Dokumentation – MN Solutions

Freigaben

Die zwei Schalter und die drei Kategorien.

Welche Daten

Was übertragen wird und was ausgeschlossen bleibt.

Anmeldung

Zwei Faktoren und Wiederherstellungscodes.

Sicherheit

Zertifikate, Verbindung, Protokollierung.

Einrichtung

Add-on eintragen, installieren, koppeln.

Freigaben

Zwei Schalter, drei Kategorien

Das Add-on hat zwei voneinander unabhängige Schalter. Der erste bestimmt, ob überhaupt Daten Ihre Anlage verlassen. Der zweite bestimmt, ob MN Solutions sie sehen darf.

Daten senden – ohne diesen Schalter bleibt alles auf der Anlage.
Für MN Solutions freigeben – getrennt nach Kategorien.

Die Kategorien lassen sich einzeln erlauben:

Systemzustand

Erreichbarkeit, Version von Home Assistant, anstehende Aktualisierungen, Fehlermeldungen und Reparaturhinweise.

Energie

Verbrauch, Erzeugung, Speicherstände und die daraus berechneten Statistiken.

Entitäten

Zustände ausgewählter Geräte und Sensoren – nur die, die Sie in die Auswahl aufnehmen.

Ihre Ausschlussliste gewinnt immer. Trägt MN Solutions eine Entität zur Beobachtung ein, die auf Ihrer Ausschlussliste steht, wird sie nicht gesendet. Es gibt keinen Weg, das von außen zu überstimmen.

Ohne jede Freigabe sieht MN Solutions nur: den Namen der Anlage, ob sie gerade verbunden ist, die Version des Add-ons und den Zustand ihres Zertifikats. Keine Messwerte, keine Geräte, keine Namen aus Ihrem Zuhause.

Welche Daten

Was nie übertragen wird

Einige Bereiche sind nicht eine Einstellung, sondern eine Sperre im Add-on. Sie lassen sich nicht einschalten – weder von Ihnen noch von MN Solutions:

Anwesenheit von Personen (person, device_tracker)
Standortdaten und Geofences (geo_location)
Kamerabilder und Bilddaten (camera, image)

Von den übrigen Entitäten werden nicht alle Eigenschaften übertragen, sondern nur eine feste Auswahl technischer Angaben – etwa Einheit, Geräteklasse und Zeitstempel. Freitextfelder gehören nicht dazu.

Aufbewahrung

Messwerte werden verdichtet: Je älter die Daten, desto gröber die Auflösung. Die genauen Fristen stehen in Ihrem Vertrag und im Portal unter „Datenschutz“. Löschen Sie eine Anlage, werden die Daten nach einer Frist von 30 Tagen endgültig entfernt – die Frist gibt es, damit ein versehentliches Löschen rückgängig gemacht werden kann.

Anmeldung

Zwei Faktoren – ohne Ausnahme

Jedes Konto braucht zwei Faktoren. Sie wählen zwischen:

Passkey – Anmeldung per Fingerabdruck, Gesicht oder Geräte-PIN. Es gibt kein Kennwort, das gestohlen werden könnte.
Kennwort und Einmalpasswort – ein Kennwort mit mindestens zwölf Zeichen plus ein sechsstelliger Code aus einer Authenticator-App.

Ein einzelnes Kennwort genügt nie. Diese Regel gilt auch für die Konten von MN Solutions.

Wiederherstellungscodes

Beim Einrichten erhalten Sie zehn Wiederherstellungscodes. Jeder gilt genau einmal. Bewahren Sie sie getrennt von Ihrem Gerät auf – ausgedruckt oder in einem Kennwortspeicher.

Codes verloren? Schreiben Sie an [email protected], und zwar von der E-Mail-Adresse aus, die mit Ihrem Konto verknüpft ist. Matteus Niggemann stellt die Codes dann neu aus. Von einer anderen Adresse aus geht das nicht – sonst wäre die Absicherung wertlos.

Sicherheit

Wie die Verbindung abgesichert ist

Beide Seiten weisen sich aus

Üblich ist, dass nur der Server ein Zertifikat vorzeigt. Hier zeigen beide Seiten eines: Ihre Anlage erhält beim Koppeln ein eigenes Zertifikat aus unserer eigenen Zertifizierungsstelle. Ohne dieses Zertifikat kommt keine Verbindung zustande – der Server nimmt sonst gar nichts an.

Der Schlüssel bleibt bei Ihnen

Der private Schlüssel Ihrer Anlage wird auf der Anlage erzeugt und verlässt sie nie. Auch MN Solutions hat ihn nicht.

Zertifikate laufen ab

Ein Anlagenzertifikat gilt 90 Tage. Die Erneuerung läuft automatisch über die bestehende, gesicherte Verbindung, sobald zwei Drittel der Laufzeit vergangen sind. War eine Anlage sehr lange getrennt, ist eine neue Kopplung nötig – das ist Absicht.

Es wird nichts geschaltet

Die Leitwarte kann Ihre Anlage nicht steuern. Der Rückkanal kennt nur eine feste, kurze Liste von Anfragen – etwa „schick deinen aktuellen Zustand“ oder „erneuere dein Zertifikat“. Es gibt keinen Befehl, der ein Gerät bei Ihnen ein- oder ausschaltet.

Zugriffe sind nachvollziehbar

Sieht jemand von MN Solutions Ihre Daten an, wird das protokolliert. Sie sehen diese Einträge im Portal. Wird eine Freigabe geändert, steht auch das im Protokoll – mit Zeitpunkt und Quelle.

Anlage trennen

Entkoppeln und löschen

Im Add-on gibt es Entkoppeln. Damit verwirft die Anlage ihr Zertifikat, ihren Schlüssel und alle noch nicht gesendeten Daten. Sie verbindet sich danach nicht wieder – auch nicht nach einem Neustart.

Sollen zusätzlich die bereits übertragenen Daten gelöscht werden, genügt eine Nachricht an [email protected]. Wir markieren die Anlage zum Löschen; nach 30 Tagen ist sie samt Messwerten entfernt.

Das Add-on lässt sich unabhängig davon jederzeit in Home Assistant deinstallieren. Ohne vorheriges Entkoppeln bleibt das Zertifikat bei uns als gültig vermerkt – sagen Sie uns in dem Fall bitte Bescheid, damit wir es sperren.

Häufige Fragen

Sieht MN Solutions, wann ich zu Hause bin?

Nein. Anwesenheits- und Standortentitäten sind im Add-on gesperrt und lassen sich nicht freigeben.

Muss ich meinen Router öffnen?

Nein. Die Anlage baut die Verbindung selbst nach außen auf. Es wird keine Portweiterleitung und keine feste IP-Adresse benötigt.

Was passiert, wenn das Internet ausfällt?

Das Add-on sammelt weiter und speichert lokal zwischen. Kommt die Verbindung zurück, wird das Zwischengespeicherte nachgereicht – bis zu sieben Tage weit. Home Assistant selbst läuft davon unberührt weiter.

Kann ich mehrere Anlagen in einem Konto sehen?

Ja. Ein Konto kann mehrere Anlagen umfassen. Fremde Anlagen sieht es nie.

Ist der Quellcode einsehbar?

Das Add-on, das auf Ihrer Anlage läuft, liegt im Klartext in der Add-on-Quelle – Sie können es vor der Installation lesen. Es ist zu wesentlichen Teilen mit Unterstützung von KI entwickelt und geprüft; ein entsprechender Hinweis steht in den Dateien selbst.