Datenschutzerklärung LCN Home

App und Cloud · Stand: 13.09.2026 · Version 1.0

1. Verantwortlicher

ISSENDORFF KG
Wellweg 93
31157 Sarstedt
Deutschland

Telefon: +49 5066 998-0
E-Mail: info-de@lcn.de

Vertreten durch den Geschäftsführer Prof. Dipl.-Ing. Eberhard Issendorff.

Datenschutzbeauftragter: Ein gesonderter Datenschutzbeauftragter ist nicht bestellt. Bitte wenden Sie sich für alle Anliegen zum Datenschutz an die folgende Adresse.

Kontakt für Datenschutzanfragen zu App und Cloud: hotline@lcn.de

2. Für welche Dienste diese Erklärung gilt

Diese Erklärung gilt für

• die App LCN Home für iPhone/iPad, Android, Apple Watch, CarPlay und Android Auto,
• den Cloud-Dienst LCN Home Cloud unter homecloud.lcn.eu einschließlich des Abos „LCN Home Cloud Pro",
• die Software LCN Home Connector auf der LCN-VISU oder auf einem Windows-Rechner (GVSHome), soweit sie Daten an die Cloud überträgt.

Sie gilt nicht für die Website www.lcn.eu (dafür gilt die dortige Datenschutzerklärung), nicht für die LCN-PCHK-Software und nicht für Geräte anderer Hersteller, die Sie in der App einbinden (zum Beispiel DoorBird-Türstationen, Sonos-Lautsprecher, IP-Kameras). Für diese gelten die Datenschutzhinweise der jeweiligen Hersteller.

3. Zwei Betriebsarten: lokal oder mit Cloud-Konto

Lokaler Betrieb (ohne Konto): Die App spricht direkt im Heimnetz mit Ihrer LCN-Anlage (über LCN-PCHK). In dieser Betriebsart werden keine personenbezogenen Daten an uns übertragen. Zugangsdaten (IP-Adresse, Benutzer, Passwort der PCHK) bleiben verschlüsselt auf Ihrem Gerät (Abschnitt 4.17).

Cloud-Betrieb (mit Konto): Für Fernzugriff, Benachrichtigungen, Familienfunktionen und Automationen legen Sie ein Konto an und verbinden Ihr Zuhause über den LCN Home Connector mit unserer Cloud. Die folgenden Abschnitte beschreiben, welche Daten dabei anfallen.

4. Verarbeitungen im Einzelnen

Zu jeder Funktion nennen wir: welche Daten, wozu, auf welcher Rechtsgrundlage und wie lange.

4.1 Konto, Anmeldung, Sitzungen

Daten

E-Mail-Adresse, Passwort (nur als bcrypt-Hash gespeichert, nie im Klartext), Zeitpunkt der Registrierung, Status der E-Mail-Bestätigung, Sitzungs-Token je angemeldetem Gerät (Handy, Tablet, Uhr) mit Zeitpunkt der letzten Nutzung, Zuordnung zu Ihrem Zuhause (Home-ID).

Zweck

Bereitstellung des Kontos, Anmeldung, Schutz vor unberechtigtem Zugriff, E-Mail zur Bestätigung der Adresse, E-Mail zum Zurücksetzen des Passworts.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Speicherdauer

Bis zur Löschung des Kontos. Sitzungen enden automatisch nach 180 Tagen ohne Nutzung. Bestätigungs- und Zurücksetz-Links sind an Einmal-Token gebunden.

E-Mail-Versand

Über den Mailanbieter STRATO AG (Abschnitt 5).

4.2 Ihr Zuhause: Geräte, Szenen, Zeitpläne, Einstellungen

Daten

Kennung Ihres Zuhauses (Home-ID) und das zugehörige Geheimnis des Home Connectors; die in der App angelegte Geräteliste (Namen, Räume, LCN-Adressen, Gerätetypen, Gruppen), Szenen, Zeitpläne, Regeln, Thermostat-Sollwerte, Energie-Einstellungen, Einstellungen für Türstation, Alarm, Sonos-Ansagen (einschließlich der von Ihnen verfassten Ansagetexte) und Urlaubsmodus.

Zweck

Diese Daten liegen in der Cloud, damit alle Ihre Geräte (und im Familien-Abo alle Mitglieder) denselben Stand sehen und damit Automationen (Zeitpläne, Regeln, Anwesenheit) auch dann laufen, wenn kein Handy in der Nähe ist.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Bis zur Löschung des Kontos beziehungsweise (wenn andere Familienmitglieder das Zuhause weiter nutzen) bis das letzte Konto das Zuhause verlässt.

4.3 Verbindung des Home Connectors, Aktivitätsprotokoll

Daten

Der Home Connector meldet sich etwa einmal je Minute bei der Cloud (Version, Verbindungsstatus zur LCN-Anlage, Uhrzeit) und überträgt Zustandsänderungen der LCN-Anlage (zum Beispiel „Licht Wohnzimmer an", Temperaturwerte, Sensorzustände). Die Cloud führt je Zuhause ein Aktivitätsprotokoll der Schaltvorgänge (Zeitpunkt, Gerät, Aktion, Wert).

Zweck

Anzeige des aktuellen Zustands in der App, Ausführung Ihrer Befehle, Verlauf in der App, Fehlerdiagnose.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Aktivitätsprotokoll rollierend 14 Tage; der aktuelle Zustand wird fortlaufend überschrieben.

4.4 Anwesenheit und Standort (Geofence)

Diese Funktion ist optional und nur aktiv, wenn Sie sie in der App einschalten und Ihrem Gerät die Standortberechtigung „Immer" erteilen.

Daten

Sie legen auf einer Karte den Standort Ihres Zuhauses und einen Radius fest; diese Heim-Koordinaten werden in der Cloud gespeichert. Ihr Gerät meldet der Cloud, wenn es diesen Bereich betritt oder verlässt (und beim Öffnen der App), und überträgt dabei seine aktuelle Position (Breiten-/Längengrad, Genauigkeit) sowie eine Gerätekennung.

Was die Cloud daraus macht

Sie berechnet nur, ob Sie innerhalb oder außerhalb des Radius sind, und speichert ausschließlich das Ergebnis („zu Hause" / „unterwegs") mit Zeitstempel sowie die Kennung des Anwesenheits-Geräts. Die übermittelte Position wird nicht gespeichert; es entsteht kein Bewegungsprofil. Im Server-Protokoll wird lediglich die gerundete Entfernung zum Zuhause in Metern vermerkt (Abschnitt 4.16).

Zweck

Automatisches Ausführen Ihrer Szenen beim Kommen und Gehen (zum Beispiel „alles aus", Anwesenheitssimulation) und, im Familien-Abo, die gemeinsame Anwesenheit (Abschnitt 4.5).

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt durch das Einschalten in der App und die Standortfreigabe im Betriebssystem). Sie können die Einwilligung jederzeit widerrufen, indem Sie die Funktion in der App ausschalten oder die Standortberechtigung entziehen.

Speicherdauer

Der Anwesenheitszustand wird fortlaufend überschrieben und gelöscht, wenn Sie die Funktion ausschalten, das Zuhause verlassen oder 3 Tage keine Meldung und kein sonstiger Kontakt Ihres Geräts mehr eingeht.

4.5 Familie (nur im Abo „Cloud Pro Familie")

Daten

Bis zu 5 Konten (E-Mail-Adressen) sind einem Zuhause zugeordnet. Einladungen laufen über einen Einladungscode (24 Stunden gültig). Mitglieder sehen die gemeinsame Geräteliste, Szenen und Zeitpläne sowie, wenn die Anwesenheitsfunktion aktiv ist, den Anwesenheitszustand der anderen Mitglieder („zu Hause", „unterwegs", „unbekannt"), nicht deren Position.

Zweck

Gemeinsame Nutzung eines Zuhauses; Familienszenen („der Letzte geht: alles aus", „der Erste kommt: Willkommen").

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO gegenüber dem jeweiligen Mitglied; die Sichtbarkeit des eigenen Anwesenheitszustands für die anderen Mitglieder beruht zusätzlich auf der Einwilligung in Abschnitt 4.4: Sie legen mit dem Einschalten der Anwesenheitsfunktion selbst fest, dass die anderen Mitglieder Ihres Zuhauses diesen Zustand sehen.

Speicherdauer

Bis das Mitglied das Zuhause verlässt oder entfernt wird beziehungsweise bis zur Löschung des Kontos.

4.6 Push-Benachrichtigungen

Daten

Geräte-Token des Benachrichtigungsdienstes (Apple Push Notification service „APNs" bei iOS/watchOS, Firebase Cloud Messaging „FCM" bei Android), Plattform und Zeitpunkt der Registrierung; bei iOS zusätzlich ein VoIP-Token, ausschließlich damit ein Klingeln an der Türstation als eingehender Anruf mit Gegensprechen ankommt (der Einbruchalarm ist kein Anruf, er kommt als Kritische Mitteilung). Inhalt der Nachrichten: Ereignisart (zum Beispiel Türklingel, Alarm, Verbindungsstatus), Gerätenamen, Zeitpunkt; bei Türklingel-Ereignissen ein kleines Vorschaubild (Abschnitt 4.7).

Zweck

Zustellung von Benachrichtigungen, auch wenn die App geschlossen ist.

Empfänger

Die Nachrichten laufen technisch über die Server von Apple beziehungsweise Google (Abschnitt 5). Diese können Inhalt und Zeitpunkt der Nachricht sehen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO; die Zustellung setzt Ihre Erlaubnis im Betriebssystem voraus, die Sie jederzeit entziehen können.

Speicherdauer

Token bis zur Abmeldung des Geräts, bis Apple/Google ihn für ungültig erklären oder bis zur Löschung des Kontos.

4.7 Kameras, Türstationen, Gegensprechen, Alarmfotos

• Zugangsdaten zu Kameras, DoorBird-Türstationen und SIP-Gegensprechstellen werden auf Ihrem Gerät verschlüsselt (AES-256-GCM), bevor sie in die Cloud gelangen. Die Cloud speichert nur den verschlüsselten Datenblock; der Schlüssel liegt im sicheren Speicher Ihres Geräts. Wir können diese Zugangsdaten nicht lesen. Ausnahme: Zugangsdaten einer Kamera, die Sie zusätzlich für Alarmfotos hinterlegen, liegen unverschlüsselt auf unserem Server, weil der Home Connector das Bild im Alarmfall automatisch abrufen muss, auch wenn kein Gerät von Ihnen online ist. Wir schützen unseren Server nach dem Stand der Technik (Abschnitt 4.16), verzichten in diesem einen Fall aber auf die geräteseitige Verschlüsselung.
• Livebild und Gegensprechen von unterwegs: Bild und Ton werden über unsere Cloud durchgeleitet (zwischen App und Home Connector), aber nicht aufgezeichnet. Kamerabilder werden auf dem Server höchstens 1,5 Sekunden zwischengespeichert. Bei einem Klingeln wird ein Vorschaubild höchstens 10 Minuten im Arbeitsspeicher gehalten.
• Alarmfotos: Löst der Einbruchalarm aus, kann der Home Connector ein Foto der eingerichteten Kamera an die Cloud senden. Die Cloud speichert je Zuhause die neuesten 20 Alarmfotos; ältere werden automatisch überschrieben. Alle Alarmfotos werden mit dem Konto gelöscht. Alarmfotos können auch Personen zeigen, die sich zum Zeitpunkt des Alarms im Erfassungsbereich der Kamera aufhalten (zum Beispiel Besucher); als Betreiber der Kamera sind Sie dafür verantwortlich, sichtbare Bereiche und den Kamerawinkel unter Beachtung der Rechte Dritter einzurichten.
• Mikrofon und Kamera Ihres Geräts: Das Mikrofon wird nur während des Gegensprechens verwendet; die Kamera des Handys nur zum Scannen des QR-Codes bei der Kopplung. Es werden keine Aufnahmen gespeichert. Der Zugriff auf Ihre Fotomediathek dient dem Speichern eigener Schnappschüsse auf Ihren Wunsch sowie dem Auswählen und Anzeigen von Bildern (zum Beispiel für Kameras oder Türstationen) innerhalb der App; diese Bilder werden dabei nicht an die Cloud übertragen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Alarmfotos zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Schutz Ihres Eigentums als berechtigtes Interesse).

4.8 Energie-Monitor

Daten

Wenn Sie Energiezähler einrichten, überträgt der Home Connector alle 5 Minuten Messwerte (Netzbezug, Solarertrag, Wallbox, Hausverbrauch) an die Cloud.

Zweck

Verlaufsdiagramme in der App, auch von unterwegs.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Rollierend etwa 90 Tage, danach automatisch gelöscht; vollständig mit dem Konto.

4.9 Sonos-Ansagen und Musiksuche (Spotify)

Sonos-Lautsprecher werden vom Home Connector im Heimnetz angesteuert. Ansagetexte, die Sie in der App festlegen, liegen dazu in der Cloud (Abschnitt 4.2) und werden dort von einer bei uns selbst betriebenen, offline arbeitenden Sprachsynthese-Software (deutsche Stimme) in eine Audiodatei umgewandelt. Es wird kein Sprachdienst eines Drittanbieters verwendet. Ihre Sonos-Lautsprecher laden diese Audiodatei anschließend direkt über das Internet von unserem Server.

Musiksuche: Wenn Sie in der App nach Musik für Sonos suchen, sendet unser Server den Suchbegriff an Spotify (Spotify AB, Schweden). Dabei wird kein Konto von Ihnen übertragen; Spotify sieht nur den Suchbegriff und die Adresse unseres Servers. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.10 Karte für den Heim-Standort (OpenStreetMap)

Beim Festlegen des Heim-Standorts zeigt die App eine Karte. Die Kartenkacheln lädt Ihr Gerät direkt von tile.openstreetmap.org (OpenStreetMap Foundation, Vereinigtes Königreich). Dabei erhält der Kartendienst Ihre IP-Adresse und den Kartenausschnitt. Das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Einrichtung der Funktion).

4.11 Abo und Käufe (Apple App Store, Google Play)

Daten

Das Abo „LCN Home Cloud Pro" wird über den App Store (Apple) oder Google Play (Google) abgeschlossen. Unser Server erhält von Apple beziehungsweise Google keine Zahlungsdaten, sondern nur: Produktkennung, eine Transaktions-/Kaufkennung, Laufzeitende, Umgebung (Test/Produktion) und Status-Nachrichten (Verlängerung, Kündigung, Erstattung).

Zweck

Freischaltung und Prüfung des Abos, Schutz vor Mehrfachnutzung eines Kaufs.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung von Kaufbelegen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit steuer- und handelsrechtlichen Pflichten.

Speicherdauer

Kaufkennung bis zur Löschung des Kontos; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.

4.12 Apple Watch, CarPlay, Android Auto, Siri

Die Watch-App und die Fahrzeug-Oberflächen verwenden das Sitzungs-Token Ihres Kontos und dieselben Daten wie die App. Siri-Kurzbefehle: Apple verarbeitet Ihre Sprache; wir erhalten nur den Auftrag, die gewählte Szene zu starten.

4.13 Bluetooth (LCN-KE Schlüssel)

Für die schlüssellose Türöffnung mit einem LCN-KE kommuniziert die App per Bluetooth Low Energy mit dem KE-Gerät. Diese Kommunikation bleibt im Nahbereich; es werden dafür keine Daten an die Cloud übertragen.

4.14 Support und Kontakt

Wenn Sie uns unter hotline@lcn.de oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Anliegen, gegebenenfalls Screenshots und Protokolle, die Sie uns schicken), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bestehender oder angebahnter Vertrag), sonst lit. f (Beantwortung von Anfragen). Speicherdauer: bis das Anliegen erledigt ist; darüber hinaus nur, soweit Aufbewahrungspflichten bestehen.

4.15 Keine Nutzungsanalyse, keine Werbung

Die App enthält keine Analyse- oder Werbe-Software (kein Google Analytics, kein Crashlytics, kein Tracking). Firebase wird ausschließlich für die Zustellung von Push-Nachrichten unter Android verwendet. Die App führt lokal auf Ihrem Gerät ein kleines Protokoll Ihrer Schaltvorgänge (höchstens 600 Einträge, höchstens 21 Tage), um Ihnen Routinen vorzuschlagen; dieses Protokoll verlässt Ihr Gerät nicht und lässt sich in den Einstellungen abschalten.

4.16 Server-Protokolle, Sicherheit, Backups

• Protokolle: Der Cloud-Server schreibt Betriebsprotokolle (Zeitpunkt, Ereignisart, Fehlermeldungen). E-Mail-Adressen werden darin maskiert. IP-Adressen werden nicht dauerhaft gespeichert; sie werden nur kurzzeitig im Arbeitsspeicher verwendet, um Anfragen zu begrenzen (Schutz vor Missbrauch, zum Beispiel Passwort-Rateversuche). Fehlerprotokolle des vorgeschalteten Webservers können in Einzelfällen technische Verbindungsdaten enthalten. Betriebsprotokolle werden rollierend gespeichert, in der Regel höchstens 30 Tage; bei hohem Aufkommen kann die tatsächliche Frist auch kürzer sein.
• Verschlüsselung: Alle Verbindungen zwischen App, Home Connector und Cloud sind mit TLS verschlüsselt. Passwörter werden als bcrypt-Hash gespeichert.
• Backups: Von der Cloud-Datenbank wird täglich eine Sicherungskopie erstellt; es werden die letzten 14 Tage vorgehalten. Gelöschte Daten können daher bis zu 14 Tage in Sicherungen enthalten sein und werden dann automatisch überschrieben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität des Dienstes).

4.17 Daten auf Ihrem Gerät

Die App speichert auf Ihrem Gerät im geschützten Speicher des Betriebssystems (iOS-Schlüsselbund, Android verschlüsselte Einstellungen): Ihr Sitzungs-Token, die PCHK-Zugangsdaten für den lokalen Betrieb, den Schlüssel für Kamera-Zugangsdaten sowie die Kamera-Zugangsdaten selbst. In den normalen App-Einstellungen liegen Ihre Anzeigeeinstellungen, die Geräteliste (Kopie) und das lokale Nutzungsprotokoll (Abschnitt 4.15). Die normalen App-Einstellungen werden mit dem Löschen der App entfernt. Auf iOS können Schlüsselbund-Einträge das Löschen der App technisch bedingt überdauern; entfernen Sie sie in diesem Fall zusätzlich über die iOS-Einstellungen (Kennwörter) oder durch Zurücksetzen des Geräts.

5. Empfänger, Auftragsverarbeiter, Drittländer

Weitere Empfänger gibt es nicht. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine Offenlegung gegenüber Behörden erfolgt nur, wenn wir rechtlich dazu verpflichtet sind.

6. Speicherdauer: Übersicht

7. Konto löschen

Damit werden gelöscht: Konto, Sitzungen, Push-Token, Ihr Anwesenheitszustand und Ihre persönlichen Geofence-Szenen. Sind Sie das einzige Konto Ihres Zuhauses, werden außerdem alle Daten des Zuhauses gelöscht (Geräte, Szenen, Zeitpläne, Einstellungen, Energie-Messwerte, Alarmfotos, offene Einladungen). Nutzen andere Familienmitglieder das Zuhause weiter, bleiben die gemeinsamen Daten des Zuhauses für diese erhalten.

Wichtig: Ein laufendes Abo wird durch die Kontolöschung nicht gekündigt. Kündigen Sie es bitte zusätzlich im App Store beziehungsweise bei Google Play („Abo verwalten" in der App).

Alternativ können Sie die Löschung per E-Mail an hotline@lcn.de verlangen.

8. Ihre Rechte

Sie haben gegenüber uns das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), zum Beispiel durch Ausschalten der Anwesenheitsfunktion oder Entzug der Standort- beziehungsweise Benachrichtigungsberechtigung im Betriebssystem.

Wenden Sie sich dafür an die in Abschnitt 1 genannten Kontaktdaten.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

10. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile. Automationen (Zeitpläne, Regeln, Anwesenheit) führen ausschließlich die von Ihnen selbst festgelegten Aktionen aus.

11. Kinder und Jugendliche

Das Konto und der Abschluss eines Abos sind volljährigen Personen (ab 18 Jahren) vorbehalten. Die App steuert unter anderem Türöffner, Alarmanlage und Zugangsdaten Ihres Zuhauses; sie richtet sich daher nicht an Kinder und Jugendliche.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Die jeweils aktuelle Fassung mit Datum und Versionsnummer finden Sie in der App unter Einstellungen → „Datenschutz" und unter https://homecloud.lcn.eu/datenschutz. Bei wesentlichen Änderungen informieren wir Sie in der App.