Datenschutzerklärung
Dies ist eine Übersetzung. Rechtlich verbindlich ist die tschechische Fassung.
Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Lussi Voice App, ein Lussi-Konto, die Sprachassistentin Lussi und lussivoice.com nutzen, warum wir das tun und welche Rechte Sie haben.
Gültig ab .
1. Verantwortlicher
Verantwortlicher für die personenbezogenen Daten ist die everything 2 human s.r.o., ID-Nr. 03382435, Sitz Světova 523/1, Libeň, 180 00 Prag 8, Tschechische Republik, eingetragen im Handelsregister beim Stadtgericht Prag, Abteilung C, Einlage 230961 (im Folgenden „wir“).
Fragen zu personenbezogenen Daten senden Sie bitte an info@lussivoice.com. Einen Datenschutzbeauftragten haben wir nicht benannt.
2. Wie der Dienst funktioniert
- Ihr Zuhause: die Lussi Voice Zentrale und die Sprachgeräte bei Ihnen zu Hause. Sie steuern Licht, Musik, Heizung und weitere Geräte und verarbeiten die Befehle für Lussi. Zu Hause verbindet sich die App direkt und verschlüsselt mit ihnen.
- Lussi cloud: unser Dienst unter api.lussivoice.com. Er verwaltet Konten, Haushalte und Einladungen, vergibt den Zugang zum Haus und leitet unterwegs die Verbindung zwischen App und Haus weiter.
- Die Lussi Voice App auf dem Telefon oder Computer.
Befehle, Einstellungen und den Zustand des Hauses verarbeitet die Zentrale in Ihrem Haushalt. Auf die Zentrale greifen wir nur zu, wenn der Verwalter Ihres Haushalts es in der App genehmigt (Servicezugang für begrenzte Zeit).
3. Das Beispielhaus und Lussi Demo
Das Beispielhaus (die Option Beispielhaus ausprobieren auf dem Startbildschirm von Lussi Voice) und die App Lussi Demo von der Website funktionieren ohne Konto und ohne echtes Haus. Sie erheben keine personenbezogenen Daten und senden nichts ins Internet. Alles, was Sie in der Demo ändern, bleibt nur auf dem Gerät und wird mit „Demo zurücksetzen“, „Demo beenden“ oder durch Deinstallation gelöscht.
4. Welche Daten wir verarbeiten und warum
Lussi-Konto
- Das Konto enthält die E-Mail-Adresse, die Kontokennung und die Sprache der App, in der die E-Mail mit dem Code ankommt. Es dient der Anmeldung ohne Passwort mit einem Code aus der E-Mail oder einem Passkey und der Verwaltung des Kontos.
- Bei einem Passkey speichern wir seinen öffentlichen Teil, den Namen des Anbieters, das Datum des Hinzufügens und das Datum der letzten Nutzung.
- Den Anmeldecode verschickt der Dienst Amazon SES (Frankfurt, eu-central-1) per E-Mail.
Geräte
- Wir speichern den Namen des Telefons oder Computers aus seinen Einstellungen (er kann einen Vornamen enthalten), die Plattform, die öffentlichen Schlüssel des Geräts und die Gerätekennung.
- Das dient dazu, zu prüfen, dass Ihr Gerät mit dem Haus spricht, und das Gerät nach der Abmeldung zu widerrufen.
Haushalt
- Wir speichern die Namen der Mitglieder (der Verwalter gibt sie beim Einladen ein), die Rollen (Verwalter, Erwachsener, Kind, Gast), die Räume, die ein Mitglied nutzen darf, das Ende des Gastzugangs und die Einladungen.
- Das legt fest, wer zum Haushalt gehört und was er steuern darf.
Ereignisprotokoll in Lussi cloud
- Zur Sicherheit von Konto und Haus und zur Aufklärung von Missbrauch werden nur Metadaten erfasst: die Zeit, die Art des Ereignisses (zum Beispiel Anmeldung, neuer Schlüssel, Einladung), das Konto, das Mitglied, das Gerät, das Ergebnis, woher (zu Hause, aus der Ferne), das Land und die auf /24 gekürzte IP-Adresse.
- Text von Befehlen, Aufnahmen und Gerätezustände werden nicht erfasst. Die Betriebsprotokolle von Lussi cloud enthalten keine IP-Adressen.
Verbindung zum Haus von unterwegs
- Unterwegs leitet Lussi cloud Befehle, den Zustand des Hauses, Nachrichten an Lussi, Sprachbefehle, Musik, Dateien zum Drucken und weitere Inhalte zwischen App und Haus weiter.
- Der Inhalt wird nicht gespeichert, er liegt nur während der Weiterleitung im Speicher. Die Verbindungen zur Cloud und von der Cloud sind verschlüsselt, eine Ende-zu-Ende-Verschlüsselung zwischen App und Haus gibt es jedoch nicht.
- Die Testvariante der App im Pilothaushalt verbindet sich unterwegs über eine verschlüsselte Verbindung mit dem Heimserver, und zwar über Home Assistant Cloud von Nabu Casa.
Benachrichtigungen aufs Telefon
- Benachrichtigungen aus dem Haus stellt auf Android-Telefonen der Dienst Firebase Cloud Messaging von Google zu, auch wenn die App nicht läuft.
- Dafür nutzt er das Firebase-Token, die Installationskennung, den Namen des Telefons und die App-Version. Auch der Inhalt der Benachrichtigung läuft über Firebase.
Absturzberichte
- Wenn die App abstürzt, sendet sie über Ihr Haus einen Bericht mit Version, Variante, Thread und technischer Spur, ohne Fehlertexte, Namen, Räume, Adressen und Tokens. Er dient der Fehlerbehebung und wird auf GitHub erfasst.
- Die Berichte schalten Sie unter Einstellungen → Datenschutz („Absturzberichte senden“) aus. Ein Gast sendet keine Berichte.
Die Sprachassistentin Lussi
- Lussi hört erst zu, wenn sie angesprochen wird. Bis dahin wird kein Ton aus dem Haushalt gesendet.
- Nach dem Ansprechen wandelt der Dienst Soniox in der EU die Sprache in Text um, ebenso einen Sprachbefehl aus der App. Die App speichert den Ton nicht und sendet ihn nicht zur Erkennung an Google.
- Ton wird normalerweise nicht aufgezeichnet. Nur wenn der Verwalter die Fehlersuche einschaltet, werden Aufnahmen vorübergehend auf der Zentrale gespeichert und nach 7 Tagen gelöscht.
- Den Text der Anfrage verarbeitet die künstliche Intelligenz Claude von Anthropic, damit Lussi versteht und antwortet. Gesendet wird nur, was für die Antwort nötig ist. Laut seinen Geschäftsbedingungen nutzt Anthropic API-Daten nicht zum Training von Modellen.
- Den Text der Antwort wandelt über Lussi cloud der Dienst Microsoft Azure Speech in der EU (Regionen Germany West Central und Sweden Central) in Sprache um.
- Im Pilothaushalt liefert die Stimme von Lussi auch Home Assistant Cloud von Nabu Casa über Microsoft Azure. Nabu Casa verarbeitet daher auch den Text der Antworten.
- Den Haushalt verlässt nur, was für die Bearbeitung einer konkreten Anfrage nötig ist.
- Das Mikrofon lässt sich jederzeit mit dem Schalter am Sprachsatelliten ausschalten.
Meldung einer Antwort von Lussi
- Wenn Sie in der App eine Antwort von Lussi als unangemessen melden, sendet die App eine Meldung an die Lussi cloud. Eine Meldung entsteht nur durch diesen Schritt in der App, nie von selbst.
- Die Meldung enthält den Text der Frage (höchstens 2000 Zeichen) und den Text der Antwort von Lussi (höchstens 4000 Zeichen), den Grund (beleidigend, gefährlich, unwahr, ungeeignet für Kinder, sonstiges), einen freiwilligen Kommentar (höchstens 500 Zeichen), die Sprache des Gesprächs, die App-Version und den Zeitpunkt der Antwort.
- Zur Meldung gehören die Kennungen des Kontos, des Mitglieds, des Haushalts und des Geräts, von denen sie kam, nicht E-Mail-Adresse oder Name. Frage, Antwort und Kommentar können aber personenbezogene Daten enthalten, die darin genannt wurden, etwa Namen oder Raumbezeichnungen.
- Die Meldung dient dazu, die gemeldete Antwort zu prüfen und Lussi zu verbessern, vor schädlichen Inhalten zu schützen, vor allem Kinder, und die Anforderung von Google Play an Apps mit generativer künstlicher Intelligenz zu erfüllen.
- Die Meldung wird in der Lussi cloud bei Cloudflare in der EU-Jurisdiktion gespeichert (Datenbank D1). Über jede Meldung erhalten wir eine E-Mail mit ihrem Text, die Amazon SES (Frankfurt, eu-central-1) versendet. Das Postfach, in dem die E-Mail ankommt, liegt nicht unbedingt in der EU.
- In die Betriebsprotokolle gelangen nur die Kennung der Meldung, der Grund und die Uhrzeit, nie der Text.
- Zugriff auf die Meldungen haben nur wir. Wir geben sie an niemanden weiter und verwenden sie nicht zum Training von Modellen künstlicher Intelligenz.
Daten im Haus
Diese Daten verarbeitet die Zentrale bei Ihnen zu Hause, nicht Lussi cloud:
- Befehle, Nachrichten an Lussi und Sprachbefehle aus dem Mikrofon;
- Nachrichten zwischen den Mitgliedern des Haushalts (das Haus bewahrt sie 7 Tage auf), die Einkaufsliste, Szenen und umbenannte Geräte;
- Dokumente und Fotos, die Sie mit „An Lussi senden“, zum Drucken oder an den Fernseher schicken, und Termine daraus, die Sie in den Kalender des Hauses eintragen;
- die Anmeldung beim Musikdienst des Hauses (gibt nur der Verwalter ein, sie geht nur ins Haus);
- das Sicherheitsprotokoll des Hauses: wer wann und von wo Tor, Schlösser und Alarmanlage bedient hat (90 Tage aufbewahrt).
Google Kalender
- Verbindet ein Haushalt seinen Google-Familienkalender, liest und schreibt der Heimserver darin Termine, damit Lussi sagen kann, was ansteht, und per Stimme einen Termin eintragen kann. Vom Google-Konto nutzen wir nur Google Kalender, sonst nichts.
- Der Zugriffsschlüssel für den Kalender ist auf dem Heimserver gespeichert. Wenn Sie nach einem Termin fragen, kann sein Text Teil der Anfrage sein, die Claude verarbeitet.
- Kalenderdaten verwenden wir nicht für Werbung, verkaufen sie nicht und nutzen sie nicht zum Training von KI-Modellen.
- Die Nutzung und Weitergabe von Informationen, die Lussi Voice über Google APIs erhält, an andere Apps erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zu Limited Use.
- Der Zugriff lässt sich jederzeit entziehen: in den Google-Kontoeinstellungen oder durch Trennen des Kalenders im Haushalt.
Stundenplan der Schule
- Wenn ein Haushalt den Stundenplan der Schule verbindet, liest der Heimserver nur Stundenplanänderungen und Schulveranstaltungen aus dem Schulsystem Edookit.
- Die Daten bleiben auf dem Heimserver. Wenn Sie nach dem Stundenplan fragen, kann sein Text Teil der Anfrage sein, die Claude verarbeitet.
- Die Verbindung zum Stundenplan der Schule lässt sich jederzeit trennen.
Musik und Liedtexte
- Nur in einer Version der App, die Liedtexte anbietet (die Version aus den Stores noch nicht): Wenn Sie im Player den Text eines Liedes öffnen, fragt die App den öffentlichen Dienst LRCLIB (lrclib.net) mit Interpret, Titel und Länge des Stücks danach. Sonst sendet sie nichts über Sie oder das Telefon.
- Wenn Sie auf „Auf dem Telefon abspielen“ tippen, übergibt die App das Stück an die App Spotify oder YouTube Music auf dem Telefon. Ab dann gelten die Bedingungen dieses Dienstes.
- Internetradio auf dem Telefon spielt direkt vom Server des Senders, der Ihre IP-Adresse sieht.
Die Website lussivoice.com
- Die Startseite, die Demo und einige weitere Seiten der Website sind öffentlich; jeder kann sie ohne Anmeldung und ohne Cookie ansehen. Die übrigen Seiten sind nur für Eingeladene.
- Nach dem Zugang mit einer persönlichen Einladung speichert der Browser ein einziges technisch notwendiges Cookie, das die Anmeldung höchstens 30 Tage hält. Es enthält weder Namen noch E-Mail-Adresse.
- Zu einer persönlichen Einladung erfassen wir nur ihre Kennung, den Zeitpunkt der Nutzung und die Zahl der Geräte, auf denen sie genutzt wurde. Namen oder E-Mail-Adressen speichern wir zur Einladung nicht, außer dem Kontakt, den Sie im Fragebogen für ein Testhaus angeben.
- Die Website verwendet keine Analyse- oder Werbe-Cookies und protokolliert keine einzelnen Besuche.
- Technische Daten, die für die Auslieferung der Seite und den Schutz vor Angriffen nötig sind, etwa die IP-Adresse, verarbeitet Cloudflare, in dessen Netz die Website läuft.
- Die Website selbst speichert keine IP-Adressen. Nur beim Fragebogen ohne Einladung berechnet sie daraus einen Fingerabdruck gegen Missbrauch, wie im Abschnitt Fragebogen zum Testhaus beschrieben.
- Die Wahl der Sprache, das eingeklappte Menü und die stummgeschaltete Stimme in der Demo werden nur in Ihrem Browser gespeichert.
- Die Apps zum Herunterladen von lussivoice.com sind in Cloudflare R2 in der EU gespeichert.
Fragebogen zum Testhaus
- Den Fragebogen zum Haus und seiner Technik kann jeder ausfüllen, der Lussi bei sich zu Hause in Betracht zieht, mit persönlicher Einladung oder ohne. Die Antworten dienen nur dazu, zu berechnen, was das Haus brauchen wird und was es kosten wird, sich mit einem Vorschlag nach Maß zu melden und den Besuch und die Anbindung von Lussi vorzubereiten.
- Wir speichern die Antworten, einen Kontakt für die Absprache (Name und E-Mail oder Telefon), die Sprache und den Zeitpunkt des Absendens. Die Zahl der Erwachsenen und Kinder, die Lussi nutzen werden, ist freiwillig und ohne Namen.
- Beim Fragebogen mit Einladung gehört die Kennung der Einladung dazu. Beim Fragebogen ohne Einladung sind es eine zufällige Kennung und der Vermerk, dass der Fragebogen von der öffentlichen Website kam.
- Die Antworten sind bei Cloudflare gespeichert, in dessen Netz die Website läuft, Zugriff hat nur der Verantwortliche. In die Betriebsprotokolle gelangen nur die Kennung und der Zeitpunkt des Absendens, nie der Inhalt der Antworten.
- Schutz vor Missbrauch beim Fragebogen ohne Einladung: Aus der IP-Adresse des Absenders wird ein Fingerabdruck mit geheimem Schlüssel (HMAC-SHA-256) berechnet und bei Cloudflare höchstens 24 Stunden gespeichert, damit von einer Adresse höchstens drei Fragebogen am Tag gesendet werden können. Die IP-Adresse selbst wird nicht gespeichert.
- Über einen Fragebogen mit Einladung erhält der Verantwortliche eine Benachrichtigung aufs Telefon, nur mit der Beschreibung der Einladung und der Uhrzeit, und eine E-Mail nur mit der Kennung der Einladung und einem Link, ohne die Antworten.
- Über einen Fragebogen ohne Einladung erhält der Verantwortliche nur eine Benachrichtigung aufs Telefon mit der zufälligen Kennung und der Uhrzeit. Eine E-Mail oder ein Entwurf des Vorschlags entsteht daraus nicht; den Vorschlag erstellt der Verantwortliche selbst.
- Vor dem Absenden bestätigen Sie mit einem Häkchen, dass Sie diese Erklärung kennen. Mit dem Ausfüllen und Absenden bitten Sie um einen Vorschlag nach Maß; die Rechtsgrundlage beschreibt Abschnitt 5.
- Nicht abgeschlossene Antworten bleiben nur in Ihrem Browser, bis Sie sie absenden.
Die Demo auf lussivoice.com
- Die Demo ist eine Simulation ohne Verbindung zu einem echten Haushalt.
- Die vorbereiteten Anfragen werden direkt in Ihrem Browser bearbeitet und nirgendwohin gesendet.
- Einen freien Befehl, den die Demo nicht kennt, verarbeitet die künstliche Intelligenz Claude von Anthropic. Die Website speichert weder Befehl noch Antwort; sie erfasst nur die Zahl der Befehle und die Kosten pro Tag.
- Die öffentliche Demo spielt nur die vorbereiteten Anfragen. Das Feld für einen freien Befehl und das Mikrofon gibt es in der Demo nur für Eingeladene.
- Das Mikrofon schaltet sich erst ein, wenn Sie die Taste drücken, und der Browser fragt zuerst nach Ihrer Zustimmung. Der Ton geht vom Browser direkt an den Dienst Soniox in der EU, der ihn in Text umwandelt. Die Website empfängt und speichert den Ton nicht; pro Einladung erfasst sie nur die Zahl der Aufnahmen pro Tag. Laut der Dokumentation von Soniox wird die Echtzeit-Transkription nicht gespeichert.
- Wenn Sie an info@lussivoice.com schreiben, verarbeiten wir die Nachricht und die Kontaktdaten, um antworten zu können.
Was wir nicht tun
Wir zeigen keine Werbung, verkaufen keine Daten, verfolgen Sie nicht über Apps und Websites hinweg, ermitteln nicht den Standort des Telefons (die App fragt nicht danach) und lesen keine Kontakte, keinen Kalender und keine Nachrichten auf dem Telefon.
5. Rechtsgrundlage
- Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Konto, Geräte, Haushalt, Verbindung zum Haus, Benachrichtigungen, Stimme von Lussi, Zugang per Einladung, Fragebogen für ein Testhaus mit oder ohne Einladung (mit dem Ausfüllen bitten Sie um einen Vorschlag nach Maß) und Antworten auf E-Mails.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der Website, des Kontos und des Hauses einschließlich des Ereignisprotokolls, Fingerabdruck der Adresse gegen Missbrauch des Fragebogens ohne Einladung, Prüfung gemeldeter Antworten von Lussi und Schutz vor schädlichen Inhalten sowie Fehlerbehebung anhand von Absturzberichten. Gegen Absturzberichte widersprechen Sie, indem Sie sie in der App ausschalten.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Verbindung von Google Kalender und Stundenplan. Die Einwilligung kann jederzeit widerrufen werden, auch durch Trennen.
6. Wer die Daten erhält
Die Daten verarbeiten diese Auftragsverarbeiter auf Grundlage der Bedingungen zur Auftragsverarbeitung, die der jeweilige Anbieter anbietet:
| Auftragsverarbeiter | Zweck |
|---|---|
| Cloudflare, Inc. | Betrieb von lussivoice.com und Schutz vor Angriffen; Lussi cloud (Konten, Haushalte, Ereignisprotokoll, weitergeleitete Verbindungen, gemeldete Antworten von Lussi) und Apps zum Herunterladen, gespeichert in der EU-Jurisdiktion |
| Soniox | Umwandlung von Sprache in Text bei Lussi und beim Mikrofon in der Demo, in der EU |
| Anthropic | Verstehen der Anfrage und Antwort (Claude), für Lussi und für freie Befehle in der Demo |
| Microsoft Ireland Operations Ltd. (Azure Speech) | Umwandlung der Antwort von Lussi in Sprache, Regionen Germany West Central und Sweden Central |
| Amazon Web Services (SES) | E-Mail mit dem Anmeldecode und E-Mail über eine gemeldete Antwort von Lussi, Frankfurt |
| Google LLC / Google Ireland Ltd. | Benachrichtigungen auf das Telefon (Firebase Cloud Messaging) und Google Kalender |
| Nabu Casa (Microsoft Azure) | Fernzugriff auf den Heimserver und Stimme von Lussi im Pilothaushalt |
| GitHub, Inc. | Erfassung von Fehlern aus Absturzberichten |
Weitere Empfänger nur auf Ihre Anweisung oder nach Gesetz: Google Play und Microsoft Store verarbeiten Daten zu Download und Kauf nach ihren eigenen Bestimmungen, die Dienste aus dem Abschnitt Musik und Liedtexte erhalten nur, was dort beschrieben ist, und Behörden nur, was das Gesetz von uns verlangt.
7. Übermittlung außerhalb der Europäischen Union
- Die Daten von Lussi cloud (D1, Durable Objects und R2) sind bei Cloudflare in der EU-Jurisdiktion gespeichert. Eine Anfrage verarbeitet jedoch das nächstgelegene Rechenzentrum von Cloudflare, sodass sie bei Nutzung außerhalb der EU auch außerhalb der EU laufen kann.
- Soniox verarbeitet die Daten in der EU und übermittelt sie nicht außerhalb der EU.
- Die übrigen Auftragsverarbeiter (Cloudflare, Anthropic, Microsoft, Amazon Web Services, Google, Nabu Casa und GitHub) sind Unternehmen aus den Vereinigten Staaten oder mit ihnen verbunden. Verlassen Daten die EU, geschieht das auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework) oder von Standardvertragsklauseln.
8. Wie lange wir Daten aufbewahren
| Daten | Dauer |
|---|---|
| Konto und Haushaltsdaten | solange das Konto besteht; nach der Löschung des Kontos sofort, aus den Sicherungen von Lussi cloud innerhalb von 30 Tagen |
| Anmeldecode aus der E-Mail | 10 Minuten, danach bei der täglichen Bereinigung gelöscht |
| Zugang zu Konto und Haus (Tokens) | Minuten; das Aktualisierungstoken nur im verschlüsselten Speicher des Geräts, höchstens 30 Tage nach der letzten Nutzung oder bis zur Abmeldung |
| Einladung in einen Haushalt | 7 Tage oder bis zur Annahme oder Stornierung |
| Ereignisprotokoll in Lussi cloud | 12 Monate; nach der Löschung des Kontos ohne personenbezogene Daten |
| Zwischen App und Haus weitergeleitete Inhalte | nur während der Weiterleitung |
| Sprache von Lussi im Zwischenspeicher von Lussi cloud | feste Sätze 90 Tage (für alle Haushalte gleich), Antworten 24 Stunden; persönliche Inhalte werden nicht gespeichert |
| Benachrichtigungen bei Google | höchstens 24 Stunden, danach werden sie nicht zugestellt; die Kennung für Benachrichtigungen gilt, solange die App angemeldet ist |
| Meldung einer Antwort von Lussi | 90 Tage ab der Meldung, dann beim täglichen Aufräumen gelöscht; bei Löschung des Kontos oder Haushalts sofort, aus den Sicherungen der Lussi cloud innerhalb von 30 Tagen; die E-Mail zur Meldung bis zu ihrer Erledigung |
| Absturzberichte | solange der Fehler erfasst ist, höchstens 12 Monate |
| Text der Anfrage bei Anthropic | nur so lange, wie seine Geschäftsbedingungen festlegen |
| Im Haus: Nachrichten, Sicherheitsprotokoll, Aufnahmen der Fehlersuche | 7 Tage, 90 Tage, 7 Tage |
| Im Haus: Einstellungen des Haushalts, Kalenderzugriff und Stundenplan | solange der Haushalt sie nutzt; innerhalb von 30 Tagen nach Ende des Pilotbetriebs gelöscht |
| Auf dem Telefon: Vorschauen von Dokumenten | 30 Tage oder bis zur Löschung des Dokuments |
| Anmelde-Cookie auf der Website | höchstens 30 Tage; wird bei der Abmeldung gelöscht |
| Einladung zur Website | bis zur Stornierung, spätestens bis zum Ende ihrer Gültigkeit |
| Fragebogen für ein Testhaus (mit oder ohne Einladung) und das maßgeschneiderte Angebot | 12 Monate ab der letzten Änderung, danach automatisch gelöscht; auf Wunsch früher |
| Fingerabdruck der Adresse beim Fragebogen ohne Einladung | höchstens 24 Stunden, dann löscht er sich selbst |
| Befehle und Antworten in der Demo auf der Website | werden nicht gespeichert |
| E-Mails | für die Dauer der Gespräche, danach höchstens drei Jahre |
9. Wie wir die Daten schützen
- Alle Verbindungen sind verschlüsselt (HTTPS und WSS). Zu Hause akzeptiert die App nur ein Zertifikat der Zentrale mit dem Fingerabdruck, den sie von Lussi cloud kennt.
- Die Anmeldung kommt ohne Passwort aus. Geräteschlüssel entstehen im sicheren Speicher des Telefons (Android Keystore) oder des Computers (Windows-Schlüsselspeicher) und lassen sich daraus nicht exportieren. Anmeldungen und Tokens sind verschlüsselt gespeichert.
- Das Öffnen des Tores, das Entriegeln und das Ausschalten der Alarmanlage bestätigen Sie mit Fingerabdruck oder Gesicht. Der Code der Alarmzentrale wird nie gespeichert.
- Sie können die App mit Fingerabdruck oder Gesicht sperren (App-Sperre).
- Tokens, Passwörter und Inhalte von Dokumenten werden weder in die Protokolle der App noch in Absturzberichte geschrieben.
10. Kinder
Die App ist für Haushalte bestimmt, und das Konto verwaltet ein Erwachsener. Der Verwalter des Haushalts kann ein Kind in der Rolle Kind einladen: Das Kind steuert dann nur sein Zimmer und sieht weder die Sicherheit des Hauses noch Szenen für das ganze Haus oder die Einkaufsliste. Über ein Kind verarbeiten wir den Namen, den der Verwalter eingegeben hat, die Räume und die E-Mail-Adresse, mit der sich das Kind anmeldet. Ein Kind unter 15 Jahren darf das Konto nur mit Einwilligung eines Elternteils nutzen; diese Einwilligung gibt der Verwalter, der das Kind einlädt.
11. Ihre Rechte
Sie haben das Recht:
- auf Auskunft über Ihre Daten und eine Kopie davon;
- auf Berichtigung unrichtiger Daten;
- auf Löschung („Recht auf Vergessenwerden“);
- auf Einschränkung der Verarbeitung;
- auf Übertragbarkeit der Daten, die Sie uns bereitstellen;
- auf Widerspruch gegen eine Verarbeitung auf Grundlage des berechtigten Interesses (Absturzberichte schalten Sie direkt in der App aus);
- auf Widerruf Ihrer Einwilligung, auch durch Trennen von Google Kalender oder Stundenplan.
Senden Sie Ihren Antrag an info@lussivoice.com. Wir antworten spätestens innerhalb eines Monats.
Beschwerden können Sie einreichen bei der tschechischen Datenschutzbehörde, Pplk. Sochora 27, 170 00 Prag 7, Tschechische Republik.
12. Löschung des Kontos
- Die Abmeldung in der App löscht die Anmeldung und die Schlüssel auf dem Gerät und widerruft das Gerät in Lussi cloud. Das Konto bleibt jedoch bestehen.
- Das Löschen des Kontos direkt in der App (Einstellungen → Konto → Konto löschen) wird noch vorbereitet. Sobald es in der App ist, wird das Konto nach einer erneuten Bestätigung mit Fingerabdruck, Gesicht oder Passkey sofort gelöscht, und an die Adresse des Kontos geht eine Bestätigung.
- Ohne App beantragen Sie die Löschung per E-Mail an info@lussivoice.com von der Adresse, mit der Sie sich anmelden. Das Vorgehen beschreibt die Seite Konto löschen. Der Betreiber bearbeitet den Antrag unverzüglich, spätestens innerhalb von 30 Tagen nach der Überprüfung.
- Gelöscht werden die Anmeldedaten (E-Mail-Adresse, Verknüpfung mit Google), Passkeys, Geräte, Mitgliedschaften in Haushalten, Einladungen und gemeldete Antworten von Lussi.
- Der letzte Verwalter eines Haushalts übergibt die Rolle zuerst an ein anderes Mitglied oder beantragt auch die Löschung des Haushalts. Der Haushalt wird dann samt den Profilen von Kindern ohne eigenes Konto gelöscht, und die Zentrale wird getrennt.
- Das Ereignisprotokoll des Haushalts bleibt ohne personenbezogene Daten: Das gelöschte Konto steht darin nur als „ehemaliges Mitglied“, und das Protokoll wird 12 Monate aufbewahrt.
- Aus den Sicherungen von Lussi cloud (Cloudflare, EU) verschwinden die personenbezogenen Daten eines gelöschten Kontos spätestens nach 30 Tagen.
- Daten im Haus (Nachrichten, Dokumente, Galerie, Sicherheitsprotokoll) liegen auf der Zentrale des Haushalts. Darüber entscheidet der Verwalter des Haushalts, Lussi cloud löscht sie nicht.
- Der Passkey bleibt im Passwortmanager des Telefons. Anmelden kann man sich damit nicht mehr, löschen können Sie ihn im Passwortmanager.
13. Änderungen dieser Erklärung
Wir können diese Erklärung anpassen, wenn sich die App oder das Gesetz ändert. Die neue Fassung veröffentlichen wir auf dieser Seite mit dem Datum ihrer Gültigkeit; über wesentliche Änderungen informieren wir in der App. Maßgeblich ist die tschechische Fassung.
14. Kontakt
everything 2 human s.r.o., Světova 523/1, Libeň, 180 00 Prag 8, Tschechische Republik, info@lussivoice.com