Automatische Uebersetzung, native Pruefung ausstehend. Englisches Original ist massgeblich.

TrustEU-gehostet / Proof-of-Possession / signierte OTA / TLS-MQTT

Was AGS behaelt, wo es lebt, wie es gesichert ist.

AGS betreibt die eigene Cloud auf unabhaengiger EU-Infrastruktur, nicht auf AWS, Google oder Azure. Geraete-Pairing erfordert physischen Besitz. Jedes Firmware-Update ist signiert. Jede Konfigurationsaenderung ist aus der App auditierbar. Keine Third-Party-Cloud sitzt im Kontrollpfad.

Lokal-zuerst per Design - der Raum laeuft weiter, falls unsere Cloud ausfaellt.

Auf die Warteliste Specs ansehen

AGS-Provisioning-Screen — **Pairing ist ein sichtbarer Flow, kein verstecktes Ritual.**

Vier Verpflichtungen

EU-Hosting, Lokal-zuerst-Steuerung, PoP-Pairing, signierte Updates.

Hosting

Unabhaengige EU-Infrastruktur

AGS laeuft bei einem EU-Anbieter, der weder AWS, Google Cloud noch Azure ist. Deine Daten bleiben in der EU. DSGVO ist eingebaut, nicht nachtraeglich angeschraubt.

Steuerungsebene

Lokal-zuerst im Design

Sensorik, PID, Zeitplaene, PWM und IR laufen auf dem Hub. Geht unsere Cloud offline, laeuft der Raum weiter. Die Cloud dient der Sichtbarkeit, Historie und Geraete-Synchronisation, nicht dazu, das Licht anzuhalten.

Kopplung

Proof-of-Possession-Onboarding

Geraete-Kopplung verlangt physischen Besitz und ein kurzzeitiges Token. Der Prozess ist in der App sichtbar, kein verstecktes Ritual. Matter-Stecker-Commissioning nutzt den DCL-Attestations-Trust-Store fuer Geraete-Authentizitaet.

Updates

Signiertes OTA, sichtbare Historie

Firmware ist signiert. Downloads sind tokenisiert. Jedes Update wird mit Version und Zeitstempel erfasst. Dual-Slot-Flash sorgt dafuer, dass ein fehlerhaftes Update sich selbst zurueckrollt.

Womit der Hub spricht

TLS-MQTT zur AGS-Cloud. Sonst nichts.

Der Hub hat genau eine ausgehende Verbindung: Mosquitto ueber TLS 1.3 zum AGS-Backend, das wir in der EU hosten. Keine Telemetrie-Beacons, keine Analytics-Pings, keine stillen Fallbacks, keine Third-Party-Cloud im Kontrollpfad.

TLS 1.3 mit Per-Device-MQTT-Credentials.
Proof-of-Possession noetig, um einen Hub neu zu paaren.
OTA-Downloads sind signiert und Token-geschuetzt.
Konfigurations-Historie ist Append-only und in der App sichtbar.

AGS-Konfigurations-Historie-Screen — **Jede Konfigurationsaenderung: wer, was, wann.**

Screens, die es beweisen

Vier Teile der Trust-Story, vier Screens.

AGS Proof-of-Possession — **Physischer Besitz ist noetig, um ein Geraet zu beanspruchen.**

AGS-Konfigurations-Historie — **Jede Konfigurationsaenderung wird erfasst und bleibt nachvollziehbar.**

AGS-OTA-Historie — **Firmware-Updates hinterlassen einen Audit-Trail, den du in der App liest.**

Naechster Schritt

Noch am Ueberlegen? Lies die FAQ.

15 gerade Antworten zu Versand, Legalitaet, Garantie, Rueckgabe und was schiefgehen kann.

FAQ lesen Mit mir sprechen