Datenschutz
Konsensio ist bewusst datensparsam gebaut: keine Konten, keine Tracker, keine Werbung. Was ihr hier entscheidet, gehört euch — und verschwindet wieder.
Keine Konten: Du nimmst ohne Registrierung teil. Dein Zugang ist ein zufälliges Token, das ausschließlich im Speicher deines Browsers (localStorage) liegt.
Geht dieses Token verloren (etwa im Inkognito-Modus oder nach einem Browserwechsel), gibt es kein Konto zur Wiederherstellung — du nimmst einfach neu teil.
Ende-zu-Ende-Verschlüsselung: Fragestellung, Beschreibung, Vorschläge, Begründungen und Anzeigenamen werden auf deinem Gerät verschlüsselt (AES-GCM-256) und verlassen es nur als unlesbares Chiffrat. Der Server speichert sie, ohne sie lesen zu können — auch wir als Betreiber sehen diese Inhalte nicht.
Was der Server trotzdem sieht: die Widerstandswerte anonymer Tokens (er rechnet daraus das Ergebnis), die Struktur einer Konsensierung (Runden, Vorschlagsnummern, Bezüge zwischen Vorschlägen, Einstellungen, Teilnehmendenzahl) und Zeitstempel. Diese Daten sind für die Auswertung und die Sichtbarkeitsregeln nötig.
Der Link ist der Schlüssel: Er trägt ihn hinter dem #-Zeichen, und diesen Teil senden Browser grundsätzlich nicht an den Server. Wer den vollständigen Link hat, kann die Inhalte lesen — teile ihn also nur mit den Menschen, die mitentscheiden sollen.
Geht der vollständige Link verloren, sind die Inhalte unwiederbringlich verschlüsselt — niemand kann sie wiederherstellen, auch der Betrieb nicht. Speichere dir den Link deshalb, solange die Konsensierung läuft.
Automatische Löschung: Jede Konsensierung hat ein Ablaufdatum. Danach werden alle zugehörigen Daten — Fragestellung, Vorschläge, Bewertungen, Begründungen — endgültig gelöscht.
IP-Adressen werden nur flüchtig im Arbeitsspeicher verwendet, um Missbrauch zu bremsen (Rate-Limiting). Sie werden weder gespeichert noch protokolliert.
Im anonymen Modus geben die ausgelieferten Daten keine Zuordnung zwischen Personen und ihren Bewertungen oder Vorschlägen preis.
Die vollständige Datenschutzerklärung wird vor Veröffentlichung ergänzt.