Einladungen und Aura

Wie ein Konto bei mana entsteht.

Konten auf der mana-Plattform wachsen nicht durch Werbung, sondern durch persönliche Empfehlung. Wer Mitglied der Community ist, kann andere einladen. Wer niemanden kennt, trägt sich auf der Warteliste ein — der Vorstand antwortet binnen 14 Tagen. Diese Seite erklärt, wie das System funktioniert und welche Spuren dabei entstehen.

Warum

Organisch statt viral

In Wachstums-orientierten Plattformen ist Anmeldung „ein Klick" — und alle Anreize zeigen Richtung „so viele User wie möglich, so schnell wie möglich". Bei mana ist das umgekehrt: wir bauen zum Selbstkostenpreis, ohne Investoren-Rendite und ohne Werbe-Druck. Wir müssen nicht schnell wachsen.

Einladungsbasiertes Wachstum hat drei Eigenschaften, die zu dieser Haltung passen:

Spam-Schutz, gratis. Bot-Anmeldungen und Wegwerf-Accounts greifen nicht, wo es keine offene Tür gibt.
Vertrauenspfad eingebaut. Wer eingeladen wurde, kommt mit einem Mensch dahinter — kein anonymer Strom Fremder.
Tempo passt zur Kapazität. Vorstand und Verein wachsen mit dem Ökosystem, nicht hinterher.

Das ist eine bewusste Reibung mit dem Versprechen „Software in der Hand der Menschen". Die Warteliste hält diese Reibung tragbar: niemand, der ernsthaft mitmachen will, bleibt draußen.

Schritt für Schritt

So läuft eine Einladung

Ein Mitglied erstellt einen Einladungs-Link. Dauert drei Klicks. Der Link sieht aus wie mana-ev.ch/i/<Code> und gilt 90 Tage.
Der Link wird per Signal, Mail, Postkarte oder QR-Code geteilt. Wer mehrere Kanäle parallel testen will (Twitter, Barcamp, persönliches Gespräch), kann pro Kanal einen eigenen Tracking-Wrapper anlegen — sieht dann, welcher Weg funktioniert.
Klicken öffnet eine kurze Info-Seite. Bevor der Klick gezählt wird, erklären wir, was passiert und welche Daten wir erheben. Wer abbricht, wird nicht gezählt.
Konto-Anlage auf auth.mana.how. E-Mail, Passwort, Verifizierung. Der Einladungs-Code wird im Hintergrund geprüft — gültig oder nicht, der/die Eingeladene erfährt das sofort.
14 Tage später wird die Einladung als „aktiviert" markiert — vorausgesetzt, das neue Konto wurde tatsächlich genutzt. Wegwerf-Anmeldungen, die nach dem Tag nichts mehr tun, zählen nicht.

Mehr Details zum Lifecycle: das öffentliche Konzept-Dokument INVITES_AND_AURA.md im Plattform-Repo.

Anerkennung

Aura — eine private Spur deiner Beiträge

Wenn du jemanden einlädst und das Konto bleibt aktiv, hinterlässt das eine kleine, persönliche Spur in deinem Profil — wir nennen das Aura. Dasselbe gilt für Übersetzungen, anerkannte Bug-Reports, Marketplace-Beiträge oder Compute-Stunden, wenn das Vereinsnetzwerk später läuft. Aura wächst langsam, wie ein Baum.

Privat per Default. Niemand sieht deine Aura außer dir. Es gibt kein öffentliches Leaderboard, keine Vergleichs-Anzeige, keine Push-Notifications. Optional kannst du deinen Rang-Namen (nicht die Zahl) auf einer öffentlichen Profil-Seite zeigen.
Opt-in. Aura wird nur geführt, wenn du das explizit aktivierst. Ohne Einwilligung: keine Datei, kein Eintrag, kein Rang. Widerruf jederzeit, Ledger wird gelöscht.
Verfällt nie. Wer einmal Aura gesammelt hat, behält sie — auch nach Pausen. Keine Streaks, keine Verfallsmechanik.
Sechs Rang-Stufen, Botanik-Metaphorik: Sprössling → Setzling → Schössling → Junger Baum → Hochstamm → Ältester. Jeder Aufstieg schaltet ein kleines Vereins-Geschenk frei — Wallpaper, Postkarte, Sticker, beim höchsten Rang eine handgeschriebene Karte plus Buch aus der Vereins-Bibliothek.
Schaltet keine besseren Funktionen frei. Mana-Preis, Funktionen, Stimmrecht — alles unabhängig von Rang. Aura ist Anerkennung, nicht Klasse.

Was nicht passiert

Bewusste Nicht-Funktionen

Kein Mana-Bonus für Einladungen. Wer jemanden einlädt, bekommt kein vergünstigtes Mana und kein „Cash zurück". Das würde Mana-Versprechen 1 („1 Mana = 1 Cent für alle, immer") verletzen.
Kein Multi-Hop-Tracking. Wer wen über mehrere Ebenen geworben hat (A → B → C → D), ist im System technisch nicht abfragbar. Wir kennen nur die direkte Beziehung, nicht den Stammbaum.
Keine IP-Adressen bei Invite-Klicks. Aggregierte Klick-Zahlen pro Land — mehr nicht. Klick-Information erscheint vor der Klickzählung, nicht danach.
Kein Auto-Mail. Wer eingeladen wird, bekommt keinen automatischen Mail vom Verein — die einladende Person schickt den Link selbst. Spam-Schutz durch bewusste Reibung.
Keine Stimmrechts-Vorteile durch Rang. Mitsprache läuft ausschließlich über die Mitgliederversammlung, nicht über Aura-Stufen. Wer mitentscheiden will, wird Vereinsmitglied.

Datenschutz

Welche Daten entstehen — und wie lange sie bleiben

Das Invite-/Aura-System verarbeitet personenbezogene Daten. Wir führen darüber ein Verzeichnis (DSGVO Art. 30), das öffentlich einsehbar ist:

Einladungs-Tracking — Token, Klick-Aggregate (Land, Stunde), direkte Vouchee-Beziehung. Rechtsgrundlage: berechtigtes Interesse (Spam-Schutz). Rohdaten max. 30 Tage, Aggregate länger.
Aura-Profiling — opt-in, Einwilligung. Widerruf jederzeit, löscht den Ledger.
Wartelisten-Anträge — E-Mail, Begründung, optional Land/Stadt. IP-Subnetz-Hash für Anti-Sybil, quartalsweise gesalted. Bei Ablehnung Lösch nach 90 Tagen.
Gift-Postadressen — on-demand erfasst, verschlüsselt gespeichert, beim Versand automatisch gelöscht. Bei Folge-Geschenken wird die Adresse erneut abgefragt.

Vollständiges Verzeichnis im Verarbeitungsverzeichnis (VVT.md) , technische Architektur in INVITES_AND_AURA.md .

Offen gesagt

Werte-Spannungen

Der Plan ist nicht spannungsfrei. Wir flaggen das offen, statt es glatt zu bügeln:

Aura ist ein Progression-System. Sechs Stufen, numerische Schwellen, Geschenke pro Aufstieg — das ist Grundstruktur einer Spielmechanik. Wir mindern das mit privater Anzeige, ohne Push-Notifications, ohne Leaderboard, ohne FOMO-Aktionen. Aber wir entfernen es nicht. Vereine arbeiten seit Jahrhunderten mit Titeln und Ehrenämtern.
„Konto nur per Einladung" reibt mit „Software für alle". Der Wartelisten-Fallback hält die Reibung tragbar — vorausgesetzt, der Vorstand schafft das 14-Tage-Antwort-SLA. Wenn nicht, kippt das System in Türsteher-Modus, und das würde uns zwingen, das Gating zu lockern.

Diese Spannungen sind ausdrücklich im Konzept-Dokument als „bewusste Werte-Spannungen" festgehalten. Sie wurden nach zwei Compliance-Audits und einer Vereins-Entscheidung übernommen — nicht versehentlich.

Status

Wo wir gerade stehen

Das Invite/Aura-System ist technisch fertig gebaut, aber heute nicht produktiv aktiv. Konkret:

Backend deployed: mana-admin auf admin.mana.how, mana-hub-web auf hub.mana.how — beide live, Schema in der Vereins-Datenbank angelegt.
Feature-Flag aus. Solange der Verein in Gründung ist und keine Datenschutzbeauftragte:r benannt ist, läuft Konto-Anlage ohne Invite-Pflicht weiter. Nichts wird heimlich aktiviert.
Wartelisten-Annahme aktiv. Wer sich heute einträgt, landet im Vereins-Backoffice und wird nach Vereins-Gründung kontaktiert.
Aura ist opt-in. Niemand bekommt einen Eintrag, ohne explizit zugestimmt zu haben.

Sobald der Verein formal gegründet ist und die Datenschutz-Verantwortung benannt ist, wird der Feature-Flag aktiviert. Das wird im Transparenzbericht ausgewiesen.