Datenschutz ohne Ausflüchte
Dein Zuhause bleibt deins.
CasaRay arbeitet vorrangig auf dem Gerät und verbindet sich direkt mit deinem Home Assistant. Evotec besitzt kein Dashboard, über das dein Zuhause eingesehen oder gesteuert werden könnte.
Vollständige Erklärung
Datenschutzerklärung
Gültig ab: 2. August 2026
Daten auf deinen Geräten
CasaRay kann Servereinstellungen und Metadaten von Home Assistant, App-Einstellungen, Räume, Geräte-, Kamera- und Energiestatus, Favoriten, Darstellungsoptionen sowie begrenzte Momentaufnahmen für Widgets, Apple Watch, Kurzbefehle und App Intents speichern. Bei Nutzung des Assistant können zusätzlich begrenzte Gespräche, ausgewählte Bildanhänge, ausdrücklich gespeicherte Hausnotizen, Modell- und Stimmeinstellungen sowie Supportdiagnosen lokal gespeichert werden.
Zugangsdaten
Home-Assistant-Token und ChatGPT-OAuth-Token liegen im Apple-Schlüsselbund. Die ChatGPT-Anmeldung wird von OpenAI in einer sicheren Browsersitzung angezeigt; CasaRay sieht oder speichert das dort eingegebene Passwort nicht. ChatGPT-Token sind auf dieses Gerät beschränkt und werden nicht über iCloud synchronisiert. Gespeicherte Token werden absichtlich nicht in Widgets, Kurzbefehle, App Intents, Relay-Anfragen, Bildschirmfotos, Assistant-Anfragen, Diagnoseexporte oder Supportnachrichten eingefügt. Frei eingegebener oder gesprochener Text kann dennoch ein vom Benutzer genanntes Geheimnis enthalten.
Home Assistant, Kameras und Hausstatus
CasaRay nutzt die von dir angegebene Home-Assistant-URL über HTTPS, WebSocket und Apple-Netzwerkschnittstellen, um die Verbindung zu prüfen, Zustand zu laden, Live-Änderungen zu empfangen, Kamerabilder oder Streams zu zeigen und Aktionen zu senden. Bei einem Drittanbieter-Fernzugang gelten zusätzlich dessen Datenschutzbedingungen. CasaRay verkauft keine Daten, betreibt kein Werbetracking und lädt Token, Gerätebestand, Hausstatus, Kamera-, Energie-, Standort- oder Einstellungsdaten nicht zum Mitteilungs-Relay hoch.
Experimenteller Assistant und OpenAI
Wenn du den optionalen Assistant verwendest, sendet CasaRay an OpenAI den eingegebenen Text, Audio und Transkript einer aktiven Sprachsitzung, bewusst angehängte Bilder, den aktuellen Gesprächskontext und den für Antwort oder Werkzeug benötigten Teil des normalisierten Hauskontexts. Dieser kann Haus-, Etagen-, Bereichs-, Raum-, Geräte- und Entitätsnamen, aktuellen oder kürzlichen Zustand, verfügbare Aktionen, Aktionsergebnisse, Kameraaktivitätsmetadaten ohne Kamerabild und begrenzte Diagnoseinformationen enthalten.
Das Home-Assistant-Token wird nie an OpenAI gesendet. OpenAI erhält keine direkte Verbindung zum Haus. Bevor CasaRay eine vom Modell angeforderte normalisierte Aktion an Home Assistant sendet, prüft die App lokal Plus-Berechtigung, Raum- und Gerätezutritt, Bestätigungsregeln und aktuellen Zustand.
Die standardmäßig deaktivierte Option zum Teilen redigierter Home-Assistant-Fehler kann einen begrenzten, lokal bereinigten Protokollauszug an OpenAI senden. Automatische Bereinigung kann nicht jedes private Element in benutzerdefinierten Zeilen garantieren. Die separat aktivierbare Websuche sendet die letzte Anfrage wie erhalten; CasaRay fügt nicht heimlich Hausstandort, Personen, Gerätezustand, Zugangsdaten oder Protokolle hinzu. Für die Verarbeitung gelten die Regeln des autorisierten ChatGPT-Kontos und Workspace.
Gespräche, iCloud und Diagnosen
Gespräche, ausgewählte Anhänge und ausdrückliche Hausnotizen bleiben auf dem Gerät. Bei aktivierter iCloud-Synchronisierung werden nur Modell-, Reasoning-, Sprach-, Hör- und Antwortpräferenzen sowie ausdrückliche Hausnotizen über Apples privaten Schlüssel-Wert-Speicher synchronisiert. Zugangsdaten, Gespräche, Steuerberechtigungen, Diagnoseprotokolle und Datenschutzfreigaben sind ausgeschlossen.
Assistant-Diagnosen können exakten Gesprächstext, normalisierte Werkzeugargumente, Haus-, Raum- und Gerätenamen, Aktionsergebnisse, Modell- und Stimmeinstellungen sowie Zeitmessungen enthalten. Sie enthalten absichtlich keine Audioaufnahmen, Bildbytes, gespeicherten Token, Autorisierungsheader oder vollständigen privaten URLs. Sie sind auf 500 aktuelle Ereignisse, 1 MB und 7 Tage begrenzt und werden nicht automatisch hochgeladen. CasaRay hält höchstens drei Exporte vor und entfernt beim nächsten Export Dateien, die älter als 24 Stunden sind.
Personen, Orte und Routen
CasaRay kann von Home Assistant gelieferte Personen- und Zonenpositionen zeigen. Das Öffnen der Karte nutzt nicht den Standort des Apple-Geräts. Erst nach „Entfernung“ oder „Route“ wird Vordergrundstandort angefordert. Entfernung wird lokal berechnet; für eine Route gehen Start- und Zielkoordinaten an Apple Karten. CasaRay führt keinen Standortverlauf und verfolgt nicht im Hintergrund.
Mitteilungen im Hintergrund
Die optionale Route lautet: Home Assistant → CasaRay-Relay → Apple Push Notification Service → Gerät. Bei Aktivierung sendet CasaRay eine zufällige Installationskennung, das APNs-Gerätetoken, die App-Kennung und APNs-Umgebung. Das Relay speichert einen Einweg-Hash der Installationskennung, zufällige Empfängerkennung und -zugangsdaten, APNs-Token, App und Umgebung, Aktualisierungszeiten und tägliche Zustellzähler.
Titel, Text und Metadaten einer Mitteilung werden nur im Speicher verarbeitet, an Apple weitergereicht und nicht gespeichert. Registrierungs- und Zustandsanfragen können IP-Adresse, Zeit, Pfad, Statuscode und User-Agent in Betriebsprotokollen hinterlassen; Produktionszugriffsprotokolle werden nach 14 Tagen gelöscht. Ersetzte Empfängerdaten können bis zu 15 Minuten gültig bleiben. Nicht erneuerte Registrierungen verfallen nach 180 Tagen.
Käufe, Support und Löschen
Apple verarbeitet CasaRay-Plus-Zahlungen; CasaRay erhält keine Karten- oder Zahlungsdaten. Support erhält nur Material, das du bewusst sendest. Prüfe Exporte und sende keine Produktionstoken.
- Nutze vor dem Löschen der App Einrichtung löschen, um lokale Home-Assistant-Zugangsdaten zu entfernen und die Relay-Löschung anzufordern.
- Widerrufe CasaRay bei Bedarf zusätzlich im Home-Assistant-Profil.
- „Abmelden“ in den Assistant-Einstellungen löscht die von CasaRay gespeicherten ChatGPT-Token.
- Deaktiviere iCloud-Synchronisierung und lösche Gespräche, Hausnotizen und Diagnosen, wenn du sie nicht behalten möchtest.
Das Löschen der App allein entfernt nicht zwingend Schlüsselbundelemente. Kann CasaRay die Relay-Löschung vorher nicht anfordern, verfällt die inaktive Registrierung nach der oben genannten Frist.
Kontakt
Datenschutzfragen kannst du über den CasaRay-Support stellen.
Herausgeber: Evotec Services sp. z o.o., Polen