Du entscheidest, wohin Daten gehen.

Vollständige Erklärung

Datenschutzerklärung

Gültig ab: 26. August 2026

CasaRay ist eine Smart-Home-Steuerung nach dem Local-First-Prinzip für Home Assistant und optionales Apple-Home-Zubehör. Sie ist dafür bestimmt, deine eigenen Smart-Home-Geräte über deine eigenen Anbieter und Apple-Geräte zu steuern.

Auf deinen Geräten gespeicherte Daten

CasaRay kann Home-Assistant-Servereinstellungen und -Metadaten, App-Einstellungen, Räume, Geräte-, Kamera- und Energiestatus, Favoriten, Anzeigeeinstellungen, kompakte Begleit-Schnappschüsse für Widgets, Apple Watch, CarPlay, Kurzbefehle und App Intents sowie – bei Nutzung von Assistant – begrenzte lokale Gespräche und ausgewählte Bildanhänge, ausdrücklich gespeicherte Hausnotizen, Modell- und Stimmeinstellungen und begrenzte Supportdiagnosen speichern.

Sensible Zugangsdaten

Home-Assistant-Zugriffstoken und ChatGPT-OAuth-Token werden lokal im Apple-Schlüsselbund gespeichert. Die ChatGPT-Anmeldeseite wird von OpenAI in einer sicheren Browsersitzung angezeigt; CasaRay erhält oder speichert das dort eingegebene Passwort nicht. ChatGPT-Token werden als nur auf diesem Gerät verfügbare Schlüsselbundobjekte gespeichert und nicht über iCloud synchronisiert. CasaRay fügt gespeicherte Home-Assistant- oder ChatGPT-Token absichtlich weder Widgets, Kurzbefehlen, App Intents, App-Gruppenstatus, Relay-Anfragen, Bildschirmfotos, Assistant-Anfragen, Diagnoseexporten noch Supportnachrichten hinzu. Exakter Text, den ein Benutzer eintippt, spricht oder in eine Textsteuerung einträgt, wird nicht auf Geheimnisse geprüft und kann vom Benutzer erwähnte Zugangsdaten enthalten.

Home Assistant und Anbieterverbindungen

CasaRay verbindet sich mit der von dir angegebenen Home-Assistant-URL. Es kann HTTPS, WebSocket und standardmäßige Apple-Netzwerk-APIs verwenden, um die Verbindung zu testen, Status zu laden, Live-Aktualisierungen zu empfangen, Kamera-Schnappschüsse oder -Streams anzuzeigen und Dienstaufrufe zu senden. Verwendet deine Home-Assistant-Adresse oder eine Kameraroute einen externen Fernzugriffsdienst, gelten dessen eigene Datenschutzbedingungen.

Wenn du Apple Home aktivierst, fordert CasaRay Apples HomeKit-Berechtigung an und liest nur die Häuser und Zubehörgeräte, die Apples Framework der App bereitstellt. Deine ausgewählten Zubehörgeräte werden auf deinem Gerät normalisiert. Unterstützte Steuerungen und geschützte Kamerasitzungen nutzen Apples HomeKit-Framework direkt; CasaRay verwandelt Apple-Home-Kamerapixel nicht in eine wiederverwendbare Server-URL. Du kannst Apple Home in den CasaRay-Einstellungen trennen, ohne deine Home-Assistant-Konfiguration zu verändern.

Deine Smart-Home-Daten

CasaRay verkauft deine Daten nicht, betreibt kein Werbetracking und lädt weder Home-Assistant-Token noch Geräteliste, Smart-Home-Status, Kamera-, Energie-, Standort- oder Einstellungsdaten zum CasaRay-Benachrichtigungs-Relay hoch.

Experimenteller Assistant und OpenAI

Assistant wird nur dort angeboten, wo der zugrunde liegende OpenAI-Dienst unterstützt wird. Vor der Anmeldung und jeder OpenAI-Anfrage kombiniert CasaRay den von StoreKit gemeldeten App-Store-Storefront mit einem groben zweistelligen Ländercode, der am CasaRay-Netzwerkrand aus der Anfrage-IP abgeleitet wird. Fehlende, unbekannte oder nicht unterstützte Ergebnisse sperren Assistant, auch wenn ein Netzwerk in Festlandchina mit einem nichtchinesischen Storefront verwendet wird. Der Netzwerkrand empfängt technisch bedingt die IP; die App liest nur den Ländercode, speichert ihn nicht und fragt weder den genauen Standort noch Sprache, Regionsformat, SIM oder Home-Assistant-Standort ab. Betriebsprotokolle können die IP bis zu 14 Tage enthalten. Der Rest von CasaRay und CasaRay-Plus-Funktionen ohne KI bleiben verfügbar.

CasaRay Plus kann einen optionalen experimentellen Assistant über ein separat berechtigtes ChatGPT-Konto auf iPhone, iPad, Mac, Apple Watch und in CarPlay bereitstellen. CarPlay-Sprachfunktionen laufen über das gekoppelte iPhone. Apple Watch kann das gekoppelte iPhone nutzen oder sich nach einer separaten ChatGPT-Anmeldung auf der Watch direkt mit OpenAI verbinden. Diese Watch-Autorisierung wird nur im Schlüsselbund der Watch gespeichert; CasaRay kopiert die ChatGPT-Zugangsdaten des iPhone nicht auf die Watch. Wenn du Assistant nutzt, sendet CasaRay an OpenAI den eingegebenen Text, Sprachaudio und daraus entstandene Transkripte während einer Sprachsitzung, bewusst angehängte Bilder, den aktuellen Gesprächskontext und den für die Antwort oder das ausgewählte Werkzeug benötigten Teil des normalisierten Hauskontexts. Je nach Anfrage kann dieser Namen von Zuhause, Etage, Bereich, Raum, Gerät und Entität, aktuellen oder kürzlichen Status, verfügbare Aktionen und Optionen, Aktionsergebnisse, Kameraaktivitätsmetadaten ohne Kamerabilder und begrenzte Diagnosebelege enthalten.

CasaRay sendet OpenAI niemals dein Home-Assistant-Zugriffstoken. OpenAI erhält keine direkte Verbindung zu Home Assistant und kann das Zuhause nicht unabhängig steuern. Das Modell kann ein normalisiertes CasaRay-Werkzeug anfordern; CasaRay prüft lokale Abonnementberechtigung, Raum- und Gerätezugriffsregeln, Bestätigungsrichtlinie, aktuellen Status und angeforderte Aktion, bevor die App etwas an Home Assistant sendet.

Wenn du Redigierte Home-Assistant-Fehlerprotokolle teilen aktivierst, kann Assistant bei einer Diagnoseanfrage einen begrenzten, lokal redigierten Protokollauszug an OpenAI senden. Diese Einstellung ist standardmäßig deaktiviert. Automatische Redigierung kann häufige Geheimnisse reduzieren, aber nicht garantieren, dass jeder private Wert in einer benutzerdefinierten Protokollzeile entfernt wird.

Wenn du getrennt Öffentliche Websuche erlauben aktivierst, kann Assistant OpenAIs Suchwerkzeug nach aktuellen öffentlichen Informationen fragen und Quellenlinks zurückgeben. CasaRay sendet deine letzte Anfrage exakt wie empfangen; das Modell kann keine gesonderte Suchanfrage ergänzen. CasaRay hängt weder eingerichteten Wohnort, Koordinaten, Personen, Gerätestatus, Zugangsdaten noch Diagnoseprotokolle stillschweigend an. Suchergebnisse sind externe Informationen, keine Berechtigung zur Steuerung deines Zuhauses.

Assistant-Anfragen werden unter dem von dir autorisierten ChatGPT-Konto und -Arbeitsbereich verarbeitet. OpenAI bestimmt Dienst-, Modell- und Stimmenverfügbarkeit, Kontolimits, Aufbewahrung, Datenresidenz und weitere Regeln zur Datenverarbeitung. Diese Regeln können je nach Konto oder Arbeitsbereich variieren und sich ändern. Lies vor Aktivierung von Assistant die OpenAI-Datenschutzrichtlinie, die OpenAI-Nutzungsbedingungen und die Datenkontrollen deines ChatGPT-Kontos.

Assistant-Gespräche und Diagnosen

CasaRay hält eine begrenzte Gesprächsliste, ausgewählte Bildanhänge und ausdrücklich gespeicherte Hausnotizen auf dem Gerät, damit du nützlichen Kontext erneut öffnen kannst. Wenn du Assistant mit iCloud synchronisieren aktivierst, schreibt CasaRay außerdem das gewählte Modell, Schlussfolgern, Stimme, Zuhör- und Antworteinstellungen sowie ausdrückliche Hausnotizen in Apples iCloud-Schlüsselwertspeicher, damit diese Auswahl deinen Apple-Geräten folgen kann. Die Synchronisierung ist standardmäßig deaktiviert. Home-Assistant- und ChatGPT-Zugangsdaten, Gespräche, Steuerungsberechtigungen, Diagnoseprotokolle und Datenschutzberechtigungen sind von diesem Schnappschuss ausgeschlossen und bleiben gerätelokal. Das Deaktivieren stoppt auf diesem Gerät die Veröffentlichung und Anwendung weiterer iCloud-Änderungen durch CasaRay.

Gespräche werden nach aktivem ChatGPT-Konto und Home-Assistant-Zuhause getrennt. Auch Assistant-Supportdiagnosen sind lokal. Sie können genauen Transkripttext, normalisierte Werkzeugargumente, Raum- und Gerätenamen, Anzahl und Ergebnisse von Aktionen, Modell- und Stimmeinstellungen und Zeitangaben der einzelnen Phasen enthalten. Sie fügen absichtlich weder aufgezeichnetes Audio, Bilddaten, gespeicherte Home-Assistant-Zugangsdaten, gespeicherte ChatGPT-Token, Autorisierungsheader noch vollständige private URLs hinzu. Exakte Gesprächs- und Textsteuerungswerte können dennoch vom Benutzer erwähnte Geheimnisse enthalten. Deshalb ist jeder Export entsprechend gekennzeichnet und sollte vor dem Teilen geprüft werden.

Assistant-Diagnosen sind auf 500 aktuelle Ereignisse, 1 MB und 7 Tage begrenzt. CasaRay lädt sie nicht automatisch hoch. Das Erstellen eines Supportberichts erzeugt einen geschützten lokalen Export; CasaRay bewahrt höchstens drei aktuelle Exporte auf und entfernt beim nächsten Bericht Exporte, die älter als 24 Stunden sind. Evotec erhält einen Bericht nur, wenn du ihn bewusst teilst.

Personen, Orte und Routen

CasaRay kann die von deiner Home-Assistant-Instanz bereitgestellten aktuellen Personen- und Zonenpositionen anzeigen. Das Betrachten dieser Karte verwendet den Standort dieses Geräts nicht. CasaRay fordert Zugriff auf den Vordergrundstandort erst an, wenn du Entfernung oder Route antippst. Die Entfernung wird auf deinem Gerät berechnet. Bei einer Routenanfrage werden Start- und Zielkoordinaten zur Wegberechnung an Apple Karten gesendet. CasaRay speichert keinen Standortverlauf und verfolgt dich nicht im Hintergrund.

Warum Hintergrundmitteilungen ein Relay verwenden

Wenn CasaRay nicht läuft, liefert Apple Fernmitteilungen über den Apple Push Notification service aus. Home Assistant kann einen Hinweis nicht direkt in eine geschlossene App senden, deshalb stellt CasaRay ein kleines Relay bereit, das den Hinweis an Apple weitergibt. Dieser Weg ist optional: Ohne ihn bleibt die tägliche Haussteuerung direkt, aber CasaRay kann keine neuen Home-Assistant-Hinweise anzeigen, solange die App geschlossen ist.

CasaRay kann Home-Assistant-Benachrichtigungen empfangen, wenn die App nicht läuft. Bei Aktivierung sendet CasaRay eine zufällige Installationskennung, das Gerätetoken des Apple Push Notification service, die App-Kennung und die APNs-Umgebung an das CasaRay-Benachrichtigungs-Relay. Das Relay speichert einen Einweg-Hash der Installationskennung, eine zufällige Empfängerkennung, das APNs-Gerätetoken, ein Empfänger-Authentifizierungstoken, App-Kennung, APNs-Umgebung, Aktualisierungszeitpunkte und tägliche Zustellungszähler.

Home Assistant sendet Benachrichtigungstitel, -texte und -metadaten an das Relay. Das Relay verarbeitet diese Inhalte im Arbeitsspeicher, leitet sie an den Apple Push Notification service weiter und speichert sie nicht dauerhaft. Benachrichtigungsempfängerpfade sind von Reverse-Proxy-Zugriffsprotokollen ausgeschlossen. Registrierungs- und Zustandsanfragen können Betriebsprotokolle mit IP-Adresse, Zeitstempel, Anfragepfad, Statuscode und User-Agent erzeugen. Produktions-Zugriffsprotokolle des Relays werden nach 14 Tagen gelöscht.

Die App erneuert aktive Registrierungen regelmäßig. Ersetzte Empfängerzugangsdaten bleiben bis zu 15 Minuten aktiv. Aktive Registrierungen verfallen nach 180 Tagen ohne Erneuerung. CasaRay fordert ihre Löschung an, wenn die Benachrichtigungszustellung deaktiviert oder die Home-Assistant-Einrichtung gelöscht wird.

Datennutzung

CasaRay betreibt kein Werbenetzwerk, verkauft deine Daten nicht und verwendet sie nicht für Tracking durch Dritte. Home-Assistant-Token, Gerätebestand, Kamera-, Energie- oder Einstellungsdaten werden nicht zum Benachrichtigungs-Relay hochgeladen.

Käufe und Apple-Dienste

Apple verarbeitet CasaRay-Plus-Abonnements und Zahlungen über den App Store. CasaRay betreibt keinen weiteren Checkout und erhält weder Karten- noch Zahlungsdaten. Die App fragt Apple auf deinem Gerät nur ab, ob Plus aktiv ist. Wenn du die Assistant-iCloud-Synchronisierung aktivierst, verarbeitet Apple außerdem den oben beschriebenen begrenzten Synchronisierungsschnappschuss unter deinem iCloud-Konto. Apple kann Kauf-, Download-, iCloud-, Absturz-, Diagnose- und Analysedaten gemäß Apples Richtlinien und deinen Apple-Einstellungen verarbeiten.

Feedback und Support

Wenn du den Support kontaktierst oder Feedback sendest, können die von dir bereitgestellten Informationen E-Mail-Adresse, Bildschirmfotos, Absturzprotokolle, Assistant-Supportdiagnosen, Gerätemodell, Betriebssystemversion, Home-Assistant-Version, CasaRay-Version und von dir ausgewählte Details enthalten. Diagnoseexporte können Gesprächs- und Namen von Zuhause, Räumen, Geräten und Entitäten enthalten. Prüfe sie vor dem Teilen. Sende keine produktiven Home-Assistant- oder ChatGPT-Token in Supportanfragen.

Daten löschen oder Zugriff widerrufen

• Verwende vor dem Löschen von CasaRay Einrichtung löschen in den Home-Assistant-Einstellungen von CasaRay. Dadurch werden lokal gespeicherte Home-Assistant-Zugangsdaten entfernt und die Löschung der Relay-Registrierung angefordert.
• Widerrufe CasaRays Zugangsdaten in deinem Home-Assistant-Profil, um sie auf dem Server ungültig zu machen.
• Deaktiviere die CasaRay-Benachrichtigungszustellung separat, wenn du die Home-Assistant-Verbindung behalten, aber die Relay-Zustellung entfernen möchtest.
• Verwende Abmelden in den Assistant-Einstellungen, um die von CasaRay gespeicherten ChatGPT-OAuth-Token zu löschen. Du kannst den Zugriff auch über dein OpenAI-Konto oder die Arbeitsbereichskontrollen ändern oder widerrufen.
• Deaktiviere Assistant mit iCloud synchronisieren, um weitere Synchronisierung von Assistant-Einstellungen und ausdrücklichen Hausnotizen auf diesem Gerät zu stoppen. Bereits synchronisierte Kopien unterliegen deinem Apple-iCloud-Konto und Apples Aufbewahrungskontrollen.
• Lösche einzelne Assistant-Gespräche aus der Gesprächsliste, entferne ausdrückliche Hausnotizen in den Assistant-Einstellungen und lösche Assistant-Supportdiagnosen vor dem Teilen oder Entfernen der App, wenn du sie nicht lokal behalten möchtest.
• Lösche CasaRay nach dem Entfernen oder Widerrufen der Zugriffe, um die übrigen App-Daten von diesem Gerät zu entfernen.

Das Löschen der App allein entfernt Zugangsdaten nicht vollständig. Apple-Plattformen können Schlüsselbundobjekte über das Löschen und Neuinstallieren einer App hinweg bewahren. Kann CasaRay die Löschanfrage für das Relay vor der Entfernung nicht senden, verfällt die inaktive Registrierung nach der oben beschriebenen Aufbewahrungsfrist.

Kontakt

Nutze für Datenschutzfragen die CasaRay-Supportseite.

Herausgeber: Evotec Services sp. z o.o., Polen