MyCCUDEENFRIT

Datenschutzrichtlinie

Stand: 08.10.2026

Verantwortlicher

Hilmar Saller
Straßlacher Str. 4
81479 München
Deutschland

Kontakt für Datenschutzanfragen: datenschutz@myccu-app.de

Grundprinzip

MyCCU ist für die lokale Nutzung mit einer eigenen Homematic CCU3/OpenCCU gedacht. Die App verbindet sich direkt mit der vom Nutzer konfigurierten Zentrale über das XML-API Add-on.

Lokal gespeicherte Daten

Die App kann lokal auf dem Gerät speichern:

XML-API-Token

Das XML-API-Token wird benötigt, um mit der CCU3/OpenCCU zu kommunizieren. Es wird in der App maskiert angezeigt und beim Backup nicht exportiert. Das Token sollte nicht in Screenshots, Support-E-Mails oder öffentlichen Beiträgen geteilt werden.

Netzwerkzugriff

MyCCU nutzt Netzwerkzugriff, um die vom Nutzer konfigurierte CCU3/OpenCCU zu erreichen. Die lokale CCU-Verbindung kann abhängig von der Konfiguration unverschlüsselt im lokalen Netzwerk erfolgen.

Wetterdaten und Koordinaten

Die Wetterfunktion ist optional. MyCCU fordert keine GPS- oder Gerätestandortberechtigung an und ermittelt den aktuellen Standort nicht automatisch. Wenn die Wetterfunktion aktiviert ist oder der Nutzer einen Wettertest startet, kann er Latitude und Longitude oder eine Wetter-URL manuell eintragen. Beim aktuellen Standardanbieter Open-Meteo werden die eingetragenen Koordinaten zur Wetterabfrage über HTTPS an Open-Meteo übertragen. Frei konfigurierte Wetter-URLs und ihre Weiterleitungen müssen ebenfalls HTTPS verwenden.

Google Play und Abonnements

Abonnements werden ausschließlich über Google Play angeboten und verwaltet. Google verarbeitet dabei insbesondere das verwendete Google-Play-Konto, Kauf- und Zahlungsinformationen sowie den Abonnementstatus nach den Datenschutzbestimmungen von Google. MyCCU erhält über Google Play technische Produkt- und Kaufinformationen, um verfügbare Angebote anzuzeigen und einen Abonnementstatus wiederherzustellen. Zahlungsdaten wie vollständige Kreditkarten- oder Bankdaten werden nicht an MyCCU übermittelt.

Zur sicheren Prüfung einer Berechtigung übermittelt die App den von Google Play bereitgestellten Kauf-Token und die Produkt-ID über HTTPS an einen eigenen, über Cloudflare bereitgestellten Verifikationsdienst. Dieser fragt den Abonnementstatus über die Google Play Developer API ab. CCU-Adresse, XML-API-Token sowie Geräte-, Raum-, Programm- oder Wetterdaten werden dabei nicht übertragen. Der rohe Kauf-Token wird nicht dauerhaft gespeichert. Als nicht rückrechenbarer SHA-256-Prüfschlüssel können Produkt-ID, Status, Ablaufzeit, die von Google gelieferte letzte Bestell-ID und der Prüfzeitpunkt gespeichert werden.

Ein ausstehender oder noch nicht vertrauenswürdig verifizierter Kauf führt nicht automatisch zur Freischaltung kostenpflichtiger Funktionen. Der Demo-Modus bleibt ohne Abonnement verfügbar.

Support-ID und temporäre Supportfreigaben

MyCCU erzeugt eine zufällige Support-/Installations-ID und speichert sie lokal in einem nicht durch Android-Backup gesicherten App-Verzeichnis. Die App prüft über HTTPS, ob für diese Installation eine zeitlich begrenzte EXPERT-/DEVELOPER-Diagnosefreigabe vorliegt. Diese Prüfung kann automatisch beim Start, beim Wechsel in den Vordergrund und während der aktiven Nutzung ungefähr einmal pro Minute erfolgen.

Dabei wird ausschließlich die Support-ID an den MyCCU-Supportdienst übertragen. Nicht mitgesendet werden CCU-Adresse, XML-API-Token, SID, Geräteinformationen, Diagnosebericht oder Billingdaten. Die Support-ID ist kein MyCCU-Benutzerkonto und enthält weder Klarname noch E-Mail-Adresse. Eine Freigabe aktiviert den Diagnosemodus nicht automatisch; der Nutzer wählt ihn selbst in der App. Supportfreigaben gelten höchstens sieben Tage, laufen automatisch ab und können vorher widerrufen werden.

Backup und Import

Ein manueller JSON-Export enthält keine Zugangstokens, SID, Purchase Tokens oder Support-ID. Er kann jedoch private Konfigurationsinformationen enthalten, darunter die lokale CCU-Adresse, Wetterkoordinaten, benutzerdefinierte Namen und Zuordnungen sowie Teile der Smart-Home-Konfiguration. Backup-Dateien sollten deshalb wie private Konfigurationsdateien behandelt und nicht unbeabsichtigt öffentlich geteilt werden.

Diagnosebericht

Ein Diagnosebericht wird nur auf Wunsch des Nutzers in der App erstellt und nicht automatisch an MyCCU übertragen. Insbesondere im EXPERT-/DEVELOPER-Modus kann er neben technischen Angaben individuell vergebene Geräte-, Favoriten-, Kanal- oder Kachelbezeichnungen und technische IDs enthalten. Typische Zugangstokens werden gefiltert. Der Nutzer entscheidet selbst über eine Weitergabe und sollte den Bericht vorher bei Bedarf prüfen.

Keine Werbung / kein Tracking

MyCCU enthält nach aktuellem Stand keine Werbung, kein Nutzertracking und keine Analyse-SDKs. MyCCU besitzt kein Benutzerkonto-System.

Support per E-Mail und Aufbewahrung

Wenn Nutzer Support anfragen, können sie freiwillig Informationen wie E-Mail-Adresse, App-Version, Fehlerbeschreibung, Screenshots oder Diagnoseberichte senden. Diese Angaben werden ausschließlich zur Bearbeitung der Supportanfrage verwendet. Support-E-Mails und freiwillig übermittelte Diagnoseberichte werden grundsätzlich 90 Tage nach Abschluss eines Supportfalls gelöscht. Ausnahmen gelten bei gesetzlichen Aufbewahrungspflichten oder konkret dokumentierten Gründen für eine längere Aufbewahrung. Die technische Aufbewahrung von Cloudflare-Zugriffs- und Plattformprotokollen richtet sich zusätzlich nach der dort eingesetzten Produkt- und Kontokonfiguration.

Datenlöschung beantragen

Informationen zum Löschprozess und zur Kontaktaufnahme findest du auf der Seite MyCCU – Datenlöschung beantragen. Eine Anfrage ist ohne Benutzerkonto oder Anmeldung möglich.

Hosting / E-Mail-Dienstleister

Die Website wird über Cloudflare Pages bereitgestellt. Domainbasierte E-Mail-Adressen können über Cloudflare Email Routing an ein internes Postfach weitergeleitet werden.