Häufige Fragen

Für geheime Abstimmungen in Vereinen und Logen, zum Beispiel Kugelungen: Eine Person legt eine Abstimmung an, die Stimmberechtigten erhalten per E-Mail einen persönlichen Link und stimmen darüber anonym ab.

Nein. Organisatoren melden sich mit einem Link an, den sie per E-Mail erhalten (15 Minuten gültig, einmal verwendbar). Wähler brauchen gar kein Konto, nur den Link aus ihrer Einladung.

Der Quelltext steht unter der Elastic License 2.0. Du darfst die Software einsehen, nutzen, verändern und weitergeben, auch kommerziell. Nicht erlaubt ist, sie Dritten als gehosteten oder verwalteten Dienst mit im Wesentlichen gleicher Funktionalität anzubieten. Das ist „source-available“, aber nicht „Open Source“ im Sinne der OSI. Mehr dazu unter Quelltext & Lizenz.

Damit niemand den Dienst missbraucht, um fremde Adressen mit E-Mails zu überhäufen, sind neue Logen zunächst im Testmodus: Abstimmungen mit bis zu drei Empfängern sind sofort möglich, so lässt sich alles ausprobieren. Für größere Abstimmungen ist einmalig eine Verifizierung nötig. Dazu gibst du im Menü „Konto“ bzw. über den Hinweis im Dashboard den Namen einer verantwortlichen Person, deren E-Mail-Adresse und die Webseite deiner Loge, deines Vereins oder Clubs oder eine Telefonnummer an. Der Betreiber prüft den Antrag und schaltet deine Loge frei oder lehnt ab; du wirst per E-Mail informiert. Bei einer Ablehnung werden dein Konto und alle Daten gelöscht.

Die Tabelle der Stimmen hat keine Verbindung zur Tabelle der Einladungen: keinen Fremdschlüssel, keine gemeinsame ID. Zusätzlich speichern wir bewusst keinen Zeitpunkt der Stimmabgabe. Die Einladung merkt sich nur „hat abgestimmt: ja/nein“, die Stimme nur Auswahl und eine Zufalls-ID. Die Liste der Beteiligten ist nach E-Mail-Adresse sortiert, nicht nach Reihenfolge. Auch die internen Spuren der Datenbank (Transaktions-ID und Speicherreihenfolge) werden bei jeder Stimmabgabe verwischt, siehe Sicherheit.

Nein. Er sieht, wer schon abgestimmt hat und wer noch nicht, aber nicht, wie. Das Ergebnis erscheint erst nach Abschluss. Eine Grenze gibt es: Der Organisator bestimmt die Empfänger. Lädt er eigene Adressen ein, kann er die Mindestzahl von drei Stimmen selbst auffüllen und so in einer sehr kleinen Abstimmung auf einzelne Stimmen schließen. Macht die Empfängerliste deshalb in der Loge transparent.

Es schützt gegen jeden, der nachträglich die Datenbank oder ein Backup liest, einschließlich des Organisators und von Administratoren mit reinem Datenbankzugriff.

Es schützt nicht gegen jemanden, der den laufenden Server kontrolliert und den Programmcode verändert oder Zugriff auf alle Server- und Proxy-Logs hat. Der Server sieht beim Abstimmen kurz Link und Auswahl im selben Vorgang. Eine kryptografische Lösung, die auch das ausschließt, bietet das Tool bisher nicht.

Eine Abstimmung braucht mindestens drei E-Mail-Adressen. Ein Ergebnis wird außerdem nur angezeigt, wenn mindestens drei Stimmen abgegeben wurden. Bei weniger würde die einzelne Stimme erkennbar. In diesem Fall wird kein Ergebnis angezeigt, und die abgegebenen Stimmen werden gelöscht.

Auch bei größeren Gruppen gilt: Fällt das Ergebnis einstimmig aus, ist die Wahl jedes Einzelnen damit logischerweise bekannt. Das lässt sich technisch nicht vermeiden.

Pro Abstimmung wird jede E-Mail-Adresse nur einmal eingeladen, und jeder Link ist nur einmal gültig. Adressen werden in Kleinschreibung verglichen. Zwei verschiedene Adressen derselben Person (zum Beispiel max@… und max+loge@…) erkennt das Tool nicht als dieselbe Person. Das prüft die Loge bei der Empfängerliste.

Titel, Beginn und Ende angeben, E-Mail-Adressen einfügen (beliebig formatiert, etwa aus Outlook oder Excel; das Tool zieht die Adressen selbst heraus) und abschicken. Vorbelegt sind Beginn morgen 00:00 Uhr und Ende nach sieben Tagen um 23:59 Uhr; mit „Sofort starten“ beginnt die Abstimmung gleich. Zeiten gelten in der Zeitzone des Servers (Standard: Europe/Berlin). Der Versand der Einladungen erfolgt mit höchstens einer E-Mail pro Sekunde; bei vielen Empfängern dauert er entsprechend.

Dann hat die Abstimmung den Status „Geplant“, und die Einladungen werden erst zum Beginn versendet – nicht schon beim Anlegen. Bis dahin lassen sich weitere Empfänger hinzufügen und der Zeitplan ändern.

Standard ist die klassische Kugelung: Weiß, Schwarz, Enthaltung. Unter „Erweiterte Einstellungen“ lassen sich eigene Optionen festlegen (mindestens zwei, kommagetrennt).

Entweder wenn die Frist abläuft oder sobald alle Eingeladenen abgestimmt haben, je nachdem, was zuerst eintritt. Danach lassen sich keine Stimmen mehr abgeben.

Nach dem Ende wird das Ergebnis einmalig per E-Mail an den Organisator gesendet: Zeitraum, Beteiligung und Anzahl je Option. Es bleibt außerdem auf der Detailseite einsehbar. Vorher ist es nicht abrufbar, auch nicht teilweise. Die Bewertung, ab wann eine Kugelung als angenommen oder abgelehnt gilt, überlässt das Tool bewusst der Loge. Es zeigt die genaue Zahl je Option.

Ja, nach einer zusätzlichen Bestätigung. Ein Abbruch zeigt nie ein Ergebnis an, und die bis dahin abgegebenen Stimmen werden gelöscht. Das ist Absicht: Sonst ließe sich eine Abstimmung nach den ersten Stimmen stoppen, um das Zwischenergebnis zu sehen.

Ja. Jede Abstimmung lässt sich nach einer Bestätigung löschen; laufende werden dabei abgebrochen (kein Ergebnis, Stimmen gelöscht). Das Konto selbst löschst du unter „Konto“. Das geht erst, wenn keine Abstimmung mehr vorhanden ist; die Seite listet die verbleibenden mit Lösch-Links auf. Dabei werden Name, E-Mail-Adresse und gespeicherte Empfängerliste entfernt.

Solange noch keine Stimme abgegeben wurde, lassen sich Beginn und Ende frei ändern. Nach der ersten Stimme steht der Beginn fest, und das Ende kann nur noch verlängert werden. Ein Verkürzen würde es erlauben, den Abschluss gezielt dann auszulösen, wenn nur wenige, bereits bekannte Personen abgestimmt haben – und so die Anonymität zu verringern. Wer vorzeitig beenden möchte, kann die Abstimmung abbrechen. Nach dem Ende ist keine Änderung mehr möglich, sonst ließe sich durch Verlängern und Nachladen weiterer Wähler eine einzelne Stimme aus der Differenz ableiten.

Auf der Detailseite einer laufenden Abstimmung: weitere Adressen einfügen (bereits eingeladene werden übersprungen) oder bei einer Person auf „Neuer Link“ klicken. Der alte Link wird dabei ungültig, und das funktioniert nur, solange die Person noch nicht abgestimmt hat. Gespeichert wird nur eine Prüfsumme des Links; deshalb lässt sich ein alter Link nicht noch einmal verschicken, nur ersetzen.

In der Teilnehmerliste siehst du pro Adresse, ob der Versand geklappt hat oder fehlgeschlagen ist. Mit „Neuer Link“ versendest du die Einladung erneut.

Ja, standardmäßig aktiv (abwählbar unter „Erweiterte Einstellungen“). 24 Stunden vor Fristende erhalten alle, die noch nicht abgestimmt haben, eine Erinnerung; der Zeitpunkt steht auf der Detailseite. Die Prüfung läuft im Hintergrund alle 30 Sekunden. Die Erinnerung enthält einen neuen Link; der früher zugesandte Link wird damit ungültig, und die Mail weist darauf hin. Bei Abstimmungen, die höchstens 25 Stunden laufen, wird keine Erinnerung versendet. Wird das Ende verlängert, wird die Erinnerung neu geplant.

Ja. Die zuletzt verwendete Liste wird gespeichert und bei der nächsten Abstimmung vorbefüllt. Beim Anlegen kannst du das abwählen. Unter „Empfängerliste“ im Dashboard siehst, änderst und löschst du die Liste jederzeit.

Optional, vom Organisator einzuschalten (Erweiterte Einstellungen, „Stimmen nachprüfbar machen“). Dann erhältst du nach der Stimmabgabe einen Quittungscode. Nach dem Ende öffnest du einfach wieder deinen Abstimmungslink aus der E-Mail: Dort steht das Ergebnis und eine Liste aller Codes mit der gezählten Auswahl, in zufälliger Reihenfolge. So prüfst du selbst, dass deine Stimme enthalten und korrekt erfasst ist, ohne den Code jemandem zeigen zu müssen. Der Code ist keiner Person zugeordnet. Wer ihn weitergibt, kann allerdings seine Stimme belegen. Ohne Aktivierung gibt es weder Code noch Liste; die Standardeinstellung ist aus.

• Organisation: Name der Loge und E-Mail-Adresse für den Login.
• Einladungen: E-Mail-Adresse, Versandstatus und „hat abgestimmt“ je Wähler. Sie werden 30 Tage nach Abschluss oder Abbruch gelöscht. Die Anzahl Eingeladener und Beteiligter bleibt als Zahl erhalten.
• Stimmen: Auswahl und Zufalls-ID, ohne Zeitstempel, ohne Personenbezug. Sie bleiben für das Ergebnis erhalten. Stimmen aus abgebrochenen Abstimmungen und aus Abstimmungen unter drei Stimmen werden sofort gelöscht.
• Gespeicherte Empfängerliste: bis du sie löschst oder änderst.
• Konto und Abstimmungen: bis du sie selbst löschst.
• Login-Links: werden nach Ablauf aufgeräumt.

Details stehen in der Datenschutzerklärung.

Nur die E-Mails über den eingesetzten Mailserver. Es gibt keine Tracker, keine externen Schriftarten oder Skripte.

Ja, als Docker-Stack. Siehe Selbst hosten. Du benötigst einen SMTP-Zugang und am besten einen Reverse-Proxy oder die mitgelieferte Caddy-Variante mit automatischem HTTPS.

Ja, die Registrierung ist offen; der Login-Link beweist den Zugriff auf die E-Mail-Adresse. Neue Logen arbeiten zunächst im Testmodus (siehe oben). Selbst betriebene Instanzen können die Verifizierung mit ADMIN_EMAIL ein- oder ausschalten. Login und Registrierung sind pro Adresse und IP begrenzt, und der Server versendet global höchstens eine E-Mail pro Sekunde.

Die Oberfläche ist mehrsprachig aufgebaut; derzeit ist Deutsch verfügbar. Weitere Sprachen werden als einzelne Sprachdateien ergänzt.