Datenschutzerklärung

1. Kurzfassung

LiveWatt ist eine App zur Anzeige von Smartmeter-Livedaten im Heimnetzwerk. Es gibt kein Benutzerkonto, keine eigene Cloud von LiveWatt und keine Werbung. Verbrauchsdaten, Zugangsdaten und Einstellungen bleiben auf deinem Smartphone und in deinem lokalen Netz.

LiveWatt ist nicht für Kinder unter 16 Jahren bestimmt und richtet sich an erwachsene Nutzerinnen und Nutzer im eigenen Haushalt.

2. Verantwortliche Stelle

Verantwortlich für die LiveWatt-App im Sinne des anwendbaren Datenschutzrechts (schweizerisches Datenschutzgesetz, nDSG, sowie – für Nutzerinnen und Nutzer in der Europäischen Union und im Europäischen Wirtschaftsraum (EWR) – die Datenschutz-Grundverordnung, DSGVO):

Diese Datenschutzerklärung gilt für alle Nutzer der LiveWatt-App, unabhängig vom Herunterlade-Land, einschliesslich Nutzerinnen und Nutzer aus der EU und dem EWR.

Identity Objects
Schweiz
E-Mail: my.box.qr.app@gmail.com

3. Welche Daten verarbeitet die App?

LiveWatt speichert und verarbeitet Daten ausschliesslich lokal auf deinem Gerät, soweit unten nicht anders beschrieben:

• Gerätenamen, IP-Adressen, Hostnamen und Verbindungsdaten deines LiveWatt-Readers oder SHRDZM-Geräts
• Live-Messwerte (z. B. Leistung, Zählerstände, Spannung, Frequenz) und kurzfristiger Verlauf
• Tageswerte und Widget-Anzeigedaten
• App-Einstellungen (Farben, Schwellen, Widget-Optionen, Onboarding-Status)
• Smartmeter-Kommunikationsschlüssel und SHRDZM-Zugangsdaten – verschlüsselt gespeichert
• Zähler für App-Starts (nur lokal, für optionale Bewertungsanfrage über Google Play)

Diese Daten werden nicht an Server von Identity Objects oder LiveWatt übermittelt. LiveWatt erhebt keine personenbezogenen Profile und verkauft keine Daten.

4. Rechtsgrundlagen (DSGVO)

Soweit die DSGVO anwendbar ist, stützen wir die Verarbeitung personenbezogener Daten auf folgende Rechtsgrundlagen (Art. 6 DSGVO):

• Vertrag / vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b): Bereitstellung der App-Funktionen (Reader-Einrichtung, Live-Anzeige, Widget, OTA), die du durch Installation und Nutzung der App in Anspruch nimmst
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): technischer Betrieb der App, lokale Speicherung von Einstellungen und Gerätedaten, optionale Bewertungsanfrage über Google Play – ohne Weitergabe an Identity Objects
• Einwilligung (Art. 6 Abs. 1 lit. a): soweit Android oder du ausdrücklich zustimmst (z. B. Kamera, Bluetooth, WLAN-Scan bei der Einrichtung). Du kannst erteilte Berechtigungen jederzeit in den Android-Einstellungen widerrufen; die App funktioniert dann ggf. nur eingeschränkt

Es besteht grundsätzlich keine Pflicht, uns personenbezogene Daten mitzuteilen – ohne die beschriebenen lokalen Daten und Berechtigungen sind die App-Funktionen jedoch nicht oder nur eingeschränkt nutzbar.

5. Kommunikation im Heimnetz

Die App kommuniziert per WLAN mit deinem LiveWatt-Reader, per Bluetooth bei der Ersteinrichtung sowie optional mit einem SHRDZM-Gerät in deinem Netzwerk. Dabei wird im lokalen Netzwerk HTTP ohne TLS verwendet, weil der LiveWatt-Reader kein HTTPS anbietet.

Verbindungen zu öffentlichen Internet-Adressen werden von der App blockiert; HTTP ist nur für Geräte im Heimnetz (private IP-Adressen, .local, Reader-Setup) vorgesehen.

Diese Verbindungen verlassen dein Heimnetz nicht durch LiveWatt. Du bist selbst dafür verantwortlich, dein WLAN angemessen zu schützen.

6. Firmware-Updates (OTA)

Wenn App- und Reader-Firmware-Version abweichen, kann LiveWatt ein Firmware-Update direkt an deinen Reader im Heimnetzwerk übertragen (OTA). Die Firmware-Datei ist in der App enthalten; die Übertragung erfolgt per WLAN im lokalen Netz, nicht über Bluetooth oder externe LiveWatt-Server.

7. Berechtigungen der Android-App

LiveWatt fordert nur Berechtigungen an, die für die beschriebenen Funktionen nötig sind:

• Internet / Netzwerkstatus: Kommunikation mit Reader/SHRDZM im Heimnetz; Google-Play-Funktionen (Abschnitt 10)
• WLAN (Status ändern, Multicast): Gerätesuche, Verbindungsprüfung, Reader-Setup, WLAN-Scan bei der Einrichtung
• Bluetooth (Scan & Verbinden): LiveWatt-Reader in der Nähe finden; WLAN- und Smartmeter-Daten bei der Ersteinrichtung übertragen. Bluetooth-Scan ist als neverForLocation deklariert – LiveWatt nutzt ihn nicht für Standort-Tracking.
• Geräte in der Nähe (WLAN, ab Android 13): WLAN-Scan für die Reader-Einrichtung, ohne Standortzugriff
• Standort (nur bis Android 12): Von älteren Android-Versionen für WLAN-Scan vorgesehen; LiveWatt nutzt den Standort nicht für Tracking oder Kartendarstellung
• Kamera: QR-Codes scannen (z. B. WLAN-Passwort, Smartmeter-Schlüssel). Bilder werden nicht gespeichert oder übermittelt.
• Boot abgeschlossen: Widget-Aktualisierung nach Neustart, falls ein Widget aktiv ist

8. Lokale Speicherung, Speicherdauer & Backup

Einstellungen und Gerätedaten werden in einer lokalen Datenbank (Room) und in DataStore-Dateien auf dem Smartphone gespeichert. Sensible Smartmeter-Schlüssel und SHRDZM-Passwörter liegen in einer verschlüsselten lokalen Datei (livewatt_secure_keys.xml, Android EncryptedSharedPreferences).

Daten bleiben gespeichert, bis du sie in der App löschst (Gerät entfernen, Einstellungen zurücksetzen) oder die App deinstallierst. Verlaufs- und Tageswerte werden lokal für die Anzeige in der App gehalten; es gibt keine automatische Löschfrist durch LiveWatt-Server, da keine Server betrieben werden.

Sensible Schlüssel und Passwörter sind vom Android-Cloud-Backup und Gerätetransfer ausgeschlossen und sollen nicht in Cloud-Backups Dritter (z. B. Google Backup) gelangen. Andere App-Daten können vom System-Backup deines Geräteherstellers erfasst werden, sofern du Android-Backup aktiviert hast.

Beim Deinstallieren der App werden die lokalen App-Daten in der Regel vom Android-System entfernt.

9. QR-Scanner (Kamera & ML Kit)

Zum Scannen von QR-Codes nutzt LiveWatt die Gerätekamera (CameraX) und Google ML Kit Barcode Scanning. Die Verarbeitung erfolgt in der Regel auf dem Gerät. LiveWatt speichert Kamerabilder nicht und sendet gescannte Inhalte nicht an eigene Server.

Informationen zu ML Kit: developers.google.com/ml-kit

10. Google Play (nur bei Installation über den Play Store)

Wenn du LiveWatt über Google Play installiert hast, kann die App folgende Dienste von Google nutzen:

• In-App-Updates: Prüfung, ob eine neuere App-Version im Play Store verfügbar ist
• In-App-Review: Optionale Aufforderung zur Bewertung in Google Play (nach mehreren App-Starts, derzeit ab 20 Starts)

Dabei verarbeitet Google Daten gemäss den eigenen Richtlinien. LiveWatt erfährt nicht, ob du eine Bewertung abgegeben oder kommentiert hast.

Datenschutzhinweise von Google: policies.google.com/privacy

11. Keine Weitergabe, kein Profiling

LiveWatt verkauft keine Daten, betreibt kein Nutzerprofil, setzt keine Werbe- oder Analyse-SDKs ein (kein Firebase Analytics, kein Crashlytics, kein Tracking) und übermittelt keine Smartmeter- oder Verbrauchsdaten an Identity Objects.

12. Daten löschen

LiveWatt von Identity Objects speichert Daten nur lokal auf deinem Smartphone. Identity Objects betreibt keine Server und erhält keine Kopien deiner Zähler- oder Verbrauchsdaten.

So löschst du deine Daten selbst (empfohlen):

1. Öffne LiveWatt → Tab Geräte → wähle ein Gerät → Löschen (entfernt gespeicherte IP, Namen, Zähler-Schlüssel und Verlauf zu diesem Gerät).
2. Entferne alle Geräte einzeln, wenn du die App weiter nutzen willst, aber ohne gespeicherte Daten.
3. App deinstallieren — löscht alle lokalen App-Daten in der Regel vollständig vom Gerät (Einstellungen, Datenbank, Widget-Daten; verschlüsselte Schlüsseldatei).

Welche Daten betroffen sind:

• Gerätenamen, IP-Adressen, Live-Messwerte und Verlauf
• App-Einstellungen und Widget-Daten
• Smartmeter-Schlüssel und SHRDZM-Zugangsdaten (verschlüsselt lokal)
• App-Start-Zähler (Bewertungsanfrage)

Aufbewahrung: Daten bleiben gespeichert, bis du sie wie oben löschst oder die App deinstallierst. Es gibt keine automatische Löschfrist und keine Speicherung bei Identity Objects.

Löschung anfordern / Fragen: Wende dich an my.box.qr.app@gmail.com (Betreff: „LiveWatt – Daten löschen“). Da wir keine Serverdaten halten, erfüllen wir Anfragen in der Regel mit den obigen Schritten zur lokalen Löschung.

13. Deine Rechte (nDSG & DSGVO)

Du kannst gespeicherte Daten jederzeit selbst löschen, indem du Geräte in der App entfernst, Einstellungen zurücksetzt oder die App deinstallierst.

Für Auskunft, Berichtigung, Löschung oder Fragen zum Datenschutz wende dich an my.box.qr.app@gmail.com.

Dir stehen nach dem anwendbaren Datenschutzrecht insbesondere folgende Rechte zu:

• Auskunft über die bei dir verarbeiteten Daten (soweit bei uns vorhanden – LiveWatt speichert die meisten Daten nur lokal auf deinem Gerät)
• Berichtigung unrichtiger Daten
• Löschung («Recht auf Vergessenwerden»)
• Einschränkung der Verarbeitung
• Datenübertragbarkeit, soweit technisch möglich und anwendbar
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (DSGVO Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Schweiz (nDSG): Zuständige Aufsichtsbehörde ist der EDÖB (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter).

EU / EWR (DSGVO): Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde in deinem Wohnsitzland oder dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts zu beschweren. Eine Übersicht der Behörden findest du bei der Europäischen Datenschutzbehörde (EDPB).

Da LiveWatt keine eigenen Server betreibt und die überwiegende Datenverarbeitung auf deinem Gerät erfolgt, können viele Anfragen direkt durch Löschen in der App oder Deinstallation erfüllt werden. Wir helfen dir bei verbleibenden Fragen per E-Mail.

14. Änderungen

Diese Datenschutzerklärung kann bei neuen App-Versionen oder rechtlichen Anpassungen aktualisiert werden. Die aktuelle Fassung ist unter der URL veröffentlicht, die in der Google-Play-Console angegeben ist (vorgesehen: https://www.identity-objects.com/LiveWatt/datenschutz.html).