支持、保障安全、实施内容审核及处理你的权利，获得特别授权的管理员可以查看所需账户数据，并向你发送仅限特定目的的消息。该直接服务渠道不用于营销。登录封禁只会阻止登录，并不自动构成 Art. 18 DSGVO 所指的限制处理。由管理员执行删除时，会先确定受影响的数据范围，再移除有效的账户关联和私人文件，最后删除登录账户。法律要求保留的证明不会被标记为“已删除”，而会被分开处理、限制访问并实行数据最少化。

技术上确认完成后，一份不含电子邮件、姓名、账户标识符或已删除内容的最小删除证明，会为履行问责义务及可能的抗辩需要保存至常规三年时效期届满；该期限从完成年份年末起算（BGB §§ 195, 199）。之后该证明也会自动移除。另一份单独的拦截证明只包含 INTELLIGENCE 节点标识符，其中不得含账户标识符或个人梦想引用，用以防止已删除内容从备份中再次公开出现。

So nimmst Du Deine Rechte in Anspruch

• Auskunft (Art. 15 DSGVO): selbst in Deinen Einstellungen.
• Berichtigung (Art. 16 DSGVO): selbst in Deinen Einstellungen oder per Nachricht an den Datenschutz-Kontakt.
• Löschung (Art. 17 DSGVO): selbst in Deinen Einstellungen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): selbst im Traum-Verzeichnis oder per Nachricht an den Datenschutz-Kontakt.
• Datenübertragbarkeit (Art. 20 DSGVO): selbst in Deinen Einstellungen.
• Widerspruch (Art. 21 DSGVO): per Nachricht an den Datenschutz-Kontakt.

AI 透明度（EU AI Act）

内容在 AI 辅助下进行研究、结构化和策展，随后对照来源核查。我们会透明标明这种 AI 使用；不会对个人作出具有法律效力的决定。