Deine Daten.
Verständlich erklärt.

1. Wer verantwortlich ist

Verantwortlich ist die rima Pflege GmbH, Schulstraße 5, 01458 Ottendorf-Okrilla, OT Medingen, Deutschland, vertreten durch Geschäftsführer Richard Gittler.

Bei Datenschutzfragen und zur Ausübung deiner Rechte: datenschutz@rima-pflege.de. Für allgemeine Hilfe: kundenservice@rima-pflege.de, Telefon 035205 689452.

Diese Hinweise betreffen rima.Chat und die zugehörige Talk-Instanz. Andere rima-Anwendungen und die Dateiablage rima.Cloud sind davon zu unterscheiden.

2. Zweck und Rechtsgrundlagen

rima.Chat dient der internen Kommunikation zwischen Beschäftigten: Nachrichten austauschen, betriebliche Dateien teilen und Sprach- oder Videoanrufe führen. Konten werden durch die Administration bereitgestellt; Name und Kontozuordnung stammen dabei aus der betrieblichen Nutzerverwaltung. Die App benötigt diese Angaben und Anmeldedaten, um dich zu identifizieren und Unterhaltungen zuzuordnen.

Soweit die Verarbeitung für die Durchführung des Beschäftigungsverhältnisses erforderlich ist, stützt sie sich auf § 26 Abs. 1 BDSG. Technischer Betrieb, Fehlerbehebung und Schutz vor unbefugtem Zugriff erfolgen auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO; unser Interesse ist eine sichere, funktionsfähige interne Kommunikation. Gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 Buchstabe c DSGVO.

Zusätzliche Inhalte wie Fotos, Kontakte oder Standortangaben werden nur verarbeitet, wenn du die jeweilige Funktion nutzt. Eine iOS-Geräteberechtigung allein ist keine pauschale datenschutzrechtliche Einwilligung für beliebige weitere Zwecke. Soweit eine gesonderte Einwilligung eingeholt wird, kannst du sie mit Wirkung für die Zukunft widerrufen.

3. Welche Daten anfallen

Konto und Anmeldung: Kontoname, Anzeigename, gegebenenfalls hinterlegte E-Mail-Adresse und Profilbild, freiwillig ergänzte Telefonnummer, Anschrift und weitere vom Server freigegebene Profilangaben, Berechtigungen sowie technische Sitzungs- und Anmeldedaten. Welche Profilfelder du bearbeiten kannst und wer sie sieht, richtet sich nach den Serverfreigaben und den verfügbaren Sichtbarkeitseinstellungen.

Unterhaltungen: Nachrichten, Reaktionen, ausgewählte Dateien, Fotos, Videos und Sprachnachrichten; außerdem Absender, Empfänger bzw. Teilnehmer, Zeitpunkte und je nach Einstellung Lese- und Anwesenheitsinformationen.

Anrufe: zur Übertragung benötigte Audio- und Videodaten sowie Verbindungs- und Teilnehmerdaten. Auf unserem Talk-Server ist keine serverseitige Anrufaufzeichnung eingerichtet.

Betrieb und Sicherheit: IP-Adressen, Zeitpunkte, angefragte Ressourcen, Geräte-/Clientinformationen und technische Fehlermeldungen, soweit sie beim Verbindungsaufbau oder in Betriebsprotokollen anfallen.

Push: geräte- und appbezogene Push-Kennungen, kryptografische Zuordnungsdaten und technische Zustellinformationen.

Die App hält für ihre Nutzung auch Daten lokal auf dem Gerät vor, etwa Kontozuordnung, Sitzungsinformationen, Nachrichten und zwischengespeicherte Dateien. Sichere dein Gerät gegen unbefugten Zugriff.

4. Kamera, Mikrofon, Fotos, Kontakte und Standort

Kamera und Mikrofon dienen Anrufen, Aufnahmen und Sprachnachrichten. Fotos und Dateien werden über die von dir aufgerufenen Auswahl- und Freigabefunktionen eingebunden. Beim Teilen eines einzelnen Kontakts wird der von dir ausgewählte Kontakt als Kontaktdatei an die Unterhaltung übertragen.

Davon getrennt gibt es einen optionalen Adressbuchabgleich, den du in den App-Einstellungen aktivieren kannst. Er benötigt zusätzlich die iOS-Kontakteberechtigung. Bei aktiviertem Abgleich liest die App Vor- und Nachnamen sowie Telefonnummern zugänglicher Kontakte mit Telefonnummern aus und hält eine lokale Kopie vor. Zum Finden passender Konten sendet sie Telefonnummern mit technischen Kontaktzuordnungen und der Ländereinstellung an unseren Talk-Server. Die gefundenen Zuordnungen werden lokal gespeichert. Der automatische Abgleich ist regulär einmal pro Kalendertag vorgesehen; zusätzlich kann er manuell angestoßen werden. Du kannst ihn in den App-Einstellungen wieder deaktivieren.

Beim Teilen eines Standorts werden die von dir ausgewählten Ortsangaben an die Unterhaltung gesendet. Karten, Ortsvorschauen und Ortssuche verwenden Apple MapKit bzw. Apple-Kartendienste. Dabei können Kartenbereich, Suchanfrage, freigegebene Standortangaben und technische Verbindungsdaten an Apple übermittelt werden. Das kann auch beim Anzeigen einer Karten-Vorschau zu einer empfangenen Standortnachricht geschehen. Beachte ergänzend Apple Maps & Privacy.

Die optionale Umwandlung einer Sprachnachricht in Text nutzt die Spracherkennung auf dem Gerät, sofern Gerät und Sprache diese unterstützen. Die App fordert für diese Funktion ausdrücklich lokale Erkennung an.

Geräteberechtigungen kannst du in den iPhone-Einstellungen ändern. Ohne die jeweilige Berechtigung steht die davon abhängige Funktion nicht oder nur eingeschränkt zur Verfügung.

• www.apple.com

5. Empfänger, Hosting und Push-Mitteilungen

Geteilte Inhalte sind den berechtigten Teilnehmern der jeweiligen Unterhaltung zugänglich. Für den technischen Betrieb können befugte Administratoren und beauftragte IT-Dienstleister Zugriff auf erforderliche Daten haben. Die Talk-Instanz und die zugehörigen Verbindungsdienste werden auf unserer Serverinfrastruktur bei IONOS betrieben; Sicherungen liegen zusätzlich in unserer betrieblichen NAS-Ablage.

Für iPhone-Mitteilungen und eingehende Anrufe wird Apples Push Notification service (APNs) verwendet. Unser Pushdienst übermittelt Gerätekennungen und die für die Zustellung erforderlichen Angaben an Apple. Der Nachrichtenbetreff wird im Push-Paket verschlüsselt weitergegeben; daraus folgt keine pauschale Ende-zu-Ende-Verschlüsselung sämtlicher Chat-Inhalte. Apple verarbeitet auch technische Zustell- und Verbindungsdaten. Vorschauen auf deinem Sperrbildschirm richten sich nach deinen iOS-Einstellungen.

Zur Anrufvermittlung verwenden wir die Talk-Signalisierung sowie STUN/TURN auf talk.rima-pflege.de. Je nach Verbindungsweg werden Mediendaten direkt zwischen Teilnehmern oder über einen Vermittlungsserver transportiert. Gegenstellen bzw. beteiligte Verbindungsdienste können dabei Netzwerkadressen verarbeiten. Die Verbindungen nutzen die vorgesehenen HTTPS- und WebRTC-Schutzmechanismen.

Apple-Dienste können eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums beinhalten. Apple beschreibt seine internationale Verarbeitung und die verwendeten Übermittlungsmechanismen in der Apple-Datenschutzrichtlinie.

Die Giphy-Integration ist auf unserer Talk-Instanz derzeit nicht eingerichtet. Von Teilnehmern geteilte externe Links oder eingebundene Drittinhalte können beim Öffnen bzw. Laden den jeweiligen Anbieter kontaktieren. Für solche Ziele gelten zusätzlich deren Hinweise.

• www.apple.com

6. Speicherung, Löschung und Konto

Kontodaten werden für die Dauer des bereitgestellten Zugangs benötigt. Nach Wegfall des Zugangsbedarfs kann die Administration das Konto sperren und die Löschung bearbeiten. Nachrichten und Dateien können für die weitere Zusammenarbeit anderer Teilnehmer erforderlich bleiben; die Löschung eines Kontos entfernt deshalb nicht automatisch sämtliche zuvor geteilten Inhalte oder Kopien auf Empfängergeräten.

Für Unterhaltungen ist derzeit keine allgemeine automatische Löschfrist hinterlegt. Die Dauer richtet sich nach dem betrieblichen Zweck, erforderlichen Aufbewahrungspflichten und den im Einzelfall bestehenden Löschrechten. Für eine Prüfung oder Löschung konkreter Daten wende dich an unseren Datenschutzkontakt. Eine pauschale unbegrenzte Aufbewahrung wird damit nicht begründet.

Technische Protokolle dienen Betrieb und Fehleranalyse. Die App speichert auf dem Gerät auch technische Diagnoseangaben zu Audio-, Video- und Verbindungszuständen. Beim App-Start versucht sie, lokale Debug-Protokolldateien zu entfernen, deren Erstellungsdatum mehr als zehn Tage zurückliegt. Wird die App nicht gestartet oder schlägt die Bereinigung fehl, können diese Dateien länger erhalten bleiben. Daraus folgt keine garantierte Löschung nach genau zehn Tagen.

Sicherungskopien können Daten über die Löschung im laufenden System hinaus enthalten. Eine einheitliche automatische zeitliche Löschfrist für diese Sicherungen ist derzeit nicht festgelegt. Auskunft zu einer konkreten Sicherung oder zum Löschbedarf erhältst du beim Datenschutzkontakt.

Push-Registrierungen werden für die Zustellung gespeichert und können bei Abmeldung bzw. Abmeldung des Geräts oder einer bestätigten Ungültigkeit entfernt werden. Das bloße Deinstallieren der App löscht das Serverkonto und alle Registrierungen nicht zwingend sofort.

7. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit wir Daten aufgrund berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen.

Wende dich dazu an datenschutz@rima-pflege.de. Zum Schutz deines Kontos kann eine angemessene Identitätsprüfung erforderlich sein. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Sächsischen Datenschutz- und Transparenzbeauftragten.

Die bereitgestellte Chatfunktion führt keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über Beschäftigte durch.

• www.datenschutz.sachsen.de

8. Diese Informationsseiten

Die Seiten unter /rima-chat und /rima-chat/datenschutz werden ohne Analyse-Skripte, externe Schriftarten und eigene Cookies ausgeliefert. Beim Abruf werden technisch notwendige Verbindungsdaten wie deine IP-Adresse verarbeitet. Bei E-Mail- oder Telefonkontakt verarbeiten wir die von dir mitgeteilten Angaben zur Bearbeitung deines Anliegens. Andere Bereiche unserer Website können zusätzliche Funktionen nutzen; dafür gelten die dortigen Datenschutzhinweise.

Weitere Hilfe zur App, Hinweise zur Meldung von Inhalten und zur Kontoverwaltung findest du auf unserer Supportseite für rima.Chat.