Telemetrie und Datenschutz

Stand: 5. November 2026 · Einwilligungsfassung idm-telemetry-v3.

Verantwortlicher, Zweck und Rechtsgrundlage

Sebastian Blüml (Xerolux), Ulmenweg 6, 85604 Zorneding, Deutschland. Kontakt für Datenschutz, Widerruf und Betroffenenrechte: git@xerolux.de. Impressum.

Die freiwillige Telemetrie der Home-Assistant-Integration dient ausschließlich der Fehlerbehebung, Kompatibilitätsprüfung und Verbesserung der IDM-Integration. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ein einziger Schalter aktiviert den gesamten unten genannten Umfang. Standard ist aus. Die Installation und Nutzung der Integration sind ohne Telemetrie möglich.

Warum Anlagenmeldungen teilen?

Freiwillige Anlagenmeldungen helfen, Firmware-Kompatibilität, Verbindungsprobleme und häufige Fehler zu erkennen und die IDM-Integration zu verbessern. Passende Firmware-Versionen können anderen Teilnehmern ohne myIDM-ID oder Betriebsdaten angezeigt werden. Eine Telemetrie-Einwilligung ist keine Voraussetzung für die unabhängig angebotene Firmware-Abfrage.

Unabhängiges freiwilliges Teilen und Vergleichen von Firmware

Hinweisfassung idm-firmware-v1. Unter „Neu konfigurieren → Firmware teilen und vergleichen“ gibt es eine eigene Einwilligung, standardmäßig aus und unabhängig von Telemetrie oder myIDM-ID. Bestehende Zustimmungen bleiben gültig; dieses Update setzt sie nicht zurück und aktiviert keine ausgeschalteten Funktionen. Verantwortlicher, Kontakt und Betroffenenrechte stehen oben bzw. unten.

Übertragen werden nur Navigator-Familie, Regler-/Anlagenmodell und installierte Firmware per HTTPS, nach bis zu 30 Minuten zufälliger Startverzögerung, danach alle sechs Stunden plus bis zu 30 Minuten zufälliger Verzögerung. Keine myIDM-ID, Seriennummer, Betriebszähler, Temperaturen, Zugangsdaten oder fremden HA-Daten. Technische Sichtungen werden je Vergleichsgruppe, Firmwareversion und UTC-Tag ohne Anlagenkennung zusammengefasst, außerhalb des Webverzeichnisses verschlüsselt gespeichert und nach zwölf Kalendermonaten automatisch gelöscht. Wiederholungen derselben Gruppe/Version am selben Tag erzeugen keine einzelnen Anlagenberichte. Die Integration hält nur das aktuelle Ergebnis; HA kann Sensorzustände nach Recorder-/Backup-Einstellungen behalten. Nach Ausschalten bleiben vorhandene Sammelsichtungen bis zum Ablauf; ohne Anlagenkennung lässt sich darin keine einzelne Einsendung zuordnen. Für Betroffenenrechte git@xerolux.de kontaktieren, gegebenenfalls mit technischer Version/Datum, ohne Zugangsdaten.

Der Katalog nutzt zusätzlich freigegebene Telemetrie und ausdrückliche Firmware-Metadaten privater Diagnose-ZIPs. Daraus abgeleitete Sichtungen behalten deren ursprünglichen 90-Tage-Ablauf und werden nach Löschung oder Testkennzeichnung der ZIP nicht mehr für Vergleiche verwendet. Telemetrie-Aufbewahrung und geprüfte Löschanfragen bleiben unverändert. Quellensichtungen sind keine Anzahl verschiedener Anlagen. Die private Telemetrieübersicht zeigt Versionen, Quellen und Einstufung nur für den Betreiber. Keine Einzelberichte oder Kennungen sind öffentlich.

Schon eine passende Sichtung liefert „Neueste gemeldete Firmware“; entspricht sie der installierten Version, entsteht kein Hinweis auf eine neuere Version. Anlagenmodell, Reglerreihe, Firmware-Präfix und Hauptversion bleiben getrennt. NAV10_ und T_NAV10_ werden nicht vermischt. NAVIGATOR Pro ist die Einzelraumregelung; eine allgemeine Pro-Angabe zeigt die neueste gemeldete Version nur in ihrer eigenen unbestätigten Komponentengruppe und erzeugt keine Wärmepumpen-Firmware-Reparatur. Fehlende oder widersprüchliche Zuordnung bleibt unbestätigt. Keine Herstellerfreigabe oder Eignungszusage; nur iDM oder der Fachbetrieb kann ein Update prüfen und installieren. Es werden keine Firmwaredateien hochgeladen oder installiert.

Ausschalten stoppt weitere Firmwarekontakte und entfernt Sensor/Ergebnis; die lokale Steuerung läuft weiter. Hinweisfassung und Zustimmungszeit bleiben lokal; ältere Clients senden dieselben vier technischen Felder. Die Verbindungs-IP ist technisch sichtbar; schlüsselbasierte Ratenkennungen verfallen spätestens nach zwei Stunden beim stündlichen Bereinigungslauf, API-Zugriffsprotokolle sind deaktiviert. Telemetrie und Firmwarefreigabe bleiben unabhängig schaltbar. Die bestehende Telemetrie-Zustimmung bleibt unverändert.

Strikt auf die IDM-Anlage begrenzt

Nur die angebundene IDM-Anlage und ihre Anbindung über diese Integration sind Gegenstand der Telemetrie. Keine anderen Home-Assistant-Geräte, Entitäten, Räume, Personen, Anwesenheitsdaten, fremden Integrationen, Haushaltszähler, Dateien oder sonstigen Daten außerhalb dieses Bereichs werden erfasst. Die Ablehnung der Telemetrie betrifft nur Telemetrie: keine Telemetrie-Erfassung, keine lokale Telemetrie-Warteschlange, keinen Testkontakt und keine Übertragung. Beim Ausschalten der Telemetrie werden laufende Telemetrie-Aufgaben abgebrochen; bereits beim Server empfangene Daten können zur Löschung angefragt werden.

Personenbezogene Daten – keine Anonymisierung

Die eingegebene myIDM-ID wird unverändert übertragen. Sie verbindet die Berichte mit deiner Anlage. Zusätzlich übertragen werden Einwilligungszeitpunkt und Hinweisfassung, zufällige Berichtskennung gegen Doppelzählung, Integrationsversion, Navigator-Familie und Modellbezeichnungen, Firmware, konfigurierte Verbindungsart/Webvariante, erkannte Funktionen, Registeranzahl, beobachtete Stunden, Modbus-Abfragen und -Fehler, erkannte Web-Verbindungsausfälle, beobachtete Störungscode-Wechsel und, falls bereits vorhanden, aggregierte Verdichterstarts, Betriebszeiten sowie elektrische und thermische Energiemengen. Die Berichte sind nicht anonym; sie können Rückschlüsse auf die Nutzung der Anlage ermöglichen. Es werden keine Zugangsdaten, PINs, lokalen Netzwerkadressen, Entitätsnamen, Freitexte oder einzelnen Temperaturverläufe übertragen. Fehlende Quellen bleiben fehlend; Telemetrie verursacht keine zusätzlichen Anlagenabfragen oder Steuerbefehle.

Übertragung, Empfänger und Speicherdauer

Der erste Versandversuch erfolgt zufällig 24 bis 48 Stunden nach Aktivierung, anschließend alle 24 bis 25 Stunden. Der nächste Termin bleibt neustartfest erhalten. Nach längerer Unterbrechung werden überfällige Berichte zusätzlich über bis zu eine Stunde zufällig verteilt. Fehler lösen keine sofortige Wiederholung aus. Anlagen-Zähler und höchstens ein ausstehender Bericht werden lokal neustartfest gespeichert, verzögert nach Änderungen und beim sauberen Entladen. Abrupter Stromverlust kann ungespeicherte Änderungen verlieren. Fehlgeschlagene Berichte bleiben bis zum nächsten täglichen Termin erhalten; Berichtskennungen verhindern doppelte Zählung. Aggregationen umfassen den tatsächlich beobachteten Zeitraum, ohne ausgeschaltete HA-Zeit als Anlagenlaufzeit zu erfinden. Ausschalten löscht die lokale Sammlung. Quelle und Firmwareangaben sind nicht unabhängig verifiziert.

Empfänger ist der Verantwortliche über HTTPS an idmtools.xerolux.de. Daten werden serverseitig verschlüsselt außerhalb des Webverzeichnisses gespeichert; der Betreiber kann sie für den genannten Zweck entschlüsseln. Keine öffentliche Einzelansicht, keine Weitergabe an externe KI-Dienste und keine automatisierten Entscheidungen mit rechtlicher Wirkung. Es ist kein Drittlandtransfer vorgesehen. Hosting und Backups erfolgen bei netcup am Standort Nürnberg, Deutschland. Der Betreiber bewahrt vollständige netcup-Server-Snapshots sechs Monate auf. Darin können auch ältere Kopien der privaten Datenablage enthalten sein. Die vertragliche Absicherung der Auftragsverarbeitung sowie das Verfahren zur Löschung und Wiederherstellung solcher Kopien sind vor einer allgemeinen Freigabe gesondert zu prüfen.

Jeder Bericht wird im aktiven Datenbestand zwölf Kalendermonate nach Empfang beim nächsten erfolgreichen stündlichen Bereinigungslauf automatisch gelöscht. Diese Löschung entfernt keine Kopien aus bereits vorhandenen Server-Snapshots. Beim Start des Dienstes werden abgelaufene Daten anhand ihres ursprünglichen Empfangsdatums vor dem Öffnen des HTTP-Zugangs bereinigt; bei einem Bereinigungsfehler startet der Zugriff nicht. Zusätzlich führt ein getrennter, unprivilegierter Container auf dem betreibereigenen Proxmox-System eine unabhängige Löschhistorie. Sie enthält ausschließlich zufällige Berichts-/Anfragekennungen und Lösch-/Ablaufzeitpunkte, keine myIDM-ID, E-Mail oder Messwerte. Die Übertragung ist authentifiziert und über einen privaten SSH-Tunnel verschlüsselt. Die Einträge werden sechs Kalendermonate plus einen Tag Sicherheitsreserve aufbewahrt, um die sechsmonatigen Server-Snapshots abzudecken. Eine bestätigte Löschung wird erst nach dauerhafter Speicherung dieser Historie abgeschlossen. Vor dem Dienststart werden frühere Löschungen erneut angewendet; ohne erfolgreichen Abgleich bleibt der Zugriff gesperrt. Das entfernt keine Daten aus den alten Snapshot-Dateien selbst. Bei Wiederherstellung älterer Softwarestände muss zuerst der aktuelle Dienst einschließlich dieser Schutzfunktion eingerichtet werden. Die Löschung ist unabhängig von der Aufbewahrung diagnostischer ZIPs. Der Server sieht beim Kontakt technisch die öffentliche IP-Adresse. Die vorgesehenen API-Routen schreiben keine Zugriffsprotokolle; kurzlebige technische Ratenbegrenzungskennungen verfallen nach spätestens zwei Stunden beim nächsten Bereinigungslauf. Nicht verifizierte Betreiberkopien und Backups dürfen diese Frist oder eine bestätigte Löschung nicht umgehen.

Widerruf und deine Rechte

Schalte Telemetrie in der Integration unter Neu konfigurieren → Telemetrie aus, um künftige Übertragungen zu beenden. Die Rechtmäßigkeit bisheriger Verarbeitung bleibt unberührt. Bereits empfangene Berichte kannst du mit dem Formular unten oder per E-Mail zur Löschung anfragen. Bitte schalte Telemetrie zusätzlich aus, damit keine neuen Berichte eingehen.

Du hast im gesetzlichen Umfang Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Beschwerde bei einer Datenschutzaufsichtsbehörde, etwa dem Bayerischen Landesamt für Datenschutzaufsicht. Kontaktiere uns auch für andere Rechte über git@xerolux.de. Wir bearbeiten Anfragen grundsätzlich innerhalb eines Monats; bei gesetzlichen Ausnahmen informieren wir dich. Eine myIDM-ID allein genügt nicht als Nachweis deiner Berechtigung.

Löschung anfragen

Das Formular sendet die unveränderte myIDM-ID und deine E-Mail-Adresse ausschließlich an Xerolux zur Zuordnung, Rückfrage und Identitätsprüfung. Es sendet keine automatische E-Mail und löscht noch keine Daten. Wir kontaktieren dich zur Prüfung. Nach Bearbeitung werden Anfrage und Kontaktdaten aus der aktiven Warteschlange gelöscht; unabhängig davon gilt die maximale Aufbewahrung von zwölf Monaten. Eine eventuelle spätere E-Mail-Korrespondenz wird getrennt nur für die Bearbeitung deiner Anfrage aufbewahrt. Keine PIN, Passwörter oder Ausweiskopie in das Formular eintragen.

Qualität der Auswertung

Die private Auswertung kennzeichnet kurze Beobachtungen, fehlende Quellen und widersprüchliche Zeitangaben. Berichte unter einer Stunde werden bei Energie- und Betriebszeitvergleichen ausgeschlossen. Betriebszeiten oberhalb der Beobachtungsdauer werden nicht für Betriebsanteile verwendet. Vergleiche zeigen die passende Quellenabdeckung und berücksichtigen Version, Regelung und Firmware. Die Originalberichte bleiben unverändert; Qualitätsmerkmale sind keine Diagnose deiner Anlage.