Datenschutzerklärung
Entwurf. Dieser Text ist noch nicht anwaltlich freigegeben.
1. Verantwortlicher
MFM Elektrotechnik e.K., Hauptstr. 8, 31515 Wunstorf, E-Mail: support@mfm.energy.
Diese Erklärung gilt für die Website mfm-voice.com und für den Dienst MFM Voice, der einen Loxone Miniserver mit Amazon Alexa verbindet.
2. Besuch der Website
Beim Aufruf der Website verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge und die Angaben Ihres Browsers. Wir brauchen diese Daten, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Cookies: Die Website setzt ein einziges Cookie, und nur dann, wenn Sie die Sprache wechseln. Es merkt sich Ihre Sprachwahl. Dieses Cookie ist technisch notwendig (§ 25 Abs. 2 TDDDG). Ein Einwilligungsbanner ist deshalb nicht nötig.
Reichweitenmessung: Diese Website misst keine Reichweite. Es gibt kein Analyse-Werkzeug und keine Einbindung von Diensten Dritter.
Schriften: Die Schrift wird von unserem eigenen Server geladen. Es findet kein Abruf bei einem Schriftenanbieter statt.
3. Konto und Nutzung des Dienstes
Wenn Sie ein Konto anlegen und MFM Voice nutzen, verarbeiten wir:
- Kontodaten: E-Mail-Adresse, Passwort als Hash (bcrypt), Kontostatus.
- Verbindungsdaten Ihres Miniservers: Adresse, Benutzername und Passwort. Das Passwort speichern wir ausschließlich mit AES-256 verschlüsselt. Es wird nur zur Laufzeit entschlüsselt, um in Ihrem Auftrag eine Verbindung zu Ihrem Miniserver aufzubauen.
- Gerätedaten: Name, Raum und Typ der Geräte, die Sie freigeben.
- Verknüpfung mit Alexa: ein Zugriffstoken, das Ihr MFM-Voice-Konto mit Ihrem Amazon-Konto verbindet. Ihr Amazon-Passwort erhalten wir nicht.
- Zahlungsdaten: Abo-Status und Ihre Kundenkennung bei Stripe. Kartendaten und Bankverbindungen verarbeitet ausschließlich Stripe.
Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
Sprachbefehle: Amazon erkennt Ihren Sprachbefehl und übermittelt uns den erkannten Befehl, zum Beispiel „Licht Küche ein“. Wir setzen ihn in einen Steuerbefehl an Ihren Miniserver um. Tonaufnahmen erhalten und speichern wir nicht. Sie verbleiben bei Amazon und unterliegen den Datenschutzbestimmungen von Amazon.
Zugriff auf Ihren Miniserver: Der Zugriff erfolgt über den Loxone-Fernzugriff mit den von Ihnen hinterlegten Zugangsdaten und nur, um von Ihnen ausgelöste Befehle und Statusabfragen auszuführen. Ein Miniserver kann immer nur mit einem MFM-Voice-Konto verbunden sein.
4. Kontaktformular, Partneranfrage, Kündigungsformular
Nachrichten über unsere Formulare erreichen uns per E-Mail. Wir verarbeiten die Angaben, die Sie dort machen, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO). Kündigungen über das Formular „Verträge hier kündigen“ protokollieren wir mit Datum und Uhrzeit des Eingangs, weil wir den Zugang nachweisen müssen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB).
5. E-Mails
Wir senden Ihnen E-Mails, die für den Vertrag nötig sind: Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Hinweise zur Testphase, Rechnungen, Eingangsbestätigung einer Kündigung. Werbliche E-Mails erhalten Sie nur, wenn Sie eingewilligt haben.
6. Empfänger und Auftragsverarbeiter
| Dienstleister | Zweck |
|---|---|
| Hetzner Online GmbH, Deutschland | Betrieb der Server in Nürnberg |
| Amazon (Alexa, Amazon Web Services) | Sprachverarbeitung; Annahme der Alexa-Befehle in der EU (Region Irland) |
| Stripe Payments Europe Ltd., Irland | Zahlungsabwicklung, Rechnungen |
| STRATO AG, Deutschland | Server für den E-Mail-Versand |
Stripe und Amazon können Daten auch in den USA verarbeiten. Grundlage dafür sind der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln.
7. Speicherdauer
Wir speichern Ihre Daten, solange Ihr Konto besteht. Einen verbundenen Miniserver entfernen Sie jederzeit selbst in MFM Voice; dabei werden seine Verbindungsdaten und die Geräteliste gelöscht. Ihr Konto löschen wir auf Anfrage an support@mfm.energy. Gesetzliche Aufbewahrungsfristen, etwa für Rechnungen, bleiben unberührt. Zugriffsprotokolle des Webservers löschen wir nach 14 Tagen.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit widerrufen. Die Verknüpfung mit Alexa trennen Sie jederzeit in der Alexa-App. Die Löschung Ihres Kontos verlangen Sie mit einer E-Mail an support@mfm.energy.
Anfragen richten Sie an support@mfm.energy.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.