Die echten Einwände, gerade Antworten

Nur Brüder und Schwestern, die zu dem Grad zugelassen sind, für den das Dokument bestimmt ist. Die Baustücke werden Ende-zu-Ende im Browser verschlüsselt, bevor sie abgehen: beim Server kommt Geheimtext an, und der Schlüssel, der ihn öffnet, gehört ihm nicht. Wir lesen sie nicht, und die Verwaltung der Plattform liest sie auch nicht: das ist kein Versprechen, so ist es gebaut. Siehe die Seite Sicherheit.

Beim ersten Anmelden legt jedes Mitglied einen Wiederherstellungscode fest: wenn Sie ihn aufbewahren, setzen Sie damit das Passwort neu und erhalten Ihre Schlüssel zurück. Der ehrliche Teil: haben Sie auch den Wiederherstellungscode verloren, sind Ihre persönlichen Schlüssel nicht wiederherstellbar: niemand, auch wir nicht, kann an Ihrer Stelle entschlüsseln. Der Sekretär kann Sie mit einem neuen Schlüssel wieder aufnehmen, und die Loge übergibt Ihnen erneut ihren Schlüssel, sodass Sie das Archiv wieder nach Ihrem Grad lesen; aber was Sie nur für sich verschlüsselt hatten, bleibt unlesbar. Das ist die unvermeidliche Kehrseite echter Verschlüsselung.

Die Loge wird ausgesetzt, nicht gelöscht. Der Zugang der Mitglieder wird mit einer höflichen Hinweisseite gesperrt, aber Daten und Schlüssel bleiben unversehrt: die Wiederaufnahme ist vollständig und verlustfrei, es sich anders zu überlegen kostet nichts. Wir löschen nie stillschweigend: die endgültige Zerstörung geschieht nur, wenn Sie sie ausdrücklich verlangen.

Nichts Automatisches. Es gibt keine Karte, die belastet würde, und keine stille Umwandlung: am Ende der neunzig Tage entscheidet man gemeinsam, in Ruhe. Die Inhalte bleiben verschlüsselt und nur für die Loge lesbar; wer nicht fortfahren will, exportiert alles und beantragt die endgültige Löschung.

Nein. Die neunzigtägige Probezeit beginnt ohne Kreditkarte und ohne Zahlungsdaten: es gibt nichts, das von selbst losgehen könnte.

Mit einer einzigen Jahresrechnung auf den Verein, zahlbar per Überweisung: ein Beitrag je Loge, monatlich ausgewiesen und einmal im Jahr in Rechnung gestellt, in Stufen nach der Mitgliederzahl. Keine wiederkehrenden Abbuchungen, keine Kosten je Nutzer. Die vollständigen Zahlen stehen auf der Seite Preise.

Nicht im Laufe des Jahres: der Beitrag gilt je Loge, nie je Person. Die Stufe wird bei der Verlängerung geprüft, im Gespräch miteinander: kein aufdringliches Zählen, keine überraschende Neuberechnung, weil jemand gekommen oder gegangen ist.

Ja, jederzeit: der Export des Archivs ist im Beitrag enthalten, und jedes Mitglied öffnet den eigenen Bereich mit dem eigenen Passwort wieder, ohne uns zu brauchen. Entscheidet die Loge, den Dienst zu verlassen, bleibt ein Nur-Lese-Fenster, um den Export abzuschließen; danach werden die Daten endgültig gelöscht, durch Zerstörung der Schlüssel. Die Tür nach draußen ist auf der Seite Sicherheit beschrieben.

Die Infrastruktur liegt bei einem Cloud-Anbieter, auf Servern in der Europäischen Union; die verschlüsselten Sicherungen werden in einer getrennten Region aufbewahrt. Der genaue Rahmen (Anbieter, Region, Aufbewahrung) steht im Impressum und im Dienstvertrag.

Auch bei einem berechtigten Verlangen können wir nur herausgeben, was wir tatsächlich besitzen: Geheimtext und einige Metadaten (dass eine Loge existiert, die Zählungen, den Rhythmus der Tempelarbeiten). Die Schlüssel haben wir nicht (sie leben auf den Geräten derer, die der Loge angehören): der Klartext ist also nicht in unserem Besitz, und wir können ihn nicht beibringen. Die Online-Tempelarbeiten hinterlassen kein Danach zum Herausgeben, denn sie werden nicht aufgezeichnet; und während sie im Gange sind, ist ihr Datenstrom mit der hohen Verschwiegenheit Ende-zu-Ende verschlüsselt, sodass beim Server nur opake Umschläge ankommen, die er nicht öffnen kann. Was die Metadaten bedeuten, die sichtbar bleiben, erklären wir ohne Rabatt auf der Seite Sicherheit.

Nein. Beiträge, Kassenbewegungen und Wohltätigkeit werden im Browser dessen verschlüsselt, der sie einträgt, wie die Baustücke: beim Server kommen verschlossene Schatullen an. Salden und Bericht werden auf den Geräten der von der Loge Beauftragten berechnet; wir sehen nur, dass eine Schatzmeisterei in Gebrauch ist und den Rhythmus der Einträge, nie Beträge, Zwecke oder Namen. Und jedes Mitglied sieht den eigenen Beitragsstand, nicht den der anderen.

Ja. Neben der Präsenz kann eine Tempelarbeit auch per Videokonferenz stattfinden, in einem virtuellen Saal, der die Szenerie des Tempels aufgreift. Sie wird im Kalender wie eine gewöhnliche Tempelarbeit geplant, indem man Online-Tempelarbeit anhakt, und der Saal öffnet kurz vor der Uhrzeit. Der Eingang ist bewacht, nie automatisch: ein digitaler Wächter empfängt an der Tür und lässt einen nach dem anderen zu oder weist ihn ab, denn das Aufnahmegespräch bleibt ein menschlicher Akt, in Echtzeit. Die Mitglieder treten mit einem Fingertipp über das Portal ein, die Gäste mit einem Link und einem Einladungscode. Im Saal finden Sie Live-Bild und Live-Ton, die Anwesenden nach Säulen und Grad um den Orient angeordnet, die Redeordnung, die offene Abstimmung und den Hammer. Keine Tempelarbeit wird aufgezeichnet. Und es gibt keinen Videodienst von Dritten: die Infrastruktur, die die Verbindungen verteilt, ist unsere eigene, auf denselben Servern in der Europäischen Union wie der übrige Dienst. Was unser Server sieht, während die Sitzung im Gange ist, sagen wir hier unten, ohne Rabatt.

Hier ist die Grenze nun dieselbe wie beim übrigen Archiv, und es ist angemessen, das klar zu sagen. Die Baustücke, die Protokolle und die Schatzmeisterei sind Ende-zu-Ende verschlüsselt, und mit der hohen Verschwiegenheit ist es nun auch der Ton- und Bildstrom einer Online-Tempelarbeit: er geht verschlüsselt von den Geräten der Anwesenden aus, und unser Server, jener, der die Verbindungen verteilt, befördert davon nur opake Umschläge, die er nicht öffnen kann. Der Schlüssel der Sitzung entsteht und bleibt auf Ihren Browsern, und wir zeichnen nichts auf. Sichtbar bleiben dagegen die Metadaten der Sitzung: wer in diesem Moment verbunden ist, mit temporären Identitäten und ohne den realen Namen, die Uhrzeiten und wer spricht. Der Server weiß nicht, welche Tempelarbeiten online sind, denn dass ein Termin einen Saal hat, und die Angaben des Saals, leben im verschlüsselten Datensatz des Termins; und die realen Namen reisen nicht am Eingang mit, es ist der Wächter, der sie an der Tür vergibt. Eine ehrliche Warnung: die Live-Verschlüsselung setzt einen aktuellen Browser voraus, und auf einem zu alten Browser fällt jener Teilnehmer auf den Klartext zurück, wobei der Saal es allen erklärt. Die vollständige Grenze steht auf der Seite Sicherheit.

Ja, mit klarer Disziplin. Die Kandidaturen (Empfehlung, Aufnahmegespräch, Gespräche, Kugelung) leben in einem Bereich, der allein dem von der Loge bestimmten Rat vorbehalten ist, und sind verschlüsselt wie alles andere: wir sehen, dass Vorgänge existieren und wie weit sie sind, nie wen sie betreffen. Die Akte enthält nur die wesentlichen Felder; ungünstige Ausgänge und Rückzüge werden nach einer erklärten Frist gelöscht, ohne dauerhafte Listen. Und wird ein Suchender aufgenommen, wird die Akte trotzdem gelöscht: seine Geschichte in der Loge beginnt von vorn, sauber.

Nein: es speist sie. Es ist das interne Register der Loge, ohne amtliche steuerliche Geltung. Der Jahresbericht wird aus dem Browser des Schatzmeisters exportiert und wird zur Grundlage für den Abschluss des Vereins, der eine eigene Pflicht bleibt.

Nein, und es gibt keine, an keiner Stelle. Wir verwenden keine Modelle künstlicher Intelligenz, weder für das Produkt noch auf Ihren Daten: es wäre ohnehin unmöglich, da der Server nur Geheimtext sieht. Die Werkzeuge sind gewöhnlich und vorhersehbar.

Ein unabhängiges Projekt in kleinem Maßstab, geführt von denen, die seine Infrastruktur betreiben; die Angaben zum Inhaber des Dienstes stehen im Impressum. Aber genau das ist der Punkt der Architektur: Ihre Verschwiegenheit hängt nicht davon ab, dass Sie uns als Personen vertrauen: sie hängt davon ab, dass wir die Schlüssel nicht besitzen. Man muss uns nicht kennen, um das zu prüfen.