Sicherheit und Datenschutz
Dies ist der Ort, an dem wir erklären, wie wir mit Sicherheit und Daten umgehen. Was hier nicht steht, steht in der Datenschutzerklärung.
So wenig wie möglich erfassen
Von einem Gast erfassen wir, wie viel Strom er kauft und verbraucht in der Unterkunft, in der er übernachtet, denn danach rechnet er ab. Wir bitten ihn nicht um ein Konto und nicht um seinen Namen; was er kauft, kauft er mit einer Zahlung und nicht mit einem Profil.
Die Antworten der Entscheidungshilfe speichern wir nur, um dir das Ergebnis anzeigen zu können, und du kannst sie löschen lassen.
Technik
Alles läuft über https mit HSTS. Passwörter werden gehasht gespeichert, Sitzungen stehen in der Datenbank, und es ist Zwei-Faktor-Authentifizierung per E-Mail oder SMS verfügbar — verfügbar für jeden, und nie erforderlich.
Täglich wird eine verschlüsselte Sicherung erstellt, und diese Sicherung wird automatisch in einem Test wiederhergestellt — eine Sicherung, die du nie wiederhergestellt hast, ist keine Sicherung.
Die Verbindung mit dem Modul
Jedes Modul hat einen eigenen Benutzernamen und ein eigenes Passwort und kommuniziert über eine verschlüsselte Verbindung mit unserem Server. Das Zertifikat stammt von einem öffentlichen Aussteller; ein Modul weigert sich, die Verbindung herzustellen, wenn es nicht stimmt, und das ist Absicht: ein Kasten, der jedes Zertifikat akzeptiert, ist ein Kasten, der mit jedem spricht.
Was ein Modul lesen und schreiben darf, ist pro Modul abgegrenzt. Er kommt nur an seine eigenen Meldungen und nirgendwo sonst — nicht an die einer Nachbarwohnung und nicht an die eines anderen Parks. Das wurde durch das Abhören auf einer zweiten Verbindung überprüft, und nicht angenommen auf Grund dessen, was das Modul selbst meldet.
Warum der Strom nicht von außen geschaltet wird
Das Abschalten bei leerem Guthaben geschieht durch das Programm auf dem Modul selbst, nicht durch einen Befehl von uns. Das ist eine bewusste Entscheidung: Fällt die Verbindung aus, läuft die Messung weiter und die Abrechnung stimmt noch immer. Ein Modul, das schweigt, ist kein Modul, das nichts verbraucht.
Es hat auch eine Kehrseite, die wir lieber nennen als verschweigen: Wir können den Strom nicht aus der Ferne einschalten, wenn die Verbindung weg ist. Die Gruppe für Kühlschrank und Router fällt daher nie unter die Abschaltung — sie bleibt an, auch bei einem Guthaben von null.
Alles herunterladen, immer
Über Ihre Einstellungen exportieren Sie mit einem Klick alle Ihre Daten als ZIP-Datei. Kündigen können Sie jederzeit; Ihre Rechnungen bleiben so lange verfügbar, wie das Gesetz es verlangt.