Datenschutz und Datennutzung

Konto- und Anlagendaten

Zu den Kontodaten gehören E-Mail-Adresse, Passwort-Hash, Bestätigungsstatus und Sitzungsdaten. Zähler zum Missbrauchsschutz verwenden gehashte Konto- oder Netzwerkkennungen; in diesen Zählern werden keine Klartextadressen gespeichert.

• Verbundene Anlagen umfassen Name, Seriennummer, App-Benutzername, verschlüsseltes Regler-Passwort und Auth-Code sowie Firmware-Informationen und Verbindungsstatus.
• Raum- und Sensornamen, Temperaturen, Luftfeuchtigkeit und beobachtete Aktivität dienen der Wandansicht und der aktivierten Verlaufsaufzeichnung.
• Gespeicherte Wandansichten, Favoriten, Zeitpläne, Abwesenheitsaufträge sowie persönliche Hinweisregeln und Ereignisse werden für ihre jeweiligen Funktionen gespeichert. Das Aktivitätsprotokoll enthält die anfragende Person, Änderungswerte und Ergebnis.

Haushalte und geteilte Links

Haushaltsdaten umfassen Mitglieder, Rollen und E-Mail-Adressen für Einladungen. Personen mit aktuellem Zugriff können die Anlage, ihren Verlauf und das Aktivitätsprotokoll sehen. Persönliche Hinweisregeln und Ereignisse bleiben für das jeweilige Konto privat.

Display-Daten enthalten Token-Hash, Name, Berechtigung, Darstellungseinstellungen und den letzten Öffnungszeitpunkt samt Browser- und Geräteinformationen. Jede Person mit der URL kann die Display-Berechtigung nutzen. Pausieren oder Widerrufen verhindert weiteren Zugriff, holt aber keine bereits erstellten Screenshots zurück.

Optionaler Stromzähler

Der Eigentümer einer Anlage kann ein Moj-elektro-API-Token und eine Messstellen-Kennung hinterlegen. Hydrum speichert das Token verschlüsselt, prüft die Messstelle einmal und fragt danach etwa einmal täglich Bezug und Einspeisung in 15-Minuten-Intervallen bei api.informatika.si ab. Vom Dienst zurückgegebene Eigentümernamen, Adressen, Vertragsdaten und Zählernummern werden nicht gespeichert. Das Trennen des Zählers löscht das Token und alle gespeicherten Messwerte.

Optionales Wetter und Hintergrundfotos

Ein Wetter-Widget speichert die Koordinaten der gewählten Stadt. Stadtsuchen und Vorhersagekoordinaten werden an Open-Meteo mit Ortsdaten von GeoNames übermittelt. Hydrum fragt keine Browser-Geolokalisierung ab und leitet keine Wohnadresse ab. Entfernen Sie das Wetter-Widget, wenn Sie diese Vorhersageanfragen nicht mehr möchten.

Unsplash-Fotos sind optional. Ihre Verwendung löst Anbieteranfragen für Vorschläge, Bilder und Nutzungsmeldungen aus. Beim Laden von Bildern kann der Bildanbieter übliche Verbindungsdaten wie Ihre IP-Adresse erhalten. Ein Foto vom eigenen Gerät bleibt in diesem Browser und wird nicht zu Hydrum hochgeladen. Entfernen Sie den Hintergrund in den Einstellungen, um ihn nicht mehr zu nutzen.

Dienstanbieter und Betriebsprotokolle

Fly.io hostet Anwendung und Datenbank. Harreither stellt die Relay-Verbindung bereit. Ein eingerichteter SMTP-Anbieter verarbeitet Empfänger und E-Mail-Inhalte, darunter Kontolinks oder Hinweisdaten. Ein vorgeschalteter Web-Proxy wie Cloudflare verarbeitet ebenfalls Website-Anfragen.

Hosting-, Proxy-, Mail- und optionale Inhaltsanbieter können übliche Betriebsprotokolle nach ihren eigenen Regeln speichern. Dazu können Netzwerkadressen und Anfragedetails gehören. Die unten beschriebenen Grenzen optionaler Website-Metriken gelten nicht als Beschreibung dieser Anbieterprotokolle.

Browserspeicher und optionale Website-Metriken

Die Anmeldung verwendet ein Sitzungscookie. Sprache und Darstellung können Cookies oder Browserspeicher nutzen; eigene Hintergrundfotos bleiben im Browserspeicher. Das ist von optionalen Messungen der öffentlichen Website getrennt.

Falls Website-Metriken aktiviert sind, beschränken sie sich auf tägliche Zusammenfassungen von Seitenaufrufen, Klicks auf Registrierungslinks und Web Vitals. Sie verwenden keine Analyse-Cookies oder Besucherkennungen und speichern keine IP-Adressen, Referrer, URL-Pfade im Original oder Abfrageparameter. Feste Kennungen öffentlicher Seiten und die Sprache können die Summen zuordnen; Konto- und Geheimlink-Seiten liegen außerhalb dieser Messung.

Wie lange Daten bleiben

Temperatur- und sonstige Messverläufe sowie Hinweisereignisse werden 30 Tage aufbewahrt. Ältere Daten erscheinen nicht mehr im Verlauf, während die schrittweise Löschung abgearbeitet wird. Der letzte bekannte Anlagenzustand wird separat gespeichert und kann bestehen bleiben, solange die Anlage angelegt ist. Stromintervalle eines verbundenen Zählers bleiben 13 Monate, damit sich Heizperioden vergleichen lassen.

Das Aktivitätsprotokoll hat keine automatische Löschfrist von 30 Tagen. Anlageneinstellungen, gespeicherte Layouts und andere Funktionsdaten bleiben bis zur Löschung des betreffenden Kontos, der Anlage oder des Datensatzes. Aktivitäten auf Anlagen anderer Eigentümer können Ihre Bezeichnung und Kennung nach dem Verlassen des Haushalts oder der Kontolöschung behalten.

Das Löschen aus der aktiven Datenbank entfernt physische Kopien in Sicherungen und Betriebsprotokollen nicht sofort. Deren Aufbewahrung hängt von Betreiber und Anbieter ab. Diese Seite verspricht weder eine sofortige Bereinigung von Sicherungen noch eine feste Löschfrist für Protokolle.

Freigaben begrenzen oder Konto löschen

Konto löschen in den Kontoeinstellungen verlangt Ihr aktuelles Passwort. Entfernt werden Konto, Sitzungen, persönliche Funktionsdaten und Mitgliedschaften sowie Anlagen in Ihrem Eigentum mit zugehörigen Displays, Verlauf und Einstellungen. Anlagen anderer Eigentümer bleiben bestehen. Die Heizungsregler selbst werden weder zurückgesetzt noch verändert.

• Eigentümer und Verwalter können die Verlaufsaufzeichnung pausieren. Das stoppt neue Messaufzeichnungen, nicht normale Wandansichtsabfragen oder eine bereits bestätigte Rückkehr aus dem Abwesenheitsmodus.
• Deaktivieren Sie persönliche E-Mail-Hinweise oder löschen Sie nicht mehr benötigte Regeln.
• Pausieren, ersetzen oder löschen Sie Display-Links und entfernen Sie nicht mehr benötigten Haushaltszugriff. Mitglieder können den Haushalt verlassen.
• Entfernen Sie optionale Wetter-Widgets und Hintergrundfotos, wenn Sie diese Funktionen nicht mehr nutzen möchten.
• Trennen Sie einen Stromzähler, um sein Token und die gespeicherten Messwerte zu löschen.

Fragen zu Ihren Daten

Nutzen Sie nach Möglichkeit die genannten Konto- und Anlageneinstellungen. Für Daten außerhalb dieser Einstellungen oder Fragen zu Anbieterprotokollen und Sicherungen wenden Sie sich über einen bereitgestellten Kontaktweg an den Betreiber. Senden Sie keine Passwörter, Auth-Codes oder privaten Links mit.