Stand: 31. Oktober 2026. Diese Hinweise betreffen den Alexa-Skill Solaranlage, seine Home-Assistant-Integration und das gemeinsame Relay.
Marcin Kulmaczewski
support@dorisundmarcin.de
Nach der Einrichtung überträgt deine Home-Assistant-Integration die von dir ausgewählten Solar-, Hausverbrauchs-, Netz- und Akkumesswerte sowie Tages-, Monats- und Jahresenergiemengen an das Relay. Dazu speichern wir eine zufällige Haushaltskennung, die Zeitzone, Registrierungs- und Empfangszeiten sowie gehashte Zugangs- und Verknüpfungstoken. Diese Daten werden zur Bereitstellung der von dir angeforderten Anzeige und Sprachauskunft sowie zur sicheren Zuordnung deines Haushalts verarbeitet.
Home-Assistant-Passwörter, interne Geräteadressen und die vollständige Messwerthistorie werden nicht an das Relay übertragen. Die Integration übermittelt ausschließlich die vorgesehenen Messwerte. Das Relay stellt keine Gerätesteuerung bereit.
Amazon verarbeitet deine Alexa-Anfragen und stellt unserem Skill-Backend die dafür erforderlichen Anfragedaten einschließlich eines Kontoverknüpfungstokens bereit. Damit liest der Skill die Werte deines verknüpften Haushalts und gibt sie als Anzeige oder Sprache aus. Unser Relay speichert keine Sprachaufnahmen. Für die Verarbeitung von Sprache und die Verwaltung deines Amazon-Kontos gelten zusätzlich die Datenschutzhinweise von Amazon.
Für die länger sichtbare Anzeige erhält der Echo Show einen verschlüsselten, auf höchstens 24 Stunden begrenzten Lesezugang. Der separate Bilddienst liest darüber ausschließlich die bereits übertragenen Werte und liefert kleine Wertebilder aus, auch wenn die Alexa-Sprachsitzung geschlossen und das ursprüngliche Alexa-Zugriffstoken abgelaufen ist. Die Bildadressen sind vertrauliche Lesezugänge. Ein solcher Zugang endet spätestens nach 24 Stunden oder bei Sperre beziehungsweise Löschung des Haushalts oder Wechsel seines Haushaltsschlüssels. Das Entknüpfen allein auf Amazon-Seite beendet einen bereits ausgestellten Anzeigezugang nicht garantiert sofort.
Wir verwenden Cloudflare Workers und D1 für Relay und Datenbank sowie Amazon für das Alexa-hosted Skill-Backend und die Alexa-Ausgabe. An diese Anbieter werden die für den jeweiligen Verarbeitungsschritt erforderlichen Daten übermittelt. HTTPS schützt die Übertragung. IP-Adressen werden beim Verbindungsaufbau verarbeitet und im Relay zur Begrenzung von Anfragen verwendet. Unser Anwendungscode führt keine eigene IP- oder Sprachprotokolldatenbank und setzt auf den Informationsseiten keine Analyse- oder Werbe-Cookies ein.
Eine ausschließliche Verarbeitung in Deutschland oder der EU wird nicht zugesichert. Die Anbieter betreiben internationale Infrastruktur; Verarbeitungen in Drittländern, insbesondere den USA, sind möglich. Informationen zu deren Datenschutzmaßnahmen und Übermittlungsmechanismen findest du bei Cloudflare, im Cloudflare-Datenschutzvertrag und im Alexa-Datenschutzvertrag. Anbieter können technische Betriebs- und Sicherheitsdaten nach ihren eigenen Bedingungen verarbeiten.
Bei automatischer Kontoanlage erzeugt Home Assistant einen zufälligen Einrichtungsschlüssel und speichert ihn lokal mit beschränkten Dateirechten. Der Dienst speichert dessen Hash zur Wiedererkennung von Wiederholungen. Zur Missbrauchsbegrenzung werden aus der Verbindungs-IP mit einem separaten geheimen Schlüssel abgeleitete HMAC-Zähler verwendet; die Anwendung speichert dafür keine IP-Adresse im Klartext. Die Zähler gelten für Stunden- und UTC-Tagesfenster und werden nach Ablauf täglich bereinigt. Nach dem Löschen eines Haushalts bleibt nur der nicht rückrechenbare Hash seines Einrichtungsschlüssels als Sperrvermerk gespeichert, damit alte Anfragen keine gelöschte Einrichtung wieder aktivieren. Der Sperrvermerk enthält keine Messwerte und keine Haushaltszuordnung.
Die Verarbeitung der von dir zur Anzeige angeforderten Messwerte und der Kontoverknüpfung erfolgt zur Bereitstellung des Dienstes gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Die Sicherung des Dienstes, Zugriffskontrollen und Missbrauchsbegrenzung beruhen auf unserem berechtigten Interesse an einem sicheren Betrieb gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Supportanfragen bearbeiten wir zur Beantwortung deines Anliegens. Es findet keine werbliche Profilbildung und keine automatisierte Entscheidung mit rechtlicher Wirkung statt.
Gespeichert bleiben jeweils der letzte Live-Datensatz und die zuletzt übermittelten Energieübersichten bis zur Löschung des Haushalts. Ältere Messwertdatensätze werden dabei überschrieben. Ein Verbindungscode gilt zehn Minuten, ein Autorisierungscode fünf Minuten. Zugriffstoken gelten eine Stunde; erneuerbare Token rotieren und gelten höchstens 90 Tage. Abgelaufene Codes und Token werden täglich bereinigt. Technische Sicherungskopien können bis zum Ablauf der Sicherungsfristen des jeweiligen Hosting-Anbieters fortbestehen.
Du kannst die Übertragung in Home Assistant beenden und die Kontoverknüpfung in der Alexa-App aufheben beziehungsweise den Skill deaktivieren. Dies allein löscht den letzten Datensatz im Relay nicht automatisch. Für Auskunft oder Löschung schreibe an support@dorisundmarcin.de. Zur sicheren Zuordnung kann ein Nachweis über den verknüpften Haushalt erforderlich sein; sende zunächst keine Zugangsschlüssel. Bei Löschung des Haushalts werden seine Messwerte und zugehörigen Token im aktiven Relay gelöscht beziehungsweise ungültig.
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes.
Ohne die notwendigen Mess- und Verknüpfungsdaten können wir die persönliche Anzeige nicht bereitstellen. Die Nutzung des Dienstes ist freiwillig.