3stones
Datenschutzerklärung
Stand: 6. November 2026. Diese Erklärung gilt für die App 3stones und die Webseiten von 3stones.
Verantwortlich
E-Mail: me@3stones.xyz
Anmeldung
Du meldest dich mit deinem Google-Konto an, auf dem iPhone auch mit Apple. 3stones speichert von diesem Konto weder E-Mail noch Namen. Aus der Konto-ID berechnet der Server mit einem geheimen Schlüssel eine eigene Nutzer-ID und speichert nur diese.
Dein Profil
Pflichtangaben sind Land und Geburtsjahr. Das Land bestimmt, welche Fragen du siehst. Das Geburtsjahr prüft das Mindestalter und ergibt die Altersgruppe. Freiwillig sind Geschlecht, Wohnumgebung, Bildung und wirtschaftliche Lage. Sie dienen nur den zusammengefassten Auswertungen der Ergebnisse.
Deine Stimme
3stones speichert zwei getrennte Dinge, die sich nicht über einen gemeinsamen Schlüssel verbinden lassen:
- Ein Teilnahme-Vermerk hält fest, dass deine Nutzer-ID zu einer Frage abgestimmt hat. Er enthält nicht deine Antwort.
- Der Stimmzettel enthält die Antwort, einen Prüfwert, Land, Altersgruppe, die freiwilligen Profilangaben und die auf die Stunde gerundete Zeit. Er enthält keine Nutzer-ID.
Deine Antworten können deine politische Meinung erkennen lassen. Darum trägt der Stimmzettel keine Nutzer-ID, und Gruppen unter 10 Stimmen werden in den Auswertungen zusammengefasst.
Aus den Teilnahme-Vermerken berechnet 3stones eigene Gesamtzahlen, zum Beispiel wie viele Abstimmende einer Runde in der nächsten wieder abstimmen. Diese Zahlen enthalten keine Nutzer-ID.
Das Geheimnis deines Zertifikats entsteht auf deinem Gerät und bleibt dort. Der Server kennt nur den daraus berechneten Prüfwert.
Eingereichte Fragen und Meldungen
3stones speichert deine eingereichten Fragen, deine Steine auf Kandidaten und deine Meldungen zusammen mit deiner Nutzer-ID. Öffentlich erscheinst du dabei nicht. Moderatoren sehen den Text einer Frage, um sie nach festen Regeln zu prüfen.
Gerät und Technik
- Sitzung: Der Server speichert einen Hash deines Login-Tokens für höchstens 180 Tage.
- Push-Mitteilungen: Wenn du sie erlaubst, speichert der Server deinen Push-Token und deine Sprache.
- Geräte-Nachweis: Auf dem iPhone speichert der Server einen Geräteschlüssel, um Missbrauch zu begrenzen.
- IP-Adresse: Der Server nutzt sie für Ratenbegrenzungen. Die Datenbank speichert sie nicht.
Die App enthält keine Werbung und kein Tracking- oder Analyse-SDK.
Öffentliche Ergebnisse
Nach jeder Runde veröffentlicht 3stones die zusammengefassten Ergebnisse und je Frage eine Liste aus Prüfwerten und Antworten, auch im öffentlichen Archiv github.com/hour26/3stones-results. Ein Hash der Ergebnisse geht an die OpenTimestamps-Server und wird in der Bitcoin-Blockchain verankert. Diese Daten enthalten keine Nutzer-ID und lassen sich nicht zurücknehmen.
Empfänger
- Cloudflare betreibt Server, Datenbank und Dateispeicher. Datenbank und Dateispeicher liegen in der EU. Anfragen kann Cloudflare an Standorten außerhalb der EU verarbeiten.
- Expo (USA) leitet Push-Mitteilungen über Apple und Google an dein Gerät weiter.
- Google und Apple wickeln die Anmeldung ab. Bei der Übersetzung einer Frage bleibt der Text auf dem Gerät.
3stones verkauft keine Daten.
Rechtsgrundlagen
Für den Betrieb der App gilt Art. 6 Abs. 1 lit. b DSGVO. Freiwillige Profilangaben und Push-Mitteilungen beruhen auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit im Profil zurücknehmen kannst. Der Schutz vor Missbrauch beruht auf Art. 6 Abs. 1 lit. f DSGVO.
Konto löschen
Öffne in der App dein Profil und wähle dort das Löschen deines Kontos. Ohne App kannst du die Löschung per E-Mail an me@3stones.xyz verlangen.
- Sofort gelöscht werden Profil, Sitzungen, Push-Token, Steine auf Kandidaten, Meldungen und Rollen.
- Bis zum Ende der laufenden Runde bleiben Teilnahme-Vermerke und die Zuordnung zum Geräteschlüssel, damit niemand durch Löschen doppelt abstimmt.
- Eingereichte Fragen bleiben ohne Nutzer-ID erhalten. Abgegebene Stimmzettel bleiben im Ergebnis, sie enthalten keine Person.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Schreib dazu an die oben genannte E-Mail-Adresse. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.
Mindestalter
3stones ist ab 16 Jahren. Du darfst ab dem Jahr mitmachen, in dem du 17 wirst.