Datenschutz

Geltungsbereich dieser Erklärung

Elunava wird von Obelisco Talentoso - Unipessoal, Lda entwickelt und veröffentlicht. Unsere Firmenanschrift und Kontaktdaten stehen auf der Seite Rechtliche Informationen.

Diese Erklärung gilt für die Android-Anwendung Elunava und diese Website. Elunava ist ein unabhängiger Home Assistant-Client, steht in keiner Verbindung zur Open Home Foundation oder zu Home Assistant und wird von diesen nicht empfohlen.

Direkte Verbindung zu deinem Home Assistant

Du gibst die lokale oder externe Adresse deiner eigenen Home Assistant-Installation an. Die App verwendet diese Adresse zur Authentifizierung, zum Abrufen von Zuständen und Medien sowie zum Senden der von dir angeforderten Steuerungsaktionen. Elunava leitet diese Verbindungen nicht über einen Server des Entwicklers weiter.

Je nach Konfiguration kann der Datenverkehr über dein lokales Netzwerk, ein VPN, einen Fernzugriffsanbieter oder das öffentliche Internet laufen. Der Betreiber deines Home Assistant und die von dir gewählten Netzwerk- oder Fernzugriffsanbieter bestimmen ihre eigenen Verfahren im Umgang mit Daten.

Auf deinem Smartphone gespeicherte Informationen

• Home Assistant-Zugangsdaten für den Zugriff und dessen Erneuerung, geschützt durch den sicheren Speicher von Android.
• Deine ausgewählten Serveradressen und die Namen vertrauenswürdiger WLAN-Netze.
• Dashboard-Einstellungen wie sichtbare Bereiche, Bedienelemente, Reihenfolge, Namen, Symbole und Profile.
• Zwischengespeicherte Gerätezustände, Namen, Zeitstempel und ausgewählte Informationen aus den Home Assistant-Registern für die Offline-Anzeige.
• Lokale Einstellungen, Informationen zur Testphase und signierte Belege für den Pro-Zugang.

Konfigurationsexporte enthalten niemals Home Assistant-Zugangsdaten oder die lokale Bearbeitungs-PIN. Sie können Serveradressen, WLAN-Namen und Geräteverweise enthalten; veröffentliche sie nicht. Android entfernt den privaten Speicher der App normalerweise, wenn Elunava deinstalliert wird.

Kein automatischer Upload von Haushaltsdaten

Der Lizenzdienst erhält keine deiner folgenden Daten:

• Home Assistant-Adressen, -Token, -Benutzernamen oder -Passwörter;
• Bereichsnamen, Entitätsnamen, Gerätezustände oder Steuerungsverläufe;
• Kamerabilder, Videostreams, Kalender oder Medien;
• gespeicherte Home Assistant-IP-Adressen, WLAN-Netznamen oder VPN-Einstellungen; oder
• Konfigurationsexporte oder lokal erzeugte Diagnoseberichte.

Überprüfung der Testphase

Die App kontaktiert automatisch license.elunava.com über HTTPS, um die 14-tägige Pro-Testphase einzurichten und zu überprüfen. Sie sendet eine app-spezifische Gerätekennung, die durch Hashing der von Android auf die App beschränkten Android ID zusammen mit der App-Kennung entsteht. Die ursprüngliche Android ID wird nicht an Elunava gesendet. Diese Kennung ist pseudonym, nicht anonym: Sie ermöglicht dem Dienst, dieselbe App auf demselben Gerät nach einer gewöhnlichen Neuinstallation wiederzuerkennen.

Der Dienst speichert einen weiteren, schlüsselbasierten Hash dieser Kennung, Beginn und Ende der Testphase sowie gegebenenfalls Referenzen und Zeitpunkte von Supportkorrekturen. Diese Datensätze verhindern wiederholte Testphasen nach einer Neuinstallation und ermöglichen Korrekturen durch den Support, wenn die Überprüfung fehlschlägt. Wir verwenden die Kennung nicht für Werbung oder um deine Aktivitäten in anderen Apps zu verfolgen.

Google Play Integrity prüft, ob Anfragen von der erwarteten App und einem berechtigten Gerät stammen. Google verarbeitet Anfrageinformationen, App-Metadaten, den Play-Lizenzstatus und Informationen zur Geräteattestierung; Elunava erhält das Prüfergebnis. Die App sendet das Integrity-Token zur Überprüfung durch Google an den Lizenzdienst. Wir speichern keine unverarbeiteten Integrity-Token in der Lizenzdatenbank oder in Anwendungsprotokollen. Google erläutert diese Verarbeitung hier.

Pro-Käufe und Wiederherstellung

Wenn du Pro kaufst oder wiederherstellst, sendet die App das Google Play-Kauftoken, die app-spezifische Gerätekennung und ein Integrity-Token über HTTPS an den Lizenzdienst. Der Dienst überprüft und bestätigt den Kauf bei Google Play und gibt anschließend einen signierten, an das Gerät gebundenen Beleg zurück. Die App speichert diesen Beleg sicher, um einen überprüften Pro-Zugang auch offline zu ermöglichen.

Der Dienst speichert einen Hash des Kauftokens, den Besitzstatus und den Zeitpunkt der letzten Überprüfung. Das unverarbeitete Kauftoken wird für die Kommunikation mit Google verwendet, aber nicht in der Lizenzdatenbank oder in Anwendungsprotokollen gespeichert. Elunava erhält nicht deine vollständigen Zahlungskartendaten. Google verwaltet Zahlungen, Erstattungen und deinen Play-Kaufverlauf.

Dienstleister und Verbindungsinformationen

Unser Hostinganbieter verarbeitet Lizenzanfragen, um den Dienst zu betreiben. Wie bei anderen Internetdiensten werden durch die Verbindung eine Quell-IP-Adresse und Anfragemetadaten für die Hosting- und Netzwerkinfrastruktur sichtbar. Diese unterscheiden sich von den in deiner App gespeicherten Home Assistant-Adressen. Wir verwenden sie nicht, um deinen Standort abzuleiten. Die Lizenzanwendung zeichnet keine Anfrageinhalte, Zugangsdaten oder Kauftoken in Protokollen auf.

Google verarbeitet Integrity- und Kaufprüfungen, und Fastmail hostet diese Website sowie unsere Kontaktpostfächer. Diese Anbieter können Informationen in anderen Ländern als deinem verarbeiten, gemäß ihren geltenden Regelungen zum Schutz der Privatsphäre und personenbezogener Daten. Wir verkaufen deine personenbezogenen Daten nicht und senden keine Lizenzinformationen an Werbedienste.

Aufbewahrung

Datensätze zu Testphasen und der Korrekturverlauf werden derzeit für die gesamte Betriebsdauer des Lizenzdienstes aufbewahrt, um wiederholte Testphasen zu verhindern und Zugangsprobleme zu lösen. Kauftoken-Hashes, Besitzstatus und Überprüfungszeitpunkte werden aufbewahrt, um den dauerhaft erworbenen Pro-Zugang zu unterstützen und Missbrauch zu verhindern. Diese Datensätze verfallen nicht automatisch, wenn eine Testphase endet, du dich von Home Assistant abmeldest oder die App deinstallierst.

Einmalige Verifizierungs-Challenges laufen nach zwei Minuten ab und werden bei Verwendung oder während einer späteren Challenge-Bereinigung entfernt. Unverarbeitete Verifizierungs- und Kauftoken werden für die Anfrage im Arbeitsspeicher verarbeitet. Google wendet eigene Aufbewahrungsrichtlinien auf die von ihm verarbeiteten Informationen an. Kontaktiere uns, um die Löschung der bei Elunava gespeicherten Datensätze zu beantragen; siehe unten unter „Deine Wahlmöglichkeiten“. Wir versprechen nicht, dass eine Deinstallation Datensätze oder Kopien bei Dienstleistern entfernt.

WLAN und Standortberechtigung

Android verlangt eine Standortberechtigung, bevor eine App den Namen des aktuellen WLAN-Netzes lesen kann. Elunava verwendet den Netzwerknamen ausschließlich auf dem Gerät, um zwischen deinen eingerichteten lokalen und externen Home Assistant-Adressen zu wählen. Es fragt keine Koordinaten ab und übermittelt keinen Standortwert an den Entwickler.

Google Play-Dienste und Plattformstatistiken

Elunava enthält kein zusätzliches SDK für Produktanalysen, keinen Telemetrie-Endpunkt des Entwicklers und keinen Drittanbieterdienst für Absturzberichte. Der Lizenzdienst dient der Zugangsprüfung, nicht der Nutzungsanalyse. Wenn du Elunava über Google Play installierst, verarbeitet Google Vertriebsinformationen und kann dem Entwickler über die Play Console zusammengefasste Statistiken zu Store, Installationen, Geräten, Abstürzen und Fällen, in denen die App nicht reagiert (ANR), bereitstellen.

Google Play verarbeitet außerdem Käufe, die Wiederherstellung von Berechtigungen, Lizenzierung und Erstattungen. Diese Dienste werden von Google gemäß der Datenschutzerklärung von Google betrieben. Elunava erhält nicht deine vollständigen Zahlungskartendaten.

Werbung

Die aktuelle Anwendung enthält kein Werbe-SDK. Sollte in einer zukünftigen kostenlosen Version Werbung eingeführt werden, werden diese Erklärung und die Google Play-Erklärung zur Datensicherheit vor Veröffentlichung dieser Version aktualisiert. Home Assistant-Zugangsdaten, -Adressen, -Namen, -Zustände, Kamerainhalte, WLAN-Namen und Steuerungsaktionen werden niemals an einen Werbeanbieter weitergegeben.

Exporte und Support

Konfigurations- und Diagnosedateien werden nur auf deine Anforderung hin lokal erstellt. Sie verlassen die App ausschließlich über das von dir gewählte Ziel oder die gewählte Teilen-Aktion. Prüfe jede Datei, bevor du sie an eine andere Person sendest.

Wenn du dem Support eine E-Mail schreibst, werden die Nachricht und die von dir freiwillig beigefügten Informationen vom E-Mail-Anbieter verarbeitet, um deine Anfrage zu beantworten. Sende niemals ein Zugriffstoken, Passwort, privates Kamerabild oder eine Wohnanschrift.

Benachrichtigungen und externe Dienste

Mit der optionalen Benachrichtigungsberechtigung kann Elunava lokale Türklingelmeldungen anzeigen. Zuverlässige Meldungen bei geschlossener Elunava-App lassen sich über die separate Home Assistant Companion-App einrichten. Diese App und ihre Push-Anbieter haben eigene Verfahren im Umgang mit Daten; dadurch entsteht kein Elunava-Benachrichtigungsserver.

Diese Website

Diese statische Website enthält keine Analyseskripte, Tracking-Pixel, Cookies, eingebetteten Formulare oder extern geladenen Schriftarten. Ihr Besuch ist unabhängig von der Nutzung von Elunava zur Steuerung deines Zuhauses.

Fastmail hostet die Website und verarbeitet Webanfragen gemäß seiner Datenschutzerklärung. Der Hostingdienst stellt dem Websitebetreiber Zugriffszeitpunkte und User-Agent-Informationen der Browser aus den vorangegangenen zwei Wochen bereit. Dabei handelt es sich um Hostinginformationen, nicht um Smart-Home-Telemetrie aus der App. Fastmail beschreibt seine Websiteprotokolle hier.

Deine Wahlmöglichkeiten

Du kannst dich abmelden, um die gespeicherten Home Assistant-Zugangsdaten zu entfernen, Elunava in deinem Home Assistant-Profil den Zugriff entziehen, die lokale Konfiguration in der App löschen oder Elunava deinstallieren. Die Daten deiner Home Assistant-Installation bleiben unter der Kontrolle ihres Administrators. Durch Abmelden oder Deinstallieren werden weder die oben beschriebenen Lizenzdatensätze gelöscht noch Google Play-Käufe rückgängig gemacht.

Du kannst Auskunft, Berichtigung oder Löschung deiner Elunava-Lizenz- und Supportdatensätze per E-Mail an privacy@elunava.com beantragen. Gib, falls verfügbar, die in der App angezeigte Supportreferenz an, damit wir den betreffenden Datensatz finden können. Sende niemals Home Assistant-Zugangsdaten, unverarbeitete Kauftoken oder Integrity-Token. Möglicherweise müssen wir überprüfen, ob sich eine Anfrage auf deine Datensätze bezieht.

Wir können begrenzte Datensätze aufbewahren, soweit dies zum Schutz einer lebenslangen Berechtigung, zur Betrugsprävention oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Etwaige Einschränkungen erläutern wir in unserer Antwort. Löschungen werden über den Support abgewickelt, nicht über eine automatische Kontolöschung in der App; Elunava erstellt kein separates Benutzerkonto. Google Play-Kaufdatensätze und Home Assistant-Datensätze müssen bei den jeweiligen Betreibern verwaltet werden.

Warum wir Informationen verarbeiten und welche Rechte du hast

Wir verarbeiten Informationen, die erforderlich sind, um den von dir angeforderten Pro-Zugang bereitzustellen und wiederherzustellen. Für Lizenzprüfungen und zur Verhinderung des Missbrauchs von Testphasen stützen wir uns auf unsere berechtigten Interessen, Betrug zu verhindern und den Dienst abzusichern. Supportnachrichten werden zur Beantwortung deiner Anfrage verwendet. Soweit anwendbar, kannst du einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen, eine Einschränkung der Verarbeitung oder Datenübertragbarkeit verlangen und dich bei deiner Datenschutzaufsichtsbehörde beschweren. Kontaktiere uns über die unten angegebene Adresse, um diese Rechte auszuüben.

Kontakt

Fragen zum Datenschutz kannst du an privacy@elunava.com senden.