Zum Inhalt springen

Sicherheitskonzept

Sicherheit ist eingebaut, nicht nachträglich drangeflickt

So schützen wir deinen Server, dein Team und deine Daten. Jede neue Funktion folgt diesen Regeln ab der ersten Zeile Code.

Daten in Deutschland

Lumo läuft auf unserem eigenen Server in Deutschland. Die Datenbank ist im Ruhezustand verschlüsselt. Wir verkaufen keine Daten und zeigen keine Werbung.

Verschlüsselung überall

Jede Verbindung nutzt HTTPS. Zugangstoken für dein Smart Home werden verschlüsselt gespeichert, Passwörter von Freigabelinks und Geräteschlüssel nur als Hash, der sich nicht zurückrechnen lässt.

Berechtigungen, die passen

Ränge mit 23 Einzelrechten, zusätzliche oder entzogene Rechte pro Person, private Notizen, die selbst Admins nicht lesen können. Jede Änderung landet im Protokoll.

KI mit Sicherung

Lumo AI handelt nur mit den Rechten der fragenden Person. Alles, was Licht schaltet, einen PC steuert oder einen Befehl ausführt, wird als Knopf angezeigt und läuft erst nach einem Klick.

Dein PC bleibt deiner

Der Lumo Melder akzeptiert nur eine feste Liste von Befehlen und startet nur Spiele aus deiner eigenen Liste. Lumo AI braucht eine Bestätigung direkt am PC, darf nur einen einzigen Ordner nutzen und lässt sich jederzeit pausieren.

Besprechungen bleiben unter euch

Sprach- und Videochat in Lumo Meet laufen verschlüsselt direkt zwischen den Teilnehmenden. Wir zeichnen nichts auf und hören nicht mit. Die Rauschunterdrückung läuft auf deinem Gerät.

Sichere Überwachung

Monitore erreichen nur öffentliche Adressen, nie interne Netze. Das Serverskript läuft als eigener Benutzer ohne Root, misst nur und führt nie Befehle von uns aus.

Codes und Links, die ablaufen

Gerätecodes funktionieren einmal und 10 Minuten lang. Freigabelinks laufen ab, können ein Passwort haben und jederzeit widerrufen werden. Entfernte Geräte werden sofort abgemeldet.

Schutz vor Missbrauch

Anfragelimits auf jeder öffentlichen Adresse, Herkunftsprüfung bei jeder Änderung, strikte Inhaltstypen für Downloads und der Betrugsschutz des Lumo Bots.

Deine Rechte nach der DSGVO

Lade alle Daten, die wir in Lumo Team über dich speichern, als Datei herunter und lösche deine personenbezogenen Daten mit einem Klick. Geschlossene Tickets werden nach 12 Monaten gelöscht, nicht angenommene Drops nach 14 Tagen, Benachrichtigungen nach 30 Tagen. Für Helpdesks von Teams handeln wir als Auftragsverarbeiter mit einer Auftragsverarbeitungsvereinbarung.

Sicherheitsproblem gefunden?

Bitte sag uns das vertraulich, bevor du es veröffentlichst. Wir antworten schnell und beheben bestätigte Probleme vorrangig.

Vertraulich melden