Vertrauen wird nicht erklärt.
Es wird geprüft.
Hier steht genau, was ekko versiegelt, wo Ihre Daten liegen, was wir löschen und was wir behalten. Nicht mehr, als der Code tatsächlich tut.
●In Europa gehostet. Keine Werbung. Prüfung ohne Konto.
Ein Dokument prüfen
Jedes versiegelte Dokument trägt einen Code. Geben Sie ihn ein: Sie sehen, was versiegelt wurde, von wem und wann. Ohne Konto.
Was versiegelt wird, und wie.
Ein versiegeltes Dokument besteht aus Fakten, einem Siegel und einem Code. Hier sind die sechs Schritte, so wie sie im Code stehen.
Die Fakten
Dokumenttyp, Stufe, Organisation, Datum, Verfasser, dann der Inhalt: Ergebnis, Anwesenheitsliste, Protokoll. Sonst nichts.
Kanonisches JSON
Die Fakten werden in einer einzigen Form geschrieben: sortierte Schlüssel, keine Leerzeichen. Derselbe Inhalt ergibt immer denselben Text.
Der SHA-256-Fingerabdruck
Bei einer Abstimmung wird ein Fingerabdruck bei der Eröffnung berechnet (Kandidaten, Verfahren, Wahlberechtigte) und ein zweiter beim Schließen, aufbauend auf dem ersten. Ein Dritter kann beide nachrechnen.
Das HMAC-SHA256-Siegel
Das Dokument wird mit einem Schlüssel versiegelt, den nur der Server von ekko besitzt. Ändert sich ein einziges Zeichen, passt das Siegel nicht mehr.
Der Code EKKO-XXXX-XXXX
Aus dem Siegel abgeleitet. Er steht auf dem Dokument, und jeder kann ihn auf ekkonetwork.eu/verifier eingeben.
Das Vorgangsprotokoll
Eröffnung, Auflösungen, Schließung, Einladungen, Erinnerungen: jeder Vorgang wird datiert und dem Dokument beigefügt.
Was das Siegel beweist: dass sich das Dokument seit der Versiegelung durch ekko nicht verändert hat. Was es nicht beweist: Es ersetzt weder einen Gerichtsvollzieher noch einen Wirtschaftsprüfer.
Wo Ihre Daten liegen.
Zwei Auftragsverarbeiter verarbeiten Ihre Daten. Wir nennen sie, und wir sagen, was an sie gesendet wird.
Google Cloud, in Europa
Die Datenbank und die Dateien werden von Firebase (Google Cloud) in Europa gespeichert: Belgien und Niederlande. Die Funktionen des Studios laufen in Belgien. Ein Teil der Funktionen der mobilen App (Anmeldecodes, Benachrichtigungen, Moderation) läuft noch in den USA: Die Daten werden dort nur für die Dauer der Verarbeitung durchgeleitet, die Datenbank bleibt in Europa. Der Hosting-Anbieter verschlüsselt die Daten bei der Übertragung und im Ruhezustand.
KI: Gemini von Google
Wir nutzen Gemini, um aus einem Text oder einer Datei Fragen zu erstellen und um Fragen aus dem Saal zu moderieren und zu gruppieren. Diese Inhalte werden an Google gesendet.
- Geht an Gemini: der Text oder die Datei, die Sie einreichen; Fragen aus dem Saal und Nachrichten im Feed.
- Geht nie: Antworten auf Fragen, Stimmzettel, Antworten einer anonymen Befragung.
Ihre Rolle, unsere
Ihre Organisation ist Verantwortliche; ekko ist Auftragsverarbeiter. Wir lesen Ihre Daten nur, um den Dienst zu betreiben. E-Mails (Einladungen, Erinnerungen) laufen über einen E-Mail-Dienst.
Was wir löschen, was wir behalten.
Gelöscht
- Im kostenlosen Plan werden die Antworten und Ergebnisse einer Sitzung 30 Tage nach ihrem Ende gelöscht. Sie werden 7 Tage vorher benachrichtigt. Im Abonnement hängt die Dauer vom Angebot ab: ein, zwei oder fünf Jahre.
- Teilnehmende (Pseudonym, Gerätekennung) und der Sitzungsfeed werden zusammen mit den Antworten gelöscht.
- Eine Abstimmung wird an dem Datum gelöscht, das bei ihrer Erstellung festgelegt wurde. Bei Klassensprecherwahlen wird am Ende des Schuljahres alles gelöscht.
Behalten
- Die versiegelten Dokumente, die Sie erstellt haben, bleiben mit ihrem Protokoll per Code prüfbar, solange Ihr Bereich besteht.
- Das verkündete Ergebnis einer Abstimmung wird behalten; Stimmzettel und Anwesenheitsliste werden gelöscht.
- Das Verwaltungsprotokoll Ihrer Organisation: wer was getan hat, und wann.
Die Schwelle von fünf
Eine anonyme Befragung zeigt nie eine Gruppe mit weniger als fünf Antwortenden. Diese Schwelle ist fest: Der Veranstalter kann sie erhöhen, nie senken.
Urne und Anwesenheitsliste berühren sich nicht
Wer abgestimmt hat, steht an einer Stelle, was abgestimmt wurde, an einer anderen, ohne gemeinsames Feld und ohne genauen Zeitstempel. Die Urne bleibt unlesbar, solange die Abstimmung offen ist.
Was jede Sitzung garantiert.
Sie wählen bei der Vorbereitung, je nach Anlass: ohne Bescheinigung, mit Bescheinigung oder verstärkt. Eine begonnene Sitzung läuft so zu Ende, wie sie begonnen hat. Die Bescheinigung hält fest, was angewandt wurde.
| Garantie | Ohne Bescheinigung | Mit Bescheinigung | Verstärkt, auf Anfrage |
|---|---|---|---|
| Ergebnisse live, Anonymität der Teilnehmenden | ja | ja | ja |
| Spieldaten nach 30 Tagen gelöscht (kostenloser Plan) | ja | Bescheinigungen bleiben erhalten | Bescheinigungen bleiben erhalten |
| Eine Teilnahme pro Person | — | ja | ja |
| Urne während der Abstimmung unlesbar, getrennt von der Anwesenheitsliste | — | ja | ja |
| Vorgangsprotokoll | — | ja | ja |
| Versiegelte Bescheinigung, per Code ohne Konto überprüfbar | — | ja | ja |
| Anwesenheitsliste | — | ja | ja |
| Teilnehmende aus der Ferne über einen zweiten Kanal identifiziert | — | — | ja |
| Individuelle Quittung | — | — | ja |
| Gemessene Anonymität, mit Bescheinigung | — | — | ja |
| Transparenzakte für eine unabhängige Prüfung | — | — | ja |
Ohne Bescheinigung ist es kostenlos bis 50 Personen. Die Bescheinigung kommt mit dem Abo, ab 4,90 € für den Monat; verstärkt: Kontakt aufnehmen, siehe Seite Preise.
Es gibt eine Anforderung darüber: Ende-zu-Ende-Verschlüsselung, auf mehrere Personen verteilte Geheimnisse, externe Begutachtung vor jeder Abstimmung. Es ist die der Betriebsratswahlen. Wir erfüllen sie nicht.
Diese Tabelle ist unsere Lesart der Empfehlung der französischen CNIL zur elektronischen Wahl, angewandt auf alle unsere Aktivitäten. Sie ist keine Zertifizierung.
Das Vertrauen, das die Gemeinschaft Ihnen schenkt.
In der App trägt jedes Konto ein Karma, von 0 bis 100. Es misst nur eines: ein Engagement, das die anderen respektiert. Alle starten bei 100, dem Maximum; es lässt sich nicht kaufen, nur der Server schreibt es.
Es steigt durch Mitmachen
Bei einem ekko abstimmen: +1. Ein angenommener Kommentar: +1. Ein angenommenes ekko: +3. Höchstens 10 Punkte pro Tag, nie über 100: man hortet nicht, man macht mit.
Es sinkt durch Versuchen
Versuchen, ein ekko gegen die Charta zu veröffentlichen: −10. Ein Kommentar gegen die Charta: −5. Ein von der Moderation entferntes ekko: −10. Der Versuch zählt: der Inhalt wird blockiert und das Karma sinkt sofort.
Die Stufen
Von 50 bis 100 ist alles offen; zwischen 50 und 60 warnt die App. Unter 50 kein Veröffentlichen und kein Kommentieren mehr — man liest und stimmt weiter ab, und jede Stimme bringt einen nach oben. Unter 20 nur lesen. Der Server setzt diese Stufen durch, nicht nur der Bildschirm.
Die Charta, in klaren Worten: jedes ekko und jeder Kommentar wird vor der Veröffentlichung von einer KI geprüft. Sie blockiert Beleidigungen und Vulgärsprache, Hass und Diskriminierung, Belästigung und persönliche Angriffe, Aufrufe zur Gewalt, Spam. Illegale Inhalte werden entfernt. Jedes ekko erhält außerdem einen Verlässlichkeitswert: unter 40 wird es nicht verbreitet. Jeder kann Inhalte melden; das ekko-Team entscheidet und führt ein Journal seiner Entscheidungen.
Unter 20 gewinnt man allein nichts mehr: schreiben Sie dem ekko-Team („Hilfe nötig?“), das die Situation prüft und das Karma auf 50 zurücksetzen kann — nie höher, Vertrauen gewinnt man durch Mitmachen zurück.
Was Sie von uns verlangen können.
Auskunft und Export
Sie können eine Kopie der Daten erhalten, die Sie betreffen. Das ist ein Recht; es hängt nicht von Ihrem Angebot ab.
Berichtigung und Löschung
Sie können Ihre Daten berichtigen oder löschen lassen. Für Teilnehmende ohne Konto läuft die Anfrage über die Organisation, die die Sitzung durchgeführt hat, als Verantwortliche.
Keine Werbung, kein Weiterverkauf
Keine Werbung, niemals. Ihre Daten werden weder verkauft noch weitergegeben. Es wird keine Gerätekennung erhoben, die über das Zählen einer Teilnahme hinausgeht.
Für Minderjährige (Klassensprecherwahl, Quiz im Unterricht): In einer Sitzung ohne Bescheinigung wird nie ein echter Name verlangt, und am Ende des Schuljahres wird gelöscht.
Für jede Anfrage
Schreiben Sie an support@ekkonetwork.eu. Das ist auch die Adresse des Datenschutzbeauftragten.
Sie haben alles gelesen. Jetzt ausprobieren.
Einladung anfragenDiese Seite beschreibt, was der Code heute tut. Ändert sich der Code, ändert sich die Seite.
ekko.