Datenschutzerklärung

Verantwortlicher für die personenbezogenen Daten ist [NAME / FIRMA DES BETREIBERS], ID-Nr. (IČO) [IDENTIFIKATIONSNUMMER (IČO)], mit Sitz in [SITZ / ANSCHRIFT]. Einen Datenschutzbeauftragten haben wir nicht benannt – dazu sind wir nicht verpflichtet. In allen Datenschutzfragen schreiben Sie bitte an [KONTAKT-E-MAIL].

Das hängt davon ab, wie Sie den Dienst nutzen. Vom geringsten bis zum größten Umfang:

Wenn Sie nur lesen

• Der Server (Vercel) schreibt übliche Betriebsprotokolle: IP-Adresse, Uhrzeit, aufgerufene Seite, Browsertyp. Sie dienen dem Betrieb und der Abwehr von Angriffen, nicht der Verfolgung von Personen.
• Sonst nichts. Ohne Ihre Einwilligung wird keine Reichweitenmessung geladen (siehe Cookies).

Wenn Sie ein Konto haben

• E-Mail-Adresse und Passwort (wir speichern nur dessen Hash), gegebenenfalls Name und Profilbild von Google, wenn Sie sich mit Google anmelden;
• Ihre Einstellungen: Lieblingslokale, Interessen, verfolgte Straßen und Gebiete, Themen der Übersichten, Zustellzeit;
• die Kanäle, die Sie verbinden: Kennung und Name Ihres Telegram-Kontos, eine zweite E-Mail-Adresse und der zugehörige Bestätigungscode;
• was wir Ihnen gesendet haben: ein Eintrag zu jeder zugestellten Übersicht (wohin, wann, was), damit wir nichts doppelt senden;
• die Nachrichten, die Sie an den Assistenten schreiben, und seine Antworten; im kostenpflichtigen Tarif auch das, was sich der Assistent über Sie merkt (z. B. „isst keinen Fisch“) – Sie sehen das und können es löschen;
• Verbrauch: wie viele Nachrichten und Wörter der Assistent verarbeitet hat, für das Budget Ihres Tarifs;
• beim kostenpflichtigen Tarif Angaben zum Abonnement; die Zahlungsdaten selbst hat nur Stripe.

Wenn Sie einen Betrieb führen und dessen Eintrag übernehmen

• die Kontaktdaten, die Sie eingeben (Name, Telefon, E-Mail), Nachweise Ihrer Berechtigung und das, was Sie über den Betrieb veröffentlichen;
• E-Mails, die Sie uns aus dem Betrieb senden (Menüs, Änderungen), einschließlich Anhängen.

Wenn Sie uns schreiben oder Post bei uns eingeht

• unser Postfach wird automatisiert gelesen: Absenderadresse, Betreff, Text und Anhänge werden gespeichert und sortiert (Menü eines Lokals, Mitteilungsblatt der Stadt, Antwort, Unzustellbarkeitsnachricht). Eine Nachricht, die das System nicht erkennt, liest ein Mensch.

Wenn Sie MCP oder die API aufrufen

• ein gesalzener Hash der IP-Adresse, der Name des Tools, die Anzahl der gelieferten Zeilen, die Uhrzeit und ob Sie an ein Limit gestoßen sind. Die IP-Adresse selbst speichern wir nicht.

Daten über andere Personen, die wir veröffentlichen

• Betreiber von Lokalen, Arztpraxen und Firmen: Namen, Anschriften und Kontakte aus öffentlichen Registern und von Websites (siehe Daten);
• Mitglieder des Gemeinderats und des Stadtrats: wie sie abgestimmt haben, so wie die Stadt es veröffentlicht hat; Vertragsparteien der Verträge der Stadt – Privatpersonen zeigen wir nur als „natürliche Person“ an (siehe Dokumente der Stadt).

Für jeden Zweck nennen wir die Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO:

• Betrieb des Kontos, der Übersichten, des Assistenten und des kostenpflichtigen Tarifs — Erfüllung des Vertrags mit Ihnen – Art. 6 Abs. 1 lit. b.
• Sicherheit, Limits, Schutz vor Missbrauch, Betriebsprotokolle — unser berechtigtes Interesse an einem funktionierenden und sicheren Dienst – lit. f.
• Reichweitenmessung (Google Analytics) — ausschließlich Ihre Einwilligung – lit. a; Sie können sie jederzeit widerrufen.
• Übernahme eines Betriebseintrags und Post von Betrieben — Vertragserfüllung und berechtigtes Interesse an richtigen Daten – lit. b und f.
• Veröffentlichung von Angaben zu Lokalen, Firmen und Arztpraxen — berechtigtes Interesse an der Information der Öffentlichkeit; es handelt sich um Daten, die aus Registern öffentlich sind oder die der Betrieb selbst veröffentlicht hat – lit. f.
• Dokumente der Stadt, Abstimmungen, Verträge und Ausschreibungen — berechtigtes Interesse an der Information über die Ausübung der öffentlichen Verwaltung sowie Meinungs- und Informationsfreiheit (Art. 85 DSGVO, § 17 Gesetz Nr. 110/2019 Slg.); Quelle sind Dokumente, die nach den Gesetzen Nr. 106/1999 Slg., Nr. 128/2000 Slg., Nr. 340/2015 Slg. und Nr. 134/2016 Slg. veröffentlicht wurden – lit. f.
• Buchhaltung und Steuern beim kostenpflichtigen Tarif — Erfüllung einer rechtlichen Verpflichtung – lit. c.

Wir treffen keine automatisierten Entscheidungen über Sie, die rechtliche oder in ähnlicher Weise erhebliche Wirkungen hätten (Art. 22 DSGVO). Wir nutzen die Daten nicht für Werbung und verkaufen sie nicht.

Die Daten verarbeiten für uns die folgenden Auftragsverarbeiter, jeder nur für den angegebenen Zweck und auf Grundlage eines Auftragsverarbeitungsvertrags:

• Supabase, Inc. — Datenbank und Anmeldung; die Daten liegen in der Region eu-west-1 (Irland, AWS).
• Vercel, Inc. — Hosting der Website und der API, Betriebsprotokolle; die Serverfunktionen laufen in Dublin (Irland), das Netz zur Auslieferung der Seiten (CDN) ist weltweit.
• Google (Google Ireland Ltd. / Google Cloud EMEA Ltd.) — Anmeldung mit Google; Reichweitenmessung mit Google Analytics 4 (nur mit Einwilligung); die Sprachmodelle Gemini auf der Plattform Vertex AI und Texterkennung in Scans (Document AI) – in der Region europe-west3 (Frankfurt). Nach den Vertragsbedingungen von Google Cloud werden Ihre Eingaben nicht zum Training von Modellen verwendet.
• Telegram (Telegram FZ-LLC / Telegram Messenger Inc.) — Zustellung der Übersichten und Chat mit dem Bot – sofern Sie Telegram verbinden. Telegram hat eine eigene Datenschutzerklärung.
• Anbieter des E-Mail-Postfachs — [ANBIETER DES E-MAIL-POSTFACHS, SITZ UND REGION] – Versand und Empfang von E-Mails (Übersichten, Bestätigungscodes, Post von Betrieben und der Stadt, E-Mails zur Anmeldung).
• Resend, Inc. (USA) — Ersatzversender für E-Mails, nur genutzt, wenn er anstelle des eigenen Postfachs aktiviert ist.
• Stripe Payments Europe, Ltd. — Zahlungen für den kostenpflichtigen Tarif – sobald diese eingeführt sind; die Kartendaten sieht nur Stripe.

An andere Empfänger geben wir Daten nicht weiter, es sei denn, das Gesetz oder eine Behörde verlangt es. Öffentlich sind nur Daten, die Sie selbst veröffentlichen (z. B. als Inhaber eines Betriebs) oder die ihrer Natur nach öffentlich sind (siehe Dokumente der Stadt).

Wir bemühen uns, die Daten in der EU zu halten: Datenbank, Anmeldung, Serverfunktionen und Sprachmodelle laufen in Irland und in Deutschland. Dennoch kann es zu einer Übermittlung außerhalb der EU kommen:

• Supabase, Vercel, Google und Resend sind Unternehmen mit Sitz in den USA und können zu Support- und Betriebszwecken auf Daten zugreifen. Die Übermittlung ist durch die Standardvertragsklauseln der Europäischen Kommission abgesichert, bei Google und Vercel zusätzlich durch die Zertifizierung nach dem EU-US Data Privacy Framework.
• Telegram hat seinen Sitz außerhalb der EU (VAE). Mit der Verbindung von Telegram willigen Sie ein, dass die Nachrichten, die Sie sich senden lassen, über dessen Server laufen; ohne Telegram findet diese Übermittlung nicht statt.
• Das CDN kann eine Seite vorübergehend auf einem Knoten außerhalb der EU zwischenspeichern; sie enthält keine Daten Ihres Kontos.

• Konto und Einstellungen — für die Dauer des Kontos; nach der Löschung des Kontos werden sie innerhalb von 30 Tagen gelöscht, einschließlich der Sicherungskopien.
• Nachrichten an den Assistenten und sein Gedächtnis — für die Dauer des Kontos; das Gedächtnis können Sie jederzeit löschen.
• Einträge zu zugestellten Übersichten — für die Dauer des Kanals, längstens bis zur Löschung des Kontos.
• Limitzähler (IP-Hash, Konto) — Minuten bis 24 Stunden je nach Limit, danach werden sie überschrieben.
• Protokolle der MCP-/API-Aufrufe und Betriebsprotokolle — [SPEICHERDAUER DER BETRIEBSPROTOKOLLE, z. B. 90 Tage]; bei Vercel nach dessen Einstellungen, in der Größenordnung von Tagen.
• eingegangene Post — [SPEICHERDAUER EINGEGANGENER POST, z. B. 12 Monate] ab der Bearbeitung; daraus hervorgegangene Menüs und Nachrichten bleiben als Inhalte des Dienstes erhalten.
• Buchungsbelege — 10 Jahre, wie gesetzlich vorgeschrieben.
• Einwilligung in die Messung — 12 Monate im Browser, danach fragen wir erneut.
• Übernahme eines Betriebseintrags — für die Dauer der Verwaltung des Eintrags und 3 Jahre danach (Nachweis der Berechtigung).

Die Website speichert im Browser nur, was sie zum Funktionieren braucht, und zwar im „Local Storage“, nicht in Cookies:

• Anmeldung — das Token Ihrer Sitzung (ein Schlüssel, der mit sb- beginnt) und ein kleiner Hinweis für die Kopfzeile der Website, damit sie weiß, dass Sie angemeldet sind. Ohne dies ist keine Anmeldung möglich. Bleibt bestehen, bis Sie sich abmelden.
• Ihre Wahl zur Messung — der Schlüssel znj-consent: ob Sie die Messung erlaubt oder abgelehnt haben und wann. 12 Monate.
• Einstellungen der Oberfläche — z. B. eine geschlossene Leiste oder ein ausgewählter Reiter. Ohne personenbezogene Daten.

Reichweitenmessung – nur mit Einwilligung

Wenn die Messung aktiviert ist, erscheint die Leiste „Besucherstatistik“ mit zwei gleich großen Schaltflächen – Annehmen und Ablehnen. Solange Sie nicht auf Annehmen klicken, wird nichts von den Servern von Google geladen. Einen Browser mit dem Signal Global Privacy Control oder Do Not Track behandeln wir wie Ablehnen und zeigen die Leiste nicht an. Nach der Einwilligung setzt Google Analytics 4 die Cookies _ga und _ga_… (bis zu 2 Jahre) und erfährt, welche Seiten Sie geöffnet haben, von welchem Gerät und ungefähr von wo. Werbefunktionen sind dauerhaft deaktiviert, und aus der Seitenadresse entfernen wir alles, was vertraulich sein könnte (Codes, Tokens, E-Mail). Die Kontoverwaltung, die Anmeldeseiten und die Administration werden nie gemessen.

Ihre Wahl ändern Sie jederzeit über den Link Cookie-Einstellungen in der Fußzeile der Website (er erscheint nur, wenn die Messung aktiviert ist). Eine Ablehnung schaltet die Messung ab und löscht die Cookies _ga.

Ein Sprachmodell (Gemini von Google, betrieben auf Vertex AI in Frankfurt) kommt im Dienst an folgenden Stellen mit Daten in Berührung:

• Assistent — Ihre Fragen, Ihre Einstellungen und – im kostenpflichtigen Tarif – das, was sich der Assistent gemerkt hat, gehen an das Modell, damit es antworten kann. Nichts davon wird zum Training des Modells verwendet.
• Menüs und Websites der Lokale — das Modell liest die Website eines Lokals oder eine E-Mail mit dem Menü und entnimmt die Positionen; das Ergebnis trägt die Kennzeichnung „KI“, bis ein Mensch es freigibt.
• Dokumente der Stadt — Scans wandeln wir in Text um (Google Document AI) und verarbeiten die Texte zu Vektoren, damit sie durchsuchbar sind. An das Modell senden wir nur, was die Stadt veröffentlicht hat.
• Einordnung — das Modell ordnet Nachrichten und Veranstaltungen Kategorien zu und schlägt Überschriften vor; es trifft keine Entscheidungen über Personen.

Das Modell kann sich irren. Betrachten Sie weder eine Antwort des Assistenten noch einen Eintrag mit der Kennzeichnung „KI“ als geprüfte Information – sehen Sie bei wichtigen Fragen in der Quelle nach, die wir zu jedem Eintrag angeben.

Wir veröffentlichen Dokumente der Stadt Znojmo – Beschlüsse des Stadtrats und des Gemeinderats, Verordnungen, die Amtstafel, Abstimmungen des Gemeinderats, Verträge und Ausschreibungen –, damit man darin suchen kann und die Website Ihnen Bescheid gibt, wenn etwas Ihre Straße betrifft. Für sie gelten folgende Regeln:

• nur was die Stadt veröffentlicht hat — wir übernehmen Dokumente in der Fassung, in der die Stadt sie herausgegeben hat (Beschlüsse bereits anonymisiert); Originale fordern wir weder an noch ergänzen wir sie. Bei jedem steht „Quelle: Město Znojmo“ mit Link.
• Mitglieder des Gemeinderats und des Stadtrats — sind Personen des öffentlichen Lebens; ihre Namen bei Abstimmungen nennen wir so, wie die Stadt sie veröffentlicht hat. Abstimmungen zeigen wir neutral – zuerst die Summen, die Namen erst nach dem Aufklappen, ohne Ranglisten.
• Verträge und Ausschreibungen — Vertragsparteien nennen wir nach dem Vertragsregister; Privatpersonen nur als „natürliche Person“, ohne Namen.
• Amtstafel — Bekanntmachungen, die an bestimmte Personen gerichtet sind (Zustellung durch öffentliche Bekanntmachung, Versteigerungen, Zwangsvollstreckungen), lassen wir von Suchmaschinen nicht indexieren.
• wenn die Stadt ein Dokument zurückzieht — der Text bleibt bei uns mit dem Vermerk, dass er nicht mehr auf der Website der Stadt steht, und mit Datum. Eine Ausnahme bilden personenbezogene Daten: Auf Antrag der betroffenen Person oder der Stadt verbergen wir den Text und belassen nur Titel, Datum und Link.
• Antrag auf Verbergen — auf jeder Dokumentseite gibt es den Link „Problem mit dem Dokument melden“; ansonsten schreiben Sie an [KONTAKT-E-MAIL]. Wir melden uns innerhalb von 2 Werktagen. Einem berechtigten Anliegen kommen wir zuerst nach und diskutieren erst danach.

Seiten über einzelne Privatpersonen führen wir nicht. Unternehmer sind im Dienst vertreten, weil sie unter einem Namen tätig sind, den sie selbst veröffentlicht haben; auch sie können die Berichtigung oder das Verbergen ihrer Kontaktdaten verlangen.

Nach der DSGVO haben Sie das Recht

• auf Auskunft — zu erfahren, welche Daten wir über Sie haben, und eine Kopie zu erhalten (Art. 15);
• auf Berichtigung — unrichtige Daten berichtigen zu lassen – Ihre Einstellungen ändern Sie selbst in Ihrem Konto (Art. 16);
• auf Löschung — Ihre Daten löschen zu lassen (Art. 17; siehe Löschung des Kontos);
• auf Einschränkung der Verarbeitung — (Art. 18);
• auf Datenübertragbarkeit — die Daten, die Sie uns gegeben haben, in einem maschinenlesbaren Format zu erhalten (Art. 20);
• auf Widerspruch — gegen eine Verarbeitung auf Grundlage berechtigter Interessen – einschließlich der Art, wie wir Daten über Sie in Dokumenten der Stadt oder im Verzeichnis der Betriebe anzeigen (Art. 21);
• auf Widerruf der Einwilligung — in die Reichweitenmessung, jederzeit, über den Link Cookie-Einstellungen (Art. 7);
• auf Beschwerde — beim Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz (Art. 77).

Senden Sie Ihren Antrag an [KONTAKT-E-MAIL], am besten von der E-Mail-Adresse Ihres Kontos, damit wir wissen, dass Sie es sind. Wir antworten innerhalb eines Monats; bei einem komplexen Antrag können wir die Frist um weitere zwei Monate verlängern und teilen Ihnen das mit. Der Antrag ist kostenlos.

Die Schaltfläche „Mein Konto und alles, was Sie über mich wissen, löschen“ in Ihrem Konto ist vorerst bewusst deaktiviert – das Löschen mit einem Klick ist noch nicht fertig, und wir wollen nichts versprechen, was nicht geschieht. Bis dahin gilt:

• schreiben Sie von der E-Mail-Adresse Ihres Kontos an [KONTAKT-E-MAIL] mit dem Betreff „Konto löschen“. Konto, Einstellungen, Kanäle, Nachrichten an den Assistenten und sein Gedächtnis löschen wir innerhalb von 30 Tagen manuell und bestätigen Ihnen dies;
• Telegram und die zweite E-Mail-Adresse trennen Sie sofort selbst im Reiter Einstellungen → Kanäle; damit enden die Übersichten;
• was bleibt: Buchungsbelege (10 Jahre aufgrund gesetzlicher Pflicht) und anonyme Statistiken ohne Bezug zu Ihnen.

Ein über Google angelegtes Konto erlischt damit bei uns; Ihr Google-Konto bleibt davon unberührt.

Das Lesen der Website steht allen offen. Ein Konto kann jedoch nur eine Person anlegen, die älter als 15 Jahre ist (§ 7 Gesetz Nr. 110/2019 Slg.); Kindern unter 15 Jahren bieten wir den Dienst nicht an und erheben ihre Daten nicht wissentlich. Wenn Sie feststellen, dass ein jüngeres Kind ein Konto angelegt hat, schreiben Sie uns, und wir löschen das Konto.

Die Verbindung ist verschlüsselt (HTTPS), Passwörter speichern wir nur als Hash, der Zugriff auf die Datenbank ist durch Regeln auf Zeilenebene beschränkt, und die Schlüssel zu den Diensten liegen weder im Code noch auf den Rechnern der Entwickler. Die Administration ist nur Mitarbeitern mit entsprechender Rolle zugänglich und wird nicht gemessen. Dennoch ist kein System vollkommen; über eine Datenpanne, die Sie betreffen könnte, informieren wir Sie unverzüglich, wie es Art. 34 DSGVO vorschreibt.

Wenn wir eine Funktion, einen Auftragsverarbeiter oder einen Zweck hinzufügen, passen wir dieses Dokument an und ändern das Datum „Zuletzt aktualisiert“. Wesentliche Änderungen teilen wir Kontoinhabern per E-Mail mit, und eine Änderung der Leiste zur Messung erkennen Sie daran, dass sie Sie erneut fragt.

[NAME / FIRMA DES BETREIBERS], ID-Nr. (IČO) [IDENTIFIKATIONSNUMMER (IČO)], [SITZ / ANSCHRIFT]. E-Mail für Datenschutzfragen und Anträge nach der DSGVO: [KONTAKT-E-MAIL].

Weitere Dokumente: Nutzungsbedingungen, Daten (was wir über Znojmo haben, woher und mit welcher Herkunftskennzeichnung).