Sicherheit und Datenschutz – konkret statt Siegel

Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse und Passwort als Hash (bcrypt)
• Miniserver: Adresse, Benutzername und Passwort. Das Passwort wird mit AES-256 verschlüsselt gespeichert.
• Geräte: Name, Raum und Typ der Geräte, die Sie freigeben
• Verknüpfung mit Alexa: ein Zugriffstoken. Ihr Amazon-Passwort erfahren wir nicht.
• Zahlung: Abo-Status und Kundennummer bei Stripe. Kartendaten verarbeitet ausschließlich Stripe.

Wo die Daten liegen

Unsere Server stehen in Deutschland (Hetzner, Nürnberg). Die Sprachverarbeitung erfolgt durch Amazon. Der Teil unseres Dienstes, der Befehle von Alexa entgegennimmt, läuft bei Amazon Web Services in der EU (Region Irland).

Rechtekonzept

Legen Sie im Miniserver einen eigenen Benutzer für MFM Voice an und geben Sie ihm nur frei, was Alexa steuern soll. In MFM Voice wählen Sie zusätzlich jedes Gerät einzeln aus. Ein Miniserver kann immer nur mit einem MFM-Voice-Konto verbunden sein.

Verbindung zum Miniserver

MFM Voice versucht immer zuerst die verschlüsselte Verbindung (HTTPS) zu Ihrem Miniserver. Mit dem Loxone-Fernzugriff Remote Connect steht sie zur Verfügung, und am Router muss kein Port geöffnet werden. Bietet Ihr Miniserver kein HTTPS an, ist nur eine unverschlüsselte Verbindung möglich. Das empfehlen wir nicht.

Türen, Tore, Alarmanlage

Alarmanlagen und Türsprechanlagen lassen sich mit MFM Voice nicht per Sprache steuern. Ein Tor können Sie freigeben; eine PIN-Abfrage gibt es dabei nicht. Unser Rat: Geben Sie per Sprache nur frei, was auch ein Gast im Haus schalten dürfte.

Kündigung und Löschung

Ihre Daten bleiben gespeichert, solange Ihr Konto besteht. Einen verbundenen Miniserver entfernen Sie jederzeit selbst in MFM Voice; dabei werden seine Verbindungsdaten und die Geräteliste gelöscht. Ihr Konto löschen wir auf Anfrage an support@mfm.energy. Rechnungen bewahren wir so lange auf, wie es das Gesetz verlangt.