Sicherheit & Datenschutz | MyTeslaMate
Ihre TeslaMate-Instanz enthält eine detaillierte Aufzeichnung darüber, wohin Sie fahren, wann Sie laden und wie sich Ihr Auto verhält. Entsprechend hosten wir sie: Jede Instanz gehört nur Ihnen, ist ausschließlich nach Authentifizierung erreichbar, bei der Übertragung und im Ruhezustand verschlüsselt und wird täglich gesichert.
TeslaMate-Authentifizierung
Ihre Instanz ist nie öffentlich zugänglich. Authelia steht als Authentifizierungs-Middleware davor, sodass sich Ihr TeslaMate und dessen Grafana-Dashboards nur mit Ihrem MyTeslaMate-Passwort öffnen lassen.
Verknüpfung des Tesla-Kontos
Wir verbinden Ihr Auto über Teslas eigene OAuth-Anmeldung und die Tesla Fleet API. Sie melden sich auf Teslas Domain an — Ihr Tesla-Passwort wird uns nie übermittelt. Wir halten lediglich ein Zugriffstoken, das Sie jederzeit in Ihrem Tesla-Konto widerrufen können.
Passwortspeicherung
Nur Sie kennen das Passwort Ihres MyTeslaMate-Kontos. Wir folgen den OWASP-Empfehlungen zur Passwortspeicherung: Was wir speichern, lässt sich nicht in Ihr Passwort zurückverwandeln — weder von Angreifern noch von uns.
Zugriffskontrolle
Sie behalten die Kontrolle über die Verbindung. Wenn Sie Ihr Tesla-Konto trennen oder dessen Passwort ändern, entziehen Sie uns sofort den Zugriff auf das Fahrzeug.
Verschlüsselung
Sämtliche Netzwerkkommunikation ist mit SSL/TLS 1.2 verschlüsselt. Ruhende Daten werden mit AES-256 geschützt.
Backups
Wir bewahren 30 Tage rollierende, gesicherte Backups auf entferntem Speicher auf — ein Fehler auf Ihrer Seite bleibt behebbar, und ein Ausfall auf unserer wird nicht zu Ihrem Problem. Sie können jederzeit über Ihr Konto auf diese Backups zugreifen.
Ihre Daten und Ihre Rechte daran
MyTeslaMate wird von TESFLOW betrieben, einem in Frankreich eingetragenen Unternehmen, und der Dienst erfüllt die Datenschutz-Grundverordnung (DSGVO). Sie haben das Recht auf Auskunft, Datenübertragbarkeit und Löschung. Die Daten Ihrer TeslaMate-Instanz werden nur für die Dauer Ihres Abonnements gespeichert und innerhalb von 30 Tagen nach dessen Beendigung gelöscht. Alle Einzelheiten — was wir erheben, warum, und wer es verarbeitet — finden Sie in unserer Datenschutz- und Cookie-Richtlinie.
Servicestatus und Meldung eines Problems
Die aktuelle Verfügbarkeit veröffentlichen wir auf unserer Statusseite. Wenn Sie glauben, eine Sicherheitslücke gefunden zu haben, schreiben Sie an contact@myteslamate.com — wir lesen jede Meldung.