Last updated: October 11, 2026
H2 Wall Panel ("the app") is developed by H2-AI GmbH, Germany. This privacy policy explains what the app does with data, what stays on your device and what leaves it.
Controller: H2-AI GmbH, Amselrain 43, 75038 Oberderdingen, Germany, Email: info@h2-ai.de
The short version: the panel sends its data only to servers that you set up and control yourself, to the web pages you open on the panel, and to Google Play for the purchase. The only thing that reaches us is what we need for the license: a pseudonymous device ID and, after a purchase, the Google Play purchase receipt. If you only use the free demo, the app sends the pseudonymous device ID to us once, for a check after installation, and nothing after that. There is no account, no analytics and no advertising.
Since version 1.1.0, you can enter a creator code before buying. To check it, the app sends only the code to our server, without any device ID (section 3 d), "Creator codes"). Business customers can also obtain licenses directly from us instead of through Google Play (section 3 d), "Licenses bought directly from us").
We collect only the license data described in section 3 d): a pseudonymous device ID, the purchase receipt after you buy a license, a creator code if you enter one, and the technical server logs of our license server. If you write to us, for example with "Email support", we also receive your email (section 3 d), "Support requests by email"). Business customers who buy licenses directly from us also give us their order details (section 3 d), "Licenses bought directly from us"). The app contains no analytics, no crash reporting and no advertising libraries of any kind. Nothing from your dashboard, your broker, your camera or your settings is ever sent to us.
The following is stored locally on the device and is never transmitted to us:
The encryption keys never leave the device's hardware-backed keystore. If the keystore is reset, for example by a factory reset or by restoring a backup to a different device, the stored credentials become unreadable and the app asks you to enter them again.
The app is excluded from Android's cloud backup and from device-to-device transfer, so none of this data is copied into a Google backup.
The app contacts destinations that you choose yourself, Google Play, and, for the license, our license server:
The app loads the web address you configure. That address is usually a Home Assistant instance on your own network. If you store an access token, the app passes it to that address so the dashboard logs you in, exactly as a browser would. The token is only ever handed to the exact address (scheme, host and port) you configured, and to no other site.
Links on your dashboard open inside the panel, as they would in a browser. A page you open that way is loaded directly from its own server, and that site's own privacy policy applies. If you switch on "Only dashboard addresses in the browser", links only open on your dashboard's address and on the extra addresses you list.
The home automation link is part of the full version. It is optional and off until you enter a broker and switch it on. When it is on, the app publishes the following information to the broker you entered:
The app also subscribes to command topics on the same broker, so your dashboard can switch the screen, change brightness, start or stop the screensaver, reload the page, restart the kiosk screen, send the panel to a different address on your dashboard or on the list of addresses you allowed, and, unless you forbid it in the settings, switch the kiosk lock on or off.
This broker is yours. It normally runs on your own hardware inside your own network. We have no access to it and receive none of this information. You can switch the feature off at any time, and the app then publishes nothing.
The in-app purchase is handled by Google Play, and the app may occasionally ask Google Play to show its rating dialog. See sections 8 and 9.
The full version is sold as a license for one device. To bind the license to the panel and to check it, the app talks to our license server at lizenz.h2-ai.de, always over HTTPS.
When the app contacts it:
The app does not contact the license server in any other situation. If you never buy a license, the app sends the pseudonymous device ID to us only for the one automatic check after installation. Showing the device ID in the settings ("Show device ID") works on the device only and sends nothing.
What is sent:
When our server receives a purchase token, it asks Google Play to confirm the purchase and receives from Google the order number, the quantity, the purchase state, whether it was a test purchase, the device ID that the app passed to Google Play when you bought (section 8), the time of the purchase and, if you bought at a discount, which discount offer was used. It stores the device ID, the purchase token, the product ID, the order number, the quantity, whether it was a test purchase, whether the purchase has been consumed, and the time of registration. For each license it keeps a license ID, the device it is bound to and when it was bound, withdrawn or moved, and a log of these events. It then marks the purchase as consumed at Google Play. Our server also regularly fetches from Google Play the list of refunded purchases of this app (purchase token, order number, time, quantity, reason) and keeps it, so that a refunded purchase cannot become a license.
The license the server sends back contains the device ID, the license ID and how long it is valid, and is signed by our server. It is stored on your device (section 2).
Why, and on which legal basis:
Server logs: our license server receives your device's IP address with each request. The web server writes it to its access log together with the time, the requested address, the response code and the technical identification that Android sends with each request (Android version, device model and build number). The access log is deleted after at most 15 days. This also applies to the automatic check after installation; the access log does not contain the device ID. We use it only to operate the server and to fend off attacks; we do not use it to determine your location and do not combine it with the license data. To limit abuse, the server also counts requests per IP address for one minute, in memory only. The license service itself writes no access log and never logs device IDs, purchase tokens or order numbers.
How long:
Deletion runs automatically once a day.
Where: the license server runs on a server rented from Hetzner Online GmbH in Germany, which processes the data on our behalf under a data processing agreement. Encrypted backups (GPG) are made every night and stored on our own file server, operated by H2-AI GmbH in Germany.
Creator codes: creators (for example video makers who present the app) can hand out a code that unlocks a discount at Google Play. Entering a code is optional. When you tap "Apply", the app sends the code and the name of the app to our server; our server only answers whether the code can be used and which discount offer belongs to it. This check sends no device ID and is not stored in our database. If you then buy, Google Play processes the purchase with that discount offer, and the app sends the code to our server together with the purchase receipt (see "What is sent" above). Our server counts the purchase for the creator only if Google Play confirms that it was made with the creator's discount offer. It stores which purchase was made with which code. You get your license whether or not the purchase is counted.
We use this only to settle the creator's commission. The creator receives from us only the number of purchases made with their code (including how many were refunded); never your device ID, order number or other information about you.
Licenses bought directly from us (business customers): business customers can obtain licenses directly from H2-AI GmbH instead of through Google Play. The customer sends us the device ID of each device (shown in the app's settings) and, if they wish, a name for each device. On our license server we then store, for each device, the device ID, a license bound to it, our invoice or order reference and the device name as a note. The device then receives its license in the usual way (see "When the app contacts it" above); no purchase in the app is needed. We use these data to provide the licenses and to move them to another device on request (performance of the contract, Art. 6(1)(b) GDPR).
The order itself (contact details, invoice and payment data) is not stored on the license server but in our accounting records. We keep these records as long as German commercial and tax law requires (Section 257 HGB, Section 147 AO; currently up to 10 years, for invoices 8 years) (legal obligation, Art. 6(1)(c) GDPR).
Support requests by email: if you tap "Email support" in the app (for example to move a license after a factory reset), the app opens your email app with a prepared message to info@h2-ai.de that contains the app name, the package name, the app version and the device ID of this device. Nothing is sent by the app itself: you decide whether to send the email and can change it before sending. If you write to us, we use your email address, your message and the details it contains (such as device ID and order number) to answer your request and, where requested, to move your license (Art. 6(1)(b) GDPR, otherwise our legitimate interest in answering enquiries, Art. 6(1)(f) GDPR). We delete the email once the request is settled, unless we have to keep it under commercial or tax law.
Motion detection is optional and switched off until you turn it on. It uses the front camera, and only while the screensaver is running. It never runs while the dashboard is visible, and never while the screen has been switched off from your dashboard.
While it runs, each camera frame is reduced inside the app to 192 average brightness values, compared with the previous frame and then discarded immediately. No image is saved, no image is displayed, and no image is transmitted anywhere. Nothing derived from the camera leaves the device except a single yes or no motion value, and only if you have also switched on the home automation link.
While the camera is open, Android shows its green camera indicator. The app does not attempt to hide or suppress it.
Before the app asks Android for camera permission, it shows you a screen explaining exactly this, and you have to accept it. Declining does not affect any other function of the app.
These permissions are used solely to run the panel. None of them is used to collect data.
The app runs background services to keep the kiosk locked, to hold the connection to your broker, and, if you enabled it, to watch for motion while the screensaver runs. These services exist to keep the panel working unattended. Apart from the license requests in section 3 d), nothing is sent to us.
Whether the connection to your dashboard and to your broker is encrypted depends on how you set them up. Home Assistant and MQTT brokers on a home network are frequently run without TLS, and the app supports that because otherwise it would not work on a typical home setup. TLS is supported and we recommend it. The app warns you when you enter an address that would send an access token unencrypted to a public host.
Because an unencrypted setup is possible, we state in the Google Play data safety section that data is not necessarily encrypted in transit. That refers to traffic inside your own network, between your tablet and your own server. The connection to our license server is always encrypted (HTTPS); the app refuses any other connection to it.
The full version is unlocked through an in-app purchase processed by Google Play. Each purchase is a license for the one device it is bought on. We never see your payment details, your name or your Google account. When you buy, the app passes the pseudonymous device ID from section 3 d) to Google Play as part of the purchase, so the purchase can be linked to this device; Google Play may also use this value to detect irregular purchase activity. See Google's privacy policy at https://policies.google.com/privacy for how Google handles purchase and payment data.
The app uses two Google Play components: Google Play Billing for the in-app purchase, and the Google Play In-App Review API, which lets Google Play show its own rating dialog now and then. Both are run by Google under Google's privacy policy. Our license server uses the Google Play Developer API to confirm purchases and refunds (section 3 d). No other third-party service is integrated. There is no advertising SDK, no analytics SDK and no crash reporting SDK in the app.
To request deletion or a copy of the license data we hold, email info@h2-ai.de. Please give the Google Play order number (it starts with "GPA." and is in the receipt email from Google Play), the device ID, or both; for a license bought directly from us, our invoice or order reference. The app shows the device ID in its settings under "Device ID (for license support)": tap "Show device ID", then "Copy". We answer within one month.
Copies in encrypted backups disappear within 30 days. Google Play keeps its own records of the purchase.
To remove everything the app has stored on the device, uninstall it, or clear its storage in Android's app settings. To remove what the app published to your own broker, delete the retained messages under the topic prefix h2wallpanel and the panel's entry under homeassistant/device on that broker.
Recipients of the license data: Hetzner Online GmbH, Germany (hosting, as our processor), and Google (Google Play), which processes your purchase as the payment service and confirms purchases and refunds to our server. When you buy, we share the pseudonymous device ID with Google, which may also use it for its own purpose of detecting irregular purchase activity (section 8). Creators receive only the number of purchases made with their code, no personal data (section 3 d), "Creator codes"). For business customers who buy directly from us, a tax advisor (if we engage one) and our accounting software provider receive the order and invoice data as far as needed for accounting, and the payment service you choose processes your payment under its own privacy policy (section 3 d), "Licenses bought directly from us"). Nobody else. We do not sell data and do not share it for advertising.
You have the right to access, rectification, erasure, restriction of processing, data portability and to object to processing based on legitimate interest (Art. 15-18, 20, 21 GDPR). You also have the right to lodge a complaint with a data protection supervisory authority, for example the State Commissioner for Data Protection and Freedom of Information Baden-Württemberg.
H2 Wall Panel is a tool for adults and is not directed at children. We do not knowingly collect data from children.
We may update this policy. Changes are published on this page with a new revision date.
H2-AI GmbH
Amselrain 43
75038 Oberderdingen
Germany
Email: info@h2-ai.de
Stand: 11.10.2026
H2 Wall Panel ("die App") wird von der H2-AI GmbH entwickelt. Diese Erklärung beschreibt, was die App mit Daten tut, was auf Ihrem Gerät bleibt und was es verlässt.
Verantwortlicher: H2-AI GmbH, Amselrain 43, 75038 Oberderdingen, Deutschland, E-Mail: info@h2-ai.de
Kurz gefasst: Das Panel sendet seine Daten nur an Server, die Sie selbst einrichten und kontrollieren, an die Webseiten, die Sie auf dem Panel öffnen, und für den Kauf an Google Play. Bei uns kommt nur an, was wir für die Lizenz brauchen: eine pseudonyme Gerätekennung und nach einem Kauf der Kaufbeleg von Google Play. Nutzen Sie nur die kostenlose Demo, sendet die App die pseudonyme Gerätekennung einmal für eine Prüfung nach der Installation an uns und danach nichts mehr. Es gibt kein Konto, keine Analyse und keine Werbung.
Seit Version 1.1.0 können Sie vor dem Kauf einen Creator-Code eingeben. Zur Prüfung sendet die App nur den Code an unseren Server, ohne Gerätekennung (Abschnitt 3 d), "Creator-Codes"). Firmenkunden können Lizenzen außerdem direkt bei uns statt über Google Play beziehen (Abschnitt 3 d), "Direkt bei uns gekaufte Lizenzen").
Wir erheben nur die in Abschnitt 3 d) beschriebenen Lizenzdaten: eine pseudonyme Gerätekennung, nach dem Kauf einer Lizenz den Kaufbeleg, einen Creator-Code, wenn Sie einen eingeben, und die technischen Protokolle unseres Lizenzservers. Schreiben Sie uns, etwa über "Email support", erhalten wir außerdem Ihre E-Mail (Abschnitt 3 d), "Support-Anfragen per E-Mail"). Firmenkunden, die Lizenzen direkt bei uns kaufen, geben uns außerdem ihre Bestelldaten (Abschnitt 3 d), "Direkt bei uns gekaufte Lizenzen"). Die App enthält keine Analyse-Bibliothek, keine Absturzberichte und keine Werbebibliothek. Nichts aus Ihrem Dashboard, Ihrem Broker, Ihrer Kamera oder Ihren Einstellungen wird jemals an uns gesendet.
Folgendes wird ausschließlich lokal gespeichert und niemals an uns übertragen:
Die Schlüssel verlassen den hardwaregestützten Keystore des Geräts nicht. Wird der Keystore zurückgesetzt, etwa durch Werksreset oder durch Einspielen einer Sicherung auf ein anderes Gerät, sind die gespeicherten Zugangsdaten nicht mehr lesbar und die App bittet Sie, sie erneut einzugeben.
Die App ist von der Android-Cloud-Sicherung und von der Geräteübertragung ausgenommen. Nichts davon landet in einer Google-Sicherung.
Die App kontaktiert Ziele, die Sie selbst wählen, Google Play und für die Lizenz unseren Lizenzserver:
Die App lädt die Webadresse, die Sie eintragen. Das ist üblicherweise eine Home-Assistant-Instanz in Ihrem eigenen Netz. Wenn Sie ein Zugriffstoken hinterlegen, übergibt die App es an genau diese Adresse, damit das Dashboard Sie anmeldet, so wie es ein Browser täte. Das Token geht ausschließlich an die von Ihnen eingetragene Adresse (Schema, Host und Port) und an keine andere Seite.
Links auf Ihrem Dashboard öffnen sich im Panel, wie in einem Browser. Eine so geöffnete Seite wird direkt von ihrem eigenen Server geladen, und es gilt die Datenschutzerklärung dieser Seite. Wenn Sie "Only dashboard addresses in the browser" einschalten, öffnen sich Links nur noch auf der Adresse Ihres Dashboards und auf den Zusatzadressen, die Sie eintragen.
Die Anbindung an die Hausautomatisierung gehört zur Vollversion. Sie ist optional und bleibt aus, bis Sie einen Broker eintragen und die Funktion einschalten. Ist sie an, veröffentlicht die App folgende Informationen an den von Ihnen eingetragenen Broker:
Die App abonniert auf demselben Broker außerdem Befehlsthemen, damit Ihr Dashboard den Bildschirm schalten, die Helligkeit ändern, den Screensaver starten oder beenden, die Seite neu laden, den Kiosk-Bildschirm neu starten, das Panel auf eine andere Adresse Ihres Dashboards oder Ihrer Liste erlaubter Adressen schicken und, sofern Sie es in den Einstellungen nicht verbieten, die Kiosk-Sperre ein- oder ausschalten kann.
Dieser Broker gehört Ihnen. Er läuft in aller Regel auf Ihrer eigenen Hardware in Ihrem eigenen Netz. Wir haben keinen Zugriff darauf und erhalten nichts davon. Sie können die Funktion jederzeit abschalten, dann veröffentlicht die App nichts mehr.
Den Kauf in der App wickelt Google Play ab, und die App kann Google Play gelegentlich bitten, seinen Bewertungsdialog zu zeigen. Siehe Abschnitte 8 und 9.
Die Vollversion wird als Lizenz für ein Gerät verkauft. Um die Lizenz an das Panel zu binden und zu prüfen, spricht die App mit unserem Lizenzserver unter lizenz.h2-ai.de, immer über HTTPS.
Wann die App ihn anspricht:
In keiner anderen Situation spricht die App den Lizenzserver an. Kaufen Sie nie eine Lizenz, sendet die App die pseudonyme Gerätekennung nur für die eine automatische Prüfung nach der Installation an uns. Das Anzeigen der Gerätekennung in den Einstellungen ("Show device ID") geschieht nur auf dem Gerät und sendet nichts.
Was gesendet wird:
Erhält unser Server ein Kauf-Token, lässt er sich den Kauf von Google Play bestätigen und erhält von Google die Bestellnummer, die Menge, den Kaufstatus, ob es ein Testkauf war, die Gerätekennung, die die App beim Kauf an Google Play übergeben hat (Abschnitt 8), den Zeitpunkt des Kaufs und, wenn Sie mit Rabatt gekauft haben, welches Rabattangebot genutzt wurde. Er speichert Gerätekennung, Kauf-Token, Produktkennung, Bestellnummer, Menge, ob es ein Testkauf war, ob der Kauf verbraucht ist, und den Zeitpunkt der Registrierung. Zu jeder Lizenz hält er eine Lizenzkennung, das gebundene Gerät und wann die Lizenz gebunden, entzogen oder umgezogen wurde, sowie ein Protokoll dieser Vorgänge. Danach meldet er den Kauf bei Google Play als verbraucht. Außerdem ruft unser Server regelmäßig bei Google Play die Liste der erstatteten Käufe dieser App ab (Kauf-Token, Bestellnummer, Zeitpunkt, Menge, Grund) und bewahrt sie auf, damit ein erstatteter Kauf nicht zur Lizenz werden kann.
Die Lizenz, die der Server zurückschickt, enthält die Gerätekennung, die Lizenzkennung und ihre Gültigkeit und ist von unserem Server signiert. Sie wird auf Ihrem Gerät gespeichert (Abschnitt 2).
Wozu, und auf welcher Rechtsgrundlage:
Server-Protokolle: Unser Lizenzserver erhält bei jeder Anfrage die IP-Adresse Ihres Geräts. Der Webserver schreibt sie mit Uhrzeit, angefragter Adresse, Antwortcode und der technischen Kennung, die Android bei jeder Anfrage mitsendet (Android-Version, Gerätemodell und Build-Nummer), in sein Zugriffsprotokoll. Das Zugriffsprotokoll wird nach höchstens 15 Tagen gelöscht. Das gilt auch für die automatische Prüfung nach der Installation; das Zugriffsprotokoll enthält die Gerätekennung nicht. Wir nutzen es nur für den Betrieb des Servers und zur Abwehr von Angriffen, nicht zur Standortbestimmung, und führen es nicht mit den Lizenzdaten zusammen. Zur Missbrauchsbegrenzung zählt der Server außerdem die Anfragen je IP-Adresse für eine Minute, nur im Arbeitsspeicher. Der Lizenzdienst selbst schreibt kein Zugriffsprotokoll und protokolliert nie Gerätekennungen, Kauf-Tokens oder Bestellnummern.
Wie lange:
Die Löschung läuft automatisch einmal am Tag.
Wo: Der Lizenzserver läuft auf einem bei der Hetzner Online GmbH in Deutschland gemieteten Server; Hetzner verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Verschlüsselte Sicherungen (GPG) entstehen jede Nacht und liegen auf unserem eigenen Dateiserver, den die H2-AI GmbH in Deutschland betreibt.
Creator-Codes: Creators (zum Beispiel Videomacher, die die App vorstellen) können einen Code ausgeben, der bei Google Play einen Rabatt freischaltet. Die Eingabe eines Codes ist freiwillig. Tippen Sie auf "Apply", sendet die App den Code und den Namen der App an unseren Server; unser Server antwortet nur, ob der Code verwendet werden kann und welches Rabattangebot dazu gehört. Diese Prüfung sendet keine Gerätekennung und wird nicht in unserer Datenbank gespeichert. Kaufen Sie danach, wickelt Google Play den Kauf mit diesem Rabattangebot ab, und die App sendet den Code zusammen mit dem Kaufbeleg an unseren Server (siehe "Was gesendet wird" oben). Unser Server rechnet den Kauf dem Creator nur zu, wenn Google Play bestätigt, dass er mit dem Rabattangebot des Creators getätigt wurde. Er speichert, welcher Kauf mit welchem Code getätigt wurde. Ihre Lizenz erhalten Sie unabhängig davon, ob der Kauf zugerechnet wird.
Wir nutzen das nur, um die Provision des Creators abzurechnen. Der Creator erhält von uns nur die Anzahl der Käufe mit seinem Code (einschließlich der Zahl der Erstattungen), nie Ihre Gerätekennung, Bestellnummer oder andere Angaben über Sie.
Direkt bei uns gekaufte Lizenzen (Firmenkunden): Firmenkunden können Lizenzen direkt bei der H2-AI GmbH statt über Google Play beziehen. Der Kunde schickt uns die Gerätekennung jedes Geräts (in den Einstellungen der App angezeigt) und, wenn er möchte, einen Namen für jedes Gerät. Auf unserem Lizenzserver speichern wir dann je Gerät die Gerätekennung, eine daran gebundene Lizenz, unseren Rechnungs- oder Bestellbezug und den Gerätenamen als Notiz. Das Gerät erhält seine Lizenz danach auf dem üblichen Weg (siehe "Wann die App ihn anspricht" oben); ein Kauf in der App ist nicht nötig. Wir nutzen diese Daten, um die Lizenzen bereitzustellen und sie auf Wunsch auf ein anderes Gerät umzuziehen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
Die Bestellung selbst (Kontaktdaten, Rechnungs- und Zahlungsdaten) speichern wir nicht auf dem Lizenzserver, sondern in unserer Buchhaltung. Diese Unterlagen bewahren wir so lange auf, wie es das deutsche Handels- und Steuerrecht verlangt (§ 257 HGB, § 147 AO; derzeit bis zu 10 Jahre, für Rechnungen 8 Jahre) (rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO).
Support-Anfragen per E-Mail: Tippen Sie in der App auf "Email support" (etwa, um eine Lizenz nach einem Werksreset umzuziehen), öffnet die App Ihre E-Mail-App mit einer vorbereiteten Nachricht an info@h2-ai.de, die den App-Namen, den Paketnamen, die App-Version und die Gerätekennung dieses Geräts enthält. Die App selbst sendet nichts: Sie entscheiden, ob Sie die E-Mail senden, und können sie vorher ändern. Schreiben Sie uns, nutzen wir Ihre E-Mail-Adresse, Ihre Nachricht und die darin enthaltenen Angaben (etwa Gerätekennung und Bestellnummer), um Ihre Anfrage zu beantworten und, wenn gewünscht, Ihre Lizenz umzuziehen (Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die E-Mail, sobald die Anfrage erledigt ist, sofern wir sie nicht nach Handels- oder Steuerrecht aufbewahren müssen.
Die Bewegungserkennung ist optional und bleibt aus, bis Sie sie einschalten. Sie nutzt die Frontkamera, und zwar nur, während der Screensaver läuft. Sie läuft nie, während das Dashboard sichtbar ist, und nie, während der Bildschirm von Ihrem Dashboard aus ausgeschaltet wurde.
Während sie läuft, wird jedes Kamerabild in der App auf 192 mittlere Helligkeitswerte reduziert, mit dem vorherigen Bild verglichen und sofort verworfen. Es wird kein Bild gespeichert, kein Bild angezeigt und kein Bild übertragen. Aus der Kamera verlässt nichts das Gerät außer einem einzelnen Ja-oder-Nein-Wert für Bewegung, und auch der nur, wenn Sie zusätzlich die Anbindung an die Hausautomatisierung eingeschaltet haben.
Solange die Kamera geöffnet ist, zeigt Android seinen grünen Kamerapunkt. Die App versucht nicht, ihn zu verbergen oder zu unterdrücken.
Bevor die App Android nach der Kameraberechtigung fragt, zeigt sie Ihnen einen Bildschirm, der genau das erklärt, und Sie müssen zustimmen. Eine Ablehnung wirkt sich auf keine andere Funktion der App aus.
Diese Berechtigungen dienen ausschließlich dem Betrieb des Panels. Keine davon wird zur Datenerhebung genutzt.
Die App betreibt Hintergrunddienste, um die Kiosk-Sperre zu halten, die Verbindung zu Ihrem Broker offen zu halten und, falls eingeschaltet, während des Screensavers auf Bewegung zu achten. Diese Dienste halten das Panel unbeaufsichtigt am Laufen. Außer den Lizenzanfragen aus Abschnitt 3 d) geht nichts an uns.
Ob die Verbindung zu Ihrem Dashboard und zu Ihrem Broker verschlüsselt ist, hängt davon ab, wie Sie beides eingerichtet haben. Home Assistant und MQTT-Broker im Heimnetz laufen häufig ohne TLS, und die App unterstützt das, weil sie sonst in einer typischen Heiminstallation nicht funktionieren würde. TLS wird unterstützt und von uns empfohlen. Die App warnt Sie, wenn Sie eine Adresse eintragen, bei der ein Zugriffstoken unverschlüsselt an einen öffentlich erreichbaren Server ginge.
Weil eine unverschlüsselte Einrichtung möglich ist, geben wir im Datensicherheitsabschnitt bei Google Play an, dass Daten nicht zwingend verschlüsselt übertragen werden. Gemeint ist Verkehr innerhalb Ihres eigenen Netzes, zwischen Ihrem Tablet und Ihrem eigenen Server. Die Verbindung zu unserem Lizenzserver ist immer verschlüsselt (HTTPS); eine andere Verbindung dorthin baut die App nicht auf.
Die Vollversion wird über einen Kauf in der App freigeschaltet, den Google Play abwickelt. Jeder Kauf ist eine Lizenz für das eine Gerät, auf dem gekauft wird. Ihre Zahlungsdaten, Ihren Namen und Ihr Google-Konto sehen wir nie. Beim Kauf übergibt die App die pseudonyme Gerätekennung aus Abschnitt 3 d) an Google Play, damit der Kauf diesem Gerät zugeordnet werden kann; Google Play kann diesen Wert auch nutzen, um auffällige Käufe zu erkennen. Wie Google mit Kauf- und Zahlungsdaten umgeht, steht unter https://policies.google.com/privacy.
Die App nutzt zwei Bausteine von Google Play: Google Play Billing für den Kauf in der App und die Google Play In-App Review API, über die Google Play gelegentlich seinen eigenen Bewertungsdialog zeigt. Beide betreibt Google nach Googles Datenschutzerklärung. Unser Lizenzserver nutzt die Google Play Developer API, um Käufe und Erstattungen zu bestätigen (Abschnitt 3 d). Weitere Dienste Dritter sind nicht eingebunden. Es gibt kein Werbe-SDK, kein Analyse-SDK und kein Absturzbericht-SDK in der App.
Um die Löschung oder eine Kopie der Lizenzdaten zu verlangen, die wir speichern, schreiben Sie an info@h2-ai.de. Nennen Sie bitte die Google-Play-Bestellnummer (beginnt mit "GPA." und steht in der Kaufbestätigung von Google Play), die Gerätekennung oder beides; bei einer direkt bei uns gekauften Lizenz unseren Rechnungs- oder Bestellbezug. Die App zeigt die Gerätekennung in den Einstellungen unter "Device ID (for license support)": Tippen Sie auf "Show device ID", dann auf "Copy". Wir antworten innerhalb eines Monats.
Kopien in verschlüsselten Sicherungen verschwinden innerhalb von 30 Tagen. Google Play bewahrt eigene Aufzeichnungen über den Kauf auf.
Um alles zu entfernen, was die App auf dem Gerät gespeichert hat, deinstallieren Sie sie oder leeren Sie ihren Speicher in den Android-App-Einstellungen. Um zu entfernen, was die App an Ihren eigenen Broker gesendet hat, löschen Sie dort die dauerhaft gespeicherten Nachrichten unter dem Themenpräfix h2wallpanel und den Eintrag des Panels unter homeassistant/device.
Empfänger der Lizenzdaten: die Hetzner Online GmbH, Deutschland (Hosting, als unser Auftragsverarbeiter), und Google (Google Play), das Ihren Kauf als Zahlungsdienst abwickelt und unserem Server Käufe und Erstattungen bestätigt. Beim Kauf geben wir die pseudonyme Gerätekennung an Google weiter, das sie auch für eigene Zwecke nutzen kann, um auffällige Käufe zu erkennen (Abschnitt 8). Creators erhalten nur die Anzahl der Käufe mit ihrem Code, keine personenbezogenen Daten (Abschnitt 3 d), "Creator-Codes"). Bei Firmenkunden, die direkt bei uns kaufen, erhalten ein Steuerberater (falls wir einen beauftragen) und der Anbieter unserer Buchhaltungssoftware die Bestell- und Rechnungsdaten, soweit für die Buchhaltung nötig, und der von Ihnen gewählte Zahlungsdienst wickelt Ihre Zahlung nach seiner eigenen Datenschutzerklärung ab (Abschnitt 3 d), "Direkt bei uns gekaufte Lizenzen"). Sonst niemand. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen aufgrund berechtigten Interesses (Art. 15 bis 18, 20, 21 DSGVO). Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
H2 Wall Panel ist ein Werkzeug für Erwachsene und richtet sich nicht an Kinder. Wir erheben wissentlich keine Daten von Kindern.
Wir können diese Erklärung ändern. Änderungen werden auf dieser Seite mit einem neuen Datum veröffentlicht.
H2-AI GmbH
Amselrain 43
75038 Oberderdingen
Deutschland
E-Mail: info@h2-ai.de