Datenschutz, den du messen kannst.

• Sprache bleibt zu Hause

  Wake Word auf dem Hub, Transkription und Sprachsynthese im Haus. Cloud-Inferenz gibt es nur als ausdrücklichen Schalter an deinem Zuhause, standardmäßig aus, nie als Parameter einer Anfrage.

• Wörter werden nur gespeichert, wenn du es willst

  Jede Anfrage behält Metadaten. Das Transkript wird nur behalten, wenn der Haushalt es einschaltet, und der Schalter wird geprüft, bevor irgendetwas geschrieben wird.

• Löschen heißt löschen

  Jede Sprachanfrage oder alle, auf Wunsch endgültig gelöscht. Nach 90 Tagen wird alles entfernt.

• Der Anteil wird berechnet

  Deine Voice-Seite zeigt den Prozentsatz der Anfragen, die vollständig zu Hause beantwortet wurden, aus den Anfragen selbst. Sie zeigt gar nichts, bis es Anfragen gibt.

• Kein Standort, kein Geofence

  Das Handy wählt das nächstgelegene Zuhause im Vordergrund und sendet nie eine Position. Anwesenheit wird über das WLAN des Hauses bewiesen, nicht durch Tracking.

• Nichts Geheimes in der Firmware

  Ein Hub wird ausgeliefert und kennt nur seine Seriennummer. Zugangsdaten kommen bei der Bereitstellung und leben im sicheren Speicher.

• Isolation per Test bewiesen

  Ein mandantenübergreifender Lesezugriff lässt sich nicht einmal formulieren. Ein Test liest die Abfrage selbst, weil das Löschen des Filters einmal jeden anderen Test grün ließ.

• Nur Hashes

  Refresh-, Reset-, Kopplungs- und Einladungs-Tokens sowie Broker-Passwörter werden als Hashes gespeichert. Ein Passwort-Reset widerruft jede Sitzung.

• Widerruf zuerst

  Wird eine Person entfernt, werden ihre Sitzungen widerrufen, bevor die Entfernung gespeichert wird. Schlägt der Widerruf fehl, wird die Entfernung abgebrochen.

• Backups, die wiederhergestellt werden

  Nächtliche Dumps, und jeden Sonntag eine echte Wiederherstellung in eine Wegwerf-Datenbank mit Vergleich der Zeilenzahlen. Ein Backup, das niemand wiederhergestellt hat, ist nur eine Datei.

• Kameras zu deinen Bedingungen

  Die Liveansicht ist begrenzt, ein gespeichertes Bild weckt nie eine Kamera, und Zuschauen fragt nie nach dem Mikrofon.

• Ein Konto schließen

  Eine Anfrage mit deinem Passwort. Ein Zuhause, in dem sonst niemand ist, geht mit; ein geteiltes Zuhause bittet dich, zuerst das Eigentum zu übertragen.

Die rechtsverbindlichen Fassungen dieser Aussagen stehen in der Datenschutzerklärung, dem Hinweis zur Datenaufbewahrung und dem KI-Hinweis.